K-12 学校计算机网络/第 15 章

什么是灾难计划？

灾难计划是指在灾难发生时实施的预备计划。灾难可能小到一台计算机崩溃，也可能大到火灾烧毁整所学校。无论规模大小，每个企业、医院、组织和学校都应该制定灾难计划。虽然计划过程和实际计划会根据组织的规模和性质而有所不同，但主要思想对任何规模都适用：做好准备。如果你为灾难做好了准备，恢复时间和损失将大大降低。作为 K-12 技术协调员，您需要负责灾难计划的技术方面。在当今世界，技术影响着学校的方方面面；学校依赖技术进行教学、存储学生记录和信息、与利益相关者沟通等等。因此，您需要为灾难做好准备，因为即使是一场小灾难也会中断学校环境。

本章将帮助您为学校制定计划。请记住，没有完美的灾难模板，您也无法总是预测每种类型的灾难。您不应为每种可能的危机制定灾难计划，而是您的灾难计划应该能够处理各种情况。

学校网络联盟 (CoSN) 已经承担起为 K-12 技术协调员做好灾难计划准备的责任。他们认识到技术正在影响学校的方方面面，因此技术协调员在灾难计划中发挥着重要作用。您可以在其网站上订阅其新闻简报、查看演示文稿、案例研究和简报，以及了解其专业发展活动：CoSN

此图像描述了灾难计划的过程：缓解和预防以及准备 - 灾难之前，响应 - 灾难期间，恢复 - 灾难之后。

缓解和预防

"您采取的行动，以识别可预防和不可预防的灾难，并解决可以采取哪些措施来消除或减少灾难发生的可能性及其伴随的风险"

第一步 - 头脑风暴

在您准备好之前，首先要做的是对可能对学校构成威胁的灾难进行头脑风暴。您必须从内部和外部考虑人为灾难和自然灾难。纽约非营利组织协调委员会有一份指南，“灾难计划、应急准备和业务连续性”。虽然这份指南的重点是业务连续性，但仍然有很多指南可以应用于技术灾难计划。他们为从哪里开始思考可能的灾难而提供的指南分为历史、地理、人为错误和物理

历史：社区、您的设施或附近发生过哪些类型的紧急事件？（例如，火灾、自然:::灾难、事故、公用事业等）

地理：您所在的位置可能发生哪些情况？（例如，靠近：易受洪水影响的地区；危险物质生产、:::存储或使用；主要运输路线；发电厂等）

人为错误：员工可能造成哪些紧急事件？员工是否接受过安全工作培训？他们是否知道在紧急情况下该怎么办？人为错误可能是由于培训和监督不足、疏忽大意、行为不端、药物滥用、疲劳等造成的。

物理：设施的设计或建造可能会导致哪些类型的紧急事件？物理设施是否提高了:::安全性？考虑：办公室的物理结构；存储易燃物或有毒物质的设施；危险过程或:::副产品；照明；疏散路线和出口；避难所等

除了考虑所有这些可能性之外，您还需要考虑一种灾难，它会阻止您在未知的时间内进入学校。您可能甚至无法进入检索您的备份文件。或者您可以进入大楼取回您的设备，但随后您需要将其移除并带到另一个地方。灾难计划的理念是为小问题和大灾难做好计划。在头脑风暴时，不要忘记为不那么戏剧性的灾难制定计划。一场重大自然灾害不如停电、系统被破坏或网络崩溃的可能性大。如果您无法处理每周发生的灾难，那么总是为重大危机做好准备将毫无帮助。

第二步 - 分配团队

如果您是唯一知道灾难计划的人，而灾难发生时您不在，那么该计划就毫无用处。在大型组织中，您很可能成为创建计划团队的一部分。您的组成部分将涉及学校的技术，而其他人则负责学生的安全等等。在创建计划时，团队之间应该进行沟通和合作，以便该计划具有凝聚力和可行性。如果您是一所小型学校的技术协调员，您将不会拥有一个团队。但是，您仍然应该确保有人知道该计划的来龙去脉，以防您在灾难发生时不在那里。

在分配团队时，请记住需要有一个指挥链，以便在第一负责人不在场无法将计划付诸实施的情况下，第二负责人可以接管，依此类推。如果您的计划的一部分是用技术语言写的，那么您很有可能浪费了时间编写该计划，因为如果没有任何技术人员可用，它将无法实施！

