2009年4月17日，由国际灾难恢复协会、中国信息安全测评中心、成都市人民政府主办，成都市信息化办公室和万国数据服务有限公司承办，中国国际文化交流中心支持，北京博思商通资讯有限公司策划执行的“国际灾难恢复与服务外包峰会暨第四届中国灾难恢复行业高层论坛”在“天府之国”成都隆重召开。

　　会上Equaterra公司中国区首席代表韦伯哈什·朗杰先生做了主题为灾备数据管理与服务外包的精彩演讲：大家下午好，我是维哈什.朗杰，我住在上海，我会说一点点普通话，对我来讲今天是在这儿的第二天，而且我来这儿听到了非常有意义的建议还有很多想法，有不同的人，带着不同的工作背景给我们提供了很多的想法。我今天想代表公司，给大家做一个关于灾难恢复的一些计划，我们做的一些重要举措，还有一些经验。

Equaterra公司中国区首席代表韦伯哈什·朗杰先生

　　我想需要花点时间对我们公司做一点简单介绍，希望不要太浪费大家的时间，然后介绍一下我们的服务，另外最主要的是在这里对我们地域覆盖状况做一些比较有利的数据说明。

　　我想非常简单介绍一下我们的公司，它是干什么的?我想说的是关于服务我们所做的就是不管是过去，还是现在，我们所做得都是服务，包括来给产品生命周期提供一些它的服务，包括一些它的策略啊、解决方案，还有一些优化服务和实施方式。我等一下会给大家一些数据说明我们做什么，我们到底怎么样跟客户合作的，我们怎么样做的一些学院，我们怎么样进行服务外包等等服务，包括对一些独立的软件服务供应商。

　　我们很多客户都要做服务外包，他们想可能要进行一些可行性研究或者进行一些挑选，我想下面一个幻灯片大家可以看到我们做了一些什么，大家可以看到这四项工作占到的比例是多少，我们在所有的工业领域里面都开展我们的服务，大概有两千多个企业，有很多的工业客户，包括信息产业方面的一些资源寻求，还包括对一些金融财务方面的公司提供一些策略，一些处理方式。我们对我们的客户提出的需求进行分解，下面这个图是我们全球的我们所留下的工作足迹，包括赫尔辛基，斯德哥尔摩，在亚洲，在印度，在新加坡还有上海，我们再看到一些我们非常雄厚的业务背景。

　　我们可以看到我们公司它的确做了很多的事，当然不光是在金融方面还包括外包服务方面，我们在这儿有260多名顾问他们都在北美、欧洲和亚太地区，大概有2000多个服务公司做了优化服务，还有外包扩展服务在很多的国外一些服务来讲，我们有很多的范例，比如说对它灾难的计划，也就是应急预案，对它新的老的客户提供这方面的顾问。现在再回到我们前面的第二部分，关于灾后恢复的一些问题，我们所涉及的范围很多，在这儿我们应该做一个回顾，有什么重要性?怎么样进行计划，最后我们的成功经验是什么呢?作为我的介绍，我们所看到大概有40%的企业他们并没有预料我们可能受到的灾难冲击，剩下的有一些公司的确准备进行灾难方面的问题，但是可能在没有发生灾难时候已经准备了，就像我们在图上说的一样。

　　当灾难发生的时候，来到你的面前的时候，你就可以很好的利用你已经准备好的系统，这样就会有所准备，直接用上了，如果你要是没有的话，可能你就会增加你的损失，比如大家都去度假，或者压根儿就没有想这些问题，我想在这里给大家讲一些尽可能简单的例子，为什么讲灾难恢复的计划会帮助我们呢?我想说灾难恢复计划首先往往都是在预先考虑到去避免产生问题的，当你发生问题了，你必须意识到有一定风险，这些风险会带给你什么问题?尤其是对你整个工作的功能，你怎么样应对这些灾难?怎么样理解你的这些计划，怎么样对你计划里面灾害的内容进行规划?需要非常高的分析，非常高的预见，也就是说一定是当灾难发生时你已经准备好，你就没有什么风险了。

