防患于未然是数据中心应急响应预案的最终目标之一。在现今信息系统数据大集中、虚拟化、云化的大背景下，数据才是运维工作的服务对象，是应急工作的重中之重，那么数据运行的高安全性、高可靠性也是我们预案最终的目标。

    本文所述数据中心是指为集中放置的电子信息设备提供运行环境的建筑场所及其内为电子信息系统提供运行保障和运行环境的场地和设备系统。把数据中心看作是信息化数据链条中一个重要的环节，就是要规范管理，提高应急处置的能力，形成科学、有效、反应迅速的应急工作机制，确保重要信息系统硬件实体的运行安全，最大限度地减少突发事件造成的危害。这里提到的突发事件包括自然灾害、重特大事故、环境公害及人为破坏、人为误操作等，应急响应预案就是建立在防范和处置突发事件的基础上的应急管理、制度、流程、计划、等。其重要的部分包括：完善的应急制度、规范的管理组织系统、有力的应急保障体系、有效的综合协调支持系统、充分的备灾保障供应能力、高素质的应急反应队伍等。

    数据中心的应急响应预案不仅要做到有效预防灾难的发生，消除安全隐患，还要保障数据中心本身的弹性和容错能力能够在灾难发生时充分发挥其作用，甚至在某些情况下增加数据中心的弹性和容错能力。从编制的角度来看，还需要在信息系统中断事件发生后，确保数据中心有足够的技术、财务和制度管理等不同的资源来确保数据中心的持续性运作，确保数据中心在预先确定的可接受的水平上连续提供服务。

    从实施的角度来看，计划性才是我们做应急响应的重点，在应急响应预案的整个生命周期中，主要以下几点：

    一是要认识到预案的本身或是目的不是一成不变的，它会随着时间、地点、对象、需求等的变化而改变，确保其时效性；

    二是要认识到预案的内容、流程不是一成不变的，它会根据设备、结构、环境、制度等的变化而变化，确保其可行性；

    三是要认识到数据中心的应急响应预案具有很强的专业性，从供配电、暖通、消防等核心基础设施设备的内容编制就可看到这类特点，还体现了各专业领域的标准和规范，这是区别于其他类型预案的特点。

    数据中心的应急响应预案其实也是一种服务，在长期的实践中我们认识到，应建立和保持服务影响的分析和风险评估，对场地、设施及服务存在的可能影响运维目标的服务能力的风险要进行识别、分析和评价，确定可接受的服务目标，对评估出的风险进行处置，并按照风险发生的可能性以及发生后果的严重性来制定应急预案。

    应急预案应确定现实下对应的、当前应急场景下的、可接受的服务目标，而不仅仅是我们简单的应急操作流程，其它的内容应包含但不限于：

    一是确定在应急事件发生时和发生后相关人员和团队的角色和职责；

    二是如何启动应急响应，其授权和流程；

    三是应急处理业务中断和信息系统中断事件的评估机制和应急回退机制，如何在预定的时间里继续或恢复；

    四是关键及紧急联络方式方法；

    五是事件结束后的退出授权和流程；

    六是应急资源的要求和协调；

    七是应急处置过程的记录、文件的存档要求。

    数据中心的应急响应预案应具有在事件发生后从所釆用的临时措施中恢复并重新开始正常服务的规范化程序。如何来验证？最重要的环节之一就是演练，演练是验证数据中心应急预案最有效、可行的途径。数据中心应按演练计划的时间间隔进行演练，以及在基础环境出现重大变化时，尽快完成应急预案和恢复程序的测试，并形成正式的演练总结报告，内容包括输出结果、建议和预案改进的措施。演练工作不光是在验证预案，更是在锻炼人，人是一切操作的基础，从规范化程序上是无法反映出来的，需要我们主动总结、及时分析、有效沟通，提供应急服务的整体水平。

    本文转自数据中心基础设施运营管理  作者：马珂彬