第三步 - 风险分析

在 CoSN 的“危机计划简报”中，他们表示，在头脑风暴之后，您需要进行风险评估/分析，以“考虑所有可能的威胁和漏洞以及每个威胁和漏洞的后果”。

进行风险评估：

* 分析被认为对任务至关重要的流程和功能。

* 识别潜在灾难的类型以及每种灾难对任务关键项目的影响。

* 根据可接受的不可用时间进行优先级排序。

* 绘制工作流程图，考虑硬件、软件、人员和其他资源需求以确保持续运营。

准备工作

"考虑最坏情况并制定全面计划，以便对任何灾难做出协调和有效的应对。"

步骤四 - 制定并编写计划

现在您已经对可能的灾难进行了头脑风暴，组建了团队，并进行了风险分析，您需要实际编写您的计划。您的灾难计划应该包含三个部分：灾难前做什么，灾难时做什么，以及灾难后做什么。

-采取预防措施（基于头脑风暴的可能性）。一些示例：保护您的数据，备份数据，在远程位置备份数据，拥有异地办公空间，制作计划的多个副本，并将计划也备份到异地。（如果计划在灾难中丢失，就没什么用处了！）

-识别和列出资源（硬件和软件）、操作和记录。浏览并对什么是关键的、重要的和不太重要的进行分类。定期更新这些列表。列出您在紧急情况下可以联系的主要软件供应商。

-准备一个防火箱，用于存放敏感和重要的信息。

-与可以提供紧急帮助的合作伙伴联系，例如顾问和当地应急机构。此外，列出当地计算机供应商和计算机租赁公司的联系方式。

-“列出在紧急情况下需要联系的人的联系电话。这份清单应该分发给多个人，并且应该包含每个人的电话号码，不要认为您能使用办公桌上的电话簿或您的掌上电脑。"

-为最坏情况制定计划。例如，所有常规通信线路都不可用。制定备份通信计划。

计划应该写得清晰明了，组织得井井有条。应该包含需要完成的详细任务，并且应该细分为多个部分。您不希望花费如此多的精力来准备您的计划，然后却因为计划写得不清晰，而您又不在场无法解释，导致计划无法使用。

步骤五 - 实践

为了快速恢复，计划需要定期审查和演练。在工作中，人员来来往往，因此务必不断审查，以便新员工也能学会。持续检查备份，确保其可靠。参与计划的员工应该了解他们在灾难发生时拥有哪些权限。您演练、准备、审查和培训得越多，从灾难中恢复就越容易。

响应

"执行准备计划并管理灾难。"

步骤六 - 实施计划

当灾难发生时，您需要实施您的计划。如果您不在场，您需要在学校安排一位知道该怎么做的人。如何判断是否是灾难？这应该在培训环节中明确说明。

在灾难发生期间，您需要保持冷静。当您需要进行沟通时，请快速而清晰地说话，并说出最重要的事情。如果通信中断，请实施备份通信（计划中已说明），并保持组织性。

恢复

"恢复阶段的目的是将受灾区域恢复到之前的状态。"

恢复的目标是尽快恢复正常的学校生活。如果只是一场小灾难，只需几个小时就能将所有信息重新加载到计算机中（希望所有信息都已备份，并且备份没有损坏），恢复时间就会很短。如果是一场大灾难，计算机无法使用几个月，如果没有计划，您的学校可能会停课几个月，而且在这段时间内无法访问您的信息。但是，如果您制定了计划，例如联系计算机租赁公司，并将您的数据备份到远程位置，租赁的设备可以使学校正常上课，并且您能够访问您的信息。如果您被迫撤离大楼，并且不知道什么时候才能返回，希望您已经为上课和设备搬迁准备了临时空间。正如本章开头提到的，没有放之四海而皆准的灾难计划。您只能尽力制定计划，希望您的计划能够应对任何灾难。

其他资源

YouTube 视频

这段 YouTube 视频是科利尔县学校区网络技术协调员汤姆·佩特里（Tom Petry）的视频。他的学区容易受到飓风的袭击，他解释了vmware 技术在他们的灾难计划中起着重要的作用。（他说话很快，您可能需要听不止一遍） YouTube 视频