　　下面我们所看到的三个方块也就是说灾难恢复计划来对业务持续性计划，这两个因此是一堆儿的，这是可以选择的方案，你该怎么样进行业务的持续性计划呢?如果你想保持你业务的持续性的话，你应该在整体商业计划上面考虑一些怎么样理解，当灾难来的时候你该怎么样处理，怎么样应对?当然，如果你的公司已经有了这种灾难恢复的计划，那么当灾难来的时候，你会发现自己已经准备好了，你会冷静、沉着的面对，从经济角度来看我们怎么样去避免，避免损失你的经济。那么，我们就说了避免损失和灾难的恢复计划又是一对，最后一个我想说的是恢复以及修复，如果我们要想在灾难之后做什么事呢?很多人反映过来就是说我要进行恢复，那么你能不能进行重新修复呢?这又是一对问题，尤其是在经济崩溃的状况下进行修复再进行恢复再恢复你的经济体系和业务操作体系。

　　我们下面看到的就是说，我们为什么把灾难恢复计划看得如此重要呢?如果我们在预报灾难之前就会发现非常容易，如灾难真的来了你会发现我们已经对这灾难也了预先的准备，你可以打开您的计划然后开始阅读它开始一步步去采取你的行动，往下我们会讲更多详细的安全保障计划，这个计划现在在你手中就好像一部圣经一样，你可以按部就班的实施，不会慌乱，它包括了如果发生了什么事怎么办?也就是说对于大家来讲为什么我们认为这是重要的?这又是因为我们经常忘掉如果要发生怎么办?我们经常可能也没有去准备，如果仅仅有这个方案我们该怎么办?这就是我们应该不断的去重复的教训和经验。作为整个恢复计划来讲包括很多方面，包括很多选择当你有了不仅仅一个解决方案的时候你不会手忙脚乱，最主要的受益我们从灾难恢复计划里面可以最小的减少你可能发生的经济损失，而且给你一个非常有意义的，而且是可执行的安全保障，包括降低你的损失灾难，而且保证你的操作。如果已经发生了这个事，你有了计划可以看看里面有没有包括像这样的灾难处理方案，可以减少你的损害，把风险最小化，给你一个比较快的决策，给你一个很快的恢复方案，甚至在灾难来临时你可以降低你的人员筛选，你可以很快的找到很可信的主要人员，到底由哪些人来帮助你，也不要仅仅依赖一个人，应该有选择才行，这样可以很淡定的来处理，你还要保证你的雇员和客户的安全。

　　我们再看一下主要的要素，在我们灾难恢复计划里面，我们看看有一些什么样的问题需要考虑呢?我们看这个插片，首当其冲的还是要说计划，你要看看你的资源，你的时间，在时间非常紧迫的时候你应该很快的从非常多的问题里面找出你最主要要解决的问题，我想说的第一是资源，第二是什么呢?你的任务是什么?另外应该去采取行动，接下来我们该怎么样进行修复?我们该怎么样合理利用我们的资源，使我们的任务非常在采取行动的时候获得高的效率。我想说的第一，当事件发生的时候，也就是说某一种灾难发生的时候你可以把所有的问题都考虑一下，你可以考虑所有包括的一些主要要素是哪些，像我说的这三个资源、人员和行动，我们到底最需要马上做什么?当这个灾难来的时候?我想这三个问题基本上可以概括了主要我们能够立即采取行动的方面。如果你有了计划就要把这些问题考虑进去，而且要意识到这些问题，如果我们进行评估的话，对不同的风险进行评估，那么你就应该把这两个风险都考虑进去，比如说什么不是非常重要，次一级重要的，什么是最重要的，什么是应该首先考虑的，作为我们计划首当其冲考虑的问题?

　　第二个我们刚刚说了风险分析，我们应该考虑怎么样进行测试?最后，也是最重要的一个就是维护你的计划不断的提高它，不断的升级，为什么我想说维护计划特别重要呢?因为我们知道无时无刻我们每个人都在面对变化，有很多不同的东西都在重复，但是有的时候它的目标不一样，他们所得到的结果也不一样，很多时候我们的计划有不同的目标不同的计划，但是我们很多事件发生并非是按照我们的想象和意志所转移的，我们必须根据我们的现实调整我们的计划，就是我们要不断的维护我们的计划，让它不断提升，去面对去应对我们无法应对的计划，这样可以让你非常冷静的面对你无法预料的风险和灾难。

