研究 从 Databarracks,已透露,企业30%的人不知道有多少的IT预算花费在灾难恢复和备份服务。在此之前,更广泛的 行业研究 发现,欧洲和北美的公司将其IT预算的7%用于备份和灾难恢复。来自Databarracks年度数据健康检查调查的数据揭示了许多有关组织态度和IT弹性方法的见解:

25%的人不知道应将其IT预算的多少分配给灾难恢复和业务连续性
在过去的12个月中,只有43%的组织测试了灾难恢复流程
当被问及“您的组织每年在备份/灾难恢复解决方案上花费多少”时,有29%的受访者回答“不到1,000英镑”
Databarracks董事总经理Peter Groucutt评论说:“ IT部门通常很难确保投资以增强弹性,因为它不像一种特别动态或性感的投资那样能像新的面向客户的系统那样增加价值。但是我们都知道我们需要投资于弹性以确保我们的持续运营。”
Groucutt继续说道:“灾难恢复和备份支出可以抵御用户停机,数据丢失和业务中断的风险,但是经常知道需要多少投资是很难衡量的。每个组织都知道它需要某种程度的保护,但是确定范围和适当的金融投资是一项持续的挑战,正如我们研究的重点所证明的那样。
“我们经常使用的比喻是警察建议保护自行车。他们建议至少将自行车价值的10%用于锁上,以确保安全–如果您将便宜的锁放在昂贵的自行车上,则会很快被盗。我们要增加一个类比的一个警告是,您花费的金额也应与您的风险状况有关。
如果您经常用已知的盗贼将自行车锁在火车站,则明智的做法是在锁上多投资一些。同样,如果您的房屋所在的地方容易遭受洪水或恐怖事件的影响,则明智的做法是加大对防灾能力的投资。
Groucutt得出结论,为帮助确保获得提高IT弹性所需的资金,高级管理层必须了解IT停机对组织的真正损失意味着什么:“没有简单的答案可以说'投资X%,您将保持安全”,它适用于所有企业,但这并不意味着很难为连续性预算。
“与连续性计划的其他方面一样,如果您已经确定了业务风险并分析了事件将对您的运营产生的影响,那么您将很清楚需要采取哪些缓解策略。如果您对停机时间可能造成的影响没有清晰的了解,那么始终很难确保获得IT弹性的投资。
提出停机成本(同时考虑有形成本,无形成本或隐性成本)会立即将投资成本考虑在内,并有助于加强提高IT弹性的理由。”

