在当今以服务为导向的业务环境下,保证业务的持续运行已经成为了现代企业提高市场竞争力的关键。IT技术是实现企业业务的核心组件,因此IT服务的持续性和高可用性成为了决定企业竞争优势的直接因素,尤其是在美国911事件发生之后,人们越发的意识到增强IT服务持续性运作能力的重要性。IT服务持续性管理是一个复杂的管理流程,其中最主要的工作是通过预防措施降低风险,并设计恢复方案保证中断的服务可以快速恢复。目前,研究学者们已经提出了一些解决IT服务持续性管理的方案。但是这些方案为了追求服务质量,过多的考虑了IT技术指标,而忽略了商业指标,导致实施IT服务持续性管理的成本远远超出了企业可以承受的范围。另外,对于那些已经实施了IT服务持续性管理的企业来说,其往往忽略了对持续性计划的维护、对员工的培训以及对测试计划的演练,这使得当灾难发生时,往往不能有效的组织人员进行灾难恢复,造成恢复延迟。本论文为了解决上述问题,从商业的角度出发,提出了一种基于历史数据的综合考虑恢复时间和商业成本的风险评估模型。依据该评估模型,我们可以完成对预防措施序列的最优化选择,降低IT服务持续性管理过程中采取预防措施的成本。另外,本文建议使用基于虚拟化的灾难恢复模型来设计标准化的、可执行的、自动化的灾难恢复流程,从而降低资源管理的复杂性,减少人员的参与程度和人力成本,减少由于人员操作不当而造成的业务损失。论文通过模拟场景,对模型进行仿真,验证了本课题提出方案的优越性。