记得曾经被委托协助一家企业，建立业务持续计划（BCP）和灾难恢复计划（DRP），当我们在讨论设定标准当时，业主不仅一次询问业务持续计划和灾难恢复计划究竟差别在哪里？究竟必须有两个计划，还是仅有一个也够？为什么网络所搜寻到的数据，看起来两者没有多大的差别。

从表面意义，BCP和DRP强调在面临主要的业务运行中断时的业务保护，两者都包含作业流程如准备、测试和对于关键业务保护以及网络服务失效的更新行为。

真实作业范畴，BCP则包含计划和范围的初始化、业务影响分析和业务可持续计划开发。而DRP则包含灾难恢复计划步骤、测试灾难恢复计划，灾难恢复计划程序。

保护关键业务

两者的主要区别在于BCP强调使关键业务经得起不同的意外事件的影响，而DRP强调对于灾难的预防措施，以及在灾难发生时和灾难发生后所应采取的行为和措施。

在灾难发生的过程中，BCP负责的范围在前段，主要被设计用来保护关键业务步骤。提供于当面对由于自然或人为造成的故障或灾难，而企业则因此造成的财产损失和正常业务不能正常操作时使用。

BCP关键效益，在于最小化灾难对于业务的干扰冲击，并使业务能恢复正常运行的计划。

而DRP负责后段，主要对于紧急事件的应对过程作出步骤上的规范，主要目标是企业可以在紧急事故发生时，有能力在另外的站点重启业务，并且在一个时间段内恢复主站的正常运行。

BCP准备功夫较多

灾难恢复计划是个全面的状态，包括在事前、事中、和灾难对业务或者信息系统造成重大阻碍冲击后所采取的行动，其中包括在中断的情况下提供后备操作，在事后处理恢复和抢救工作。

通过迅速恢复步骤，来最小化企业的损失。

由于性质有别，因此两者之间的准备工作也就有别，其中BCP的准备功夫就比DPR来得多。

DPR的恢复工作，主要是委任灾难恢复小组与拯救小组（两者或为一组人员），为正常运行恢复工作的步骤准备一份计划书，测试这套计划的可行性便可。

根据时势更新处理步骤

要准备BCP，首先必须制订这个计划所要包含的范围，例如仅限生产厂房，或者材料供应。

下来就是为这个拟定的范围做业务影响分析（BIA，Business Impact Assessment） ，主要分析出这个范围内所发生之紧急事故，对于业务可能造成的影响程度，其中还包含漏洞分析。

先测试才执行

例如，若材料主要供应中断所造成的影响有哪些，这些影响所带来的冲击又有哪些，而这些冲击所带来的企业损失为何等等。

接着，就是为业务持续作出计划，利用上述业务影响分析（BIA）得来的信息作出一套业务持续计划。

计划产生后，还要对计划的执行作出测试，以便确保该计划是可以被操作运行的。

由于持续计划是透过预测企业将可能面对的问题而拟造一份计划，难免有闭门造车的感觉，透过测试才可知其可行性。

最后就是业务持续计划的批准和执行，包括经由企业最高管理层签署同意计划，对牵涉在内各阶层员工进行教育并建立其BCP意识并且了解计划的实施步骤，再根据时局变化更新计划内所列下的处理步骤，以确保该计划能跟上企业发展的步伐，例如规定每年至少审核一次计划。

如今疫情的反复，企业如今面临诸多业务持续的挑战，虽说以上两种计划是相辅相成，当然不排除有些企业可以不需要灾难恢复计划，那是因为这些公司的关键业务能够抵挡意外事件的冲击，因此仅拥有业务持续计划便可。