　　我想我的讲话可能快完了，但是我在这儿说的最后是我们的经验。我们在灾难恢复计划里面有什么经验可以分享呢?第一是对业务重要的功能进行分析，那么最主要的一些经验我想同大家分享的，我知道很多听众来自不同的行业，来自不同的信息产业部门，我想对大家来讲都需要进行业务关键功能的节点分析，大家不是干同样一件事，大家对业务需求的东西需要进行分类和优先排序。另外，要问一些非常棘手的问题，比如说如果我们的业务功能或者所需求需要不断的上升或者继续，我们必须在灾难发生的几分钟之内或者几小时之内马上恢复我们的业务，或者需要马上再运行我们的业务我们该怎么办?是什么样的业务需要马上恢复呢?在这里还有一个问题，在24小时或者一个周或者几周内我们有什么业务没有办法再开展了呢?我想我们在这儿有三个阶段需要大家认识，第一就是我们的收集信息进行分析，然后收集，再把这些所有的项目进行管理，我们需要去这个项目的管理进行一个非常细的分类，做业务影响分析风险分析，我想这是非常重要的一个环节，关于风险分析，我们要理解这样一个灾难对我们的业务会有什么样的影响，有什么样的冲击?我们如果有了这种业务的影响分析之后就可以进行风险评估。我在这儿说了第三点也是很重要的，当你正进行业务影响分析之后就要进行风险评估分析，在这种某一个分类里面看一看它的影响以及它的风险到底是什么样?最后来讲也就是我们如何继续去开展我们的恢复对策?如果我们还在想努力的去希望从我们的恢复中进行我们的业务的话，我们就要进行第四条，整个四条就包含在我们第一个方框里面也就是我们的第一阶段。

　　第二个阶段也就是进行一些记录和检测，我们要不断的更新我们的恢复计划，因为每一个灾难之后我们怎么样进行技术方面，怎么样解决它，怎么样面对它的一些计划。如果你有一些书面的计划，那么你应该看看它的一些责任甚至有些任务是不是在整个事件过程中都执行得很好到达了怎样的标准，你不断更新它就可以不断的在更新过程中面对新的问题，以后工作就会变得非常轻而易举了。通常来讲，我也希望大家能够经常的进行变化，你要通过不断的回顾和阅读来对原来的计划进行提升和变革，也就是说，只有这种不断的变革和变更才能把你很好的应急计划做得比较完善，你的工作你回过头看才会是非常好，所以你要对你的计划进行改写和检测都是非常重要的，无论是进行中的计划还是进行过的，每个月你可能来一天做一次，或者每一个月做一次，你必须经常回顾它，达到你的终极目标使你的目标计划是最棒的。

　　最后一个阶段是维护和审计过程，你要对计划进行不断的提升，然后还要对计划进行维护，对所有的灾难进行评估再去考虑原来我们计划上没有考虑的问题加上新的计划，再对新的计划和老的计划进行审计，看它是否达到比较好的阶段，通过很多的现实进行充实，我想最好的想法就应该是，你应该找一个原来没有参与这个计划设计的人来参与，他有一些实际的经验，他可能会提出一些你想不到的问题，他有更好的见地，他可能会提到一些新的想法，包括信息收集啊，记录和检测等等，这是三个非常重要的环节，我想对我们的工作来讲总结的也就这三个非常关键的要点，也是非常重要的，对我们所有的人都要理解我们的工作，理解我们工作的可行性，包括我们所做的计划是否实际的，可行的，我非常高兴有这个机会能够代表我们公司做这样一个演讲，我想在最后我有一句话想说，没有人计划去失败，但是很多人没有计划这就错了，谢谢大家!

　　嘉宾介绍：韦伯哈什·朗杰先生拥有十几年的技术和外包领域的工作经验，为很多跨国企业的全球外包解决方案和信息技术转型提供过咨询服务，所涉及的重要专业领域包括：外包的应用和构架建设、流程和价格的确定以及供应商的选择。

　　韦伯哈什·朗杰先生对信息技术外包市场上客户与服务提供商所需要的内容都非常了解。在加入EquaTerra前，韦伯哈什是Strata Nova咨询公司的合伙人，在其上海的公司任战略顾问。在这之前是英国电信的IT咨询师。韦伯哈什?朗杰先生曾在英国，荷兰，中国和印度工作生活过。他拥有鹿特丹管理学院的MBA, 荷兰Erasmus大学和中欧商学院的学历。