技术灾难恢复清单

***由 CoSN 作为礼貌提供 - 免费复制和分发***

1. 识别并联系负责恢复工作的人员

2. 识别和/或建立紧急应变中心（EOC）

3. 员工会议

4. 建立通信链路

5. 联系保险公司

6. 盘点

7. 联系供应商

8. 尽快恢复工资支付

9. 恢复数据

10. 开始清理工作！

清单的更详细描述

提示

不要认为“这种事不会发生在我身上”。要时刻做好准备。

始终更新和审查您的记录、您的团队和您的计划。

实践、实践、再实践。

示例质量保证计划 (QAP)

介绍

计划简介（情景选择）

我打算为一家大学编写质量保证提案，这家大学将在这份提案中被称为 X 大学。X 大学是全美最大的校园之一。安全一直是一个问题，弗吉尼亚理工大学和州立大学校园发生的可怕事件，将永远成为全国各地校园安全措施的一个转折点。这份提案仅供参考。此外，我希望这些信息能够在实践中得到应用，为学生、教师和员工提供更有效率的安全保障。

这份计划的目的是提供一种质量保证方法，帮助当地保安和警官以特定方式实时向大量学生、教师和员工广播重要的安全信息。

计划项目的介绍

该项目将涉及研究现有的通信技术，并了解这些设备及其信息（数据）传输和接收方式的实用性。此外，我将创建一个在线调查，并将其分发给全美 25 所同类大学的安全主管。这项调查的结果将帮助我比较这些大学的安全程序和技术应用情况。添加图片

公司背景

该大学成立于 19 世纪初，在全国和国际上都享有盛誉。尽管是一所公立学校，但研究生和本科生的州外学费是全国最昂贵的之一。该大学每年招收 36,000 多名学生，并雇用了 10,000 多名教职工。校园分为两个部分，南校区和北校区。总面积超过 1,400 英亩（5.7 平方公里）。

公司改进领域（优势和劣势）

X 大学主要改进领域是安全部门。需要明确校园安全部门与当地警察局和消防局之间的联系。为了学生、教职工和工作人员的安全，需要实时向他们提供关键安全信息。存在许多不同的程序和方法可以做到这一点，但需要考虑许多不同的问题。这些问题如下：

• 预算 • 技术 • 技术的用户友好性 • 技术的实用性 • 技术的整体质量保证 • 效率

范围

计划范围

为了开始这个项目，我需要组建一个由 5 到 6 人组成的团队。该团队将集思广益，并制定出一系列 30 个问题。这些问题将被放入一个在线调查中，然后提交给 15 所大学。当大学安全部门填写调查问卷时，信息将实时提交。在此阶段，我将与一位或多位经验丰富的安全主管合作，来推断数据。这些数据将让我了解不同大学使用的安全技术和方法类型。

虽然该计划将涉及大量研究，但也存在局限性。这些局限性可能包括但不限于

• 检索有关私人安全程序的信息。 • 在课程结束之前检索我的调查数据并将其纳入。 • 解读数据并与一位或多位校园安全专家合作。

概述质量保证问题和问题。确定问题包括什么，不包括什么。

似乎不存在一种可行的无线实时向密集人群分发特定准确信息的方法。现有的技术包括互联网、手机、短信和数字/模拟无线电。例如：向整个校园人群发送一封包含与可能飓风警报相关的安全信息的群发邮件。一些学生可能在途中，无法查看他们的电子邮件。因此，该过程得出结论，部分无效。另一个例子：向学生群体发送一条关于水管破裂的短信。一些学生可能将他们的手机设置为静音，或者可能没有手机。此外，许多学生可能没有订阅允许安全部门通过短信通知他们有关校园范围内的安全警报的服务。

质量保证计划的目标

本质量保证计划（QAP）的主要目标是向全国的学院和大学校园安全部门提供统计和比较信息。QAP 侧重于一所假设的大学，但我将提供的数据将用于实际目的。本 QAP 将作为我项目的基础，我打算在此基础上进行建设，直到并超过本课程的完成。

