本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# 業務持續性計劃 (BCP)
您的災難復原計劃應該是組織*業務持續性計劃* (BCP) 的子集，它不應該是獨立的文件。如果因為災難對您工作負載*以外的*業務元素的影響而無法達成工作負載的業務目標，則維護積極的災難復原目標並不重要。例如，地震可能會阻止您傳輸在eCommerce應用程式購買的產品 - 即使有效的 DR 保持工作負載正常運作，您的 BCP 仍需要滿足運輸需求。您的 DR 策略應以業務需求、優先順序和內容為基礎。
## 業務影響分析和風險評估
*業務影響分析*應量化中斷工作負載的業務影響。它應該識別無法使用工作負載對內部和外部客戶的影響，以及對業務的影響。分析應有助於判斷工作負載需要多快可用，以及可容忍多少資料遺失。但是，請務必注意，不應單獨制定復原目標；中斷的可能性和復原成本是關鍵因素，有助於告知為工作負載提供災難復原的商業價值。
業務影響可能取決於時間。建議您考慮將此納入災難復原規劃的考量。例如，在每個人獲得付款之前，薪資系統的中斷可能會對業務產生非常大的影響，但在每個人獲得付款之後，可能會對業務產生很小的影響。
災難類型和地理影響的*風險評估*，以及工作負載技術實作的概觀，將決定每種災難類型發生的中斷機率。
對於高度關鍵的工作負載，您可以考慮使用資料複寫和持續備份跨多個區域部署基礎設施，以將業務影響降至最低。對於較不重要的工作負載，有效的策略可能完全不會進行任何災難復原。對於某些災難案例，根據低災難發生機率，不採取任何災難復原策略作為明智決策也是有效的。請記住，AWS 區域內的可用區域在設計時已具有有意義的距離，並仔細規劃位置，因此最常見的災難應該只會影響一個區域，而不會影響其他區域。因此，AWS 區域內的多可用區域架構可能已經滿足您的大部分風險緩解需求。
應考慮業務影響和風險，評估災難復原選項的成本，以確保災難復原策略提供正確的商業價值水準。
透過這些資訊，您可以記錄不同災難案例的威脅、風險、影響和成本，以及相關的復原選項。此資訊應用於判斷每個工作負載的復原目標。
## 復原目標 (RTO 和 RPO)
建立災難復原 (DR) 策略時，組織最常規劃復原時間目標 (RTO) 和復原點目標 (RPO)。
![\[顯示復原目標關係的影像。\]](http://docs.aws.amazon.com/zh_tw/whitepapers/latest/disaster-recovery-workloads-on-aws/images/recovery-objectives.png)
*圖 3 - 復原目標*
**復原時間目標 (RTO)** 是服務中斷和服務還原之間的最大可接受延遲。此目標決定當服務無法使用且由組織定義時，哪些是可接受的時段。
本白皮書廣泛討論四種 DR 策略：備份和還原、指示燈、暖待命和多站台作用中/作用中 （請參閱 [雲端中的災難復原選項](disaster-recovery-options-in-the-cloud.md))。在下圖中，企業已決定其允許的 RTO 上限，以及他們可以在服務還原策略上花費的限制。基於業務目標，DR 策略指示燈或暖待命將同時滿足 RTO 和成本標準。
![\[顯示復原時間目標的圖表顯示成本和複雜性與服務中斷長度的關係。\]](http://docs.aws.amazon.com/zh_tw/whitepapers/latest/disaster-recovery-workloads-on-aws/images/recovery-time-objective.png)
*圖 4 - 復原時間目標*
**復原點目標 (RPO)** 是自上次資料復原點以來可接受的時間上限。此目標會決定在最後一個復原點與服務中斷之間可接受的資料遺失情況，並由組織定義。
在下圖中，企業已決定其允許的 RPO 上限，以及他們可以在資料復原策略上花費的限制。在四個 DR 策略中，指示燈或暖待命 DR 策略都符合 RPO 和成本的條件。
![\[顯示復原點目標的圖表顯示成本和複雜性與服務中斷前資料遺失之間的關係。\]](http://docs.aws.amazon.com/zh_tw/whitepapers/latest/disaster-recovery-workloads-on-aws/images/recovery-point-objective.png)
*圖 5 - 復原點目標*
**注意**
如果復原策略的成本高於故障或遺失的成本，則不應設置復原選項，除非有法規要求等次要驅動程式。進行此評估時，請考慮各種成本的復原策略。