方法（概述要完成的方法或工作）

我需要采取的主要方法是，设计一份包含特定问题（开放式和封闭式）的调查问卷，并提交给几所不同的教育机构。然后，该流程取决于机构填写调查问卷并提交。我将使用一个调查引擎（Surveymonkey），它将允许我实时获取数据，以及其他选项，例如将数据导出到 Excel 以便快速查看和比较。当超过 50% 的机构填写并提交了调查问卷后，我将能够查看数据。这些数据将由我自己以及 A 机构安全主管专业人员进行审查。至于在本项目中披露参与的学校，目前我尚不确定是否可以列出名称。

计划目的

该计划的目的是允许任何数量的教育机构分析和了解许多方法，这些方法涉及在校园范围内向学生、教职工和工作人员广播通信的能力。由于当今世界环境的性质，校园犯罪不可避免。校园自然灾害也是一个问题。为了在校园范围内实时广播信息，可能需要实施一些新技术。总体结论和最具成本效益的方法可能是使用手机，以及要求您在当地安全办公室登记您的号码。我希望审查替代方法和可能更有效的方法。本质量保证计划中的总体信息可以作为全国各机构了解无线分发信息的替代方法的基础。

计划

为公司定义质量保证计划

质量保证计划（QAP）将向教育机构保证快速准确地分发信息所需的流程。这包括但不限于特定的技术设备。该计划还将作为全国各机构了解替代通信分发方法的基础。

确定计划的流程和程序（设计、开发、实施、维护、修订）

QAP 的主要部分将是调查。调查将包含几个问题，希望这些问题能够及时得到解答。我可能无法确定一些数据，例如：• 校园里有几部手机？• 校园里有几部手持 PDA 设备？• 校园里有几部 MP3 设备？

在很大程度上，我认为在当今时代，校园里超过 95% 的学生、教职工和工作人员都拥有手机，这是合理的假设。

审查（如何进行审查）

审查将由我自己以及可能具有校园安全方面重要背景的人员进行。审查仅用于教育目的。我可能会进一步分析数据，并允许更多专业人员分析数据并提供建设性反馈。我追求的简单理念是，当今有哪些替代资源既具有成本效益又易于实施。我将通过互联网进行研究，以探索不同类型无线设备的世界。这些数据将被纳入。

标准

为您的组织定义标准（ISO、IEEE...等）

列出并识别您将在质量保证计划中使用的具体标准

我的组织将使用 ISO/IEC 15408 标准作为其新的质量保证流程。该标准被定义为信息技术安全评估准则（维基百科，ISO ISO/IEC 1540）。

解释将用于满足标准的方法和技术

在无线传输机密信息时，制定的标准确保了执行此操作的正确方法是准确和安全的。方法和技术可能看起来很繁琐，但将被证明是有效的。在校园范围内提交的信息需要由三名安全人员以及机构负责人进行审核。这确保了所传输信息的准确性。如果发生紧急情况，只需获得机构负责人的批准。传输此信息的途径将通过

• 电子邮件 • 手机短信（MMS、SMS） • CCTV（闭路电视） • 口头通知（通过公共广播系统）

描述程序并解释程序的目标或目的

这些程序将确保准确的信息有效地分发到密集的机构人群中。该程序的目标是使用足够的技术和策略，在经过正确批准的情况下分发准确的信息。在许多机构中，迫切需要拥有一个用于广播信息的通用途径。因此，该 QAP 可以加强其安全程序和总体运营。

描述每个程序的活动或任务

我创建调查的主要程序所涉及的活动是，使用名为 Surveymonkey 的调查创建程序和服务。这将是一个错综复杂的流程，因为我需要设计正确的问题并注意调查的长度。由于我要要求填写调查问卷的人员可能很忙，我需要确保问题切中要害，精确，并能够让我获取正确的信息。

解释活动何时以及如何执行、记录、参与者是谁、报告和纠正措施的后续行动

该活动将通过向 25 所不同教育机构的安全部门提交一份群发调查问卷来执行。该活动将提供有关安全程序的宝贵信息。安全可能是一个生死攸关的问题，而我在 QAP 中制定的标准可能适用于某些机构，也可能不适用于某些机构。重申一下，目标是提供准确的信息，希望实施一套与无线向机构内特定群体分发准确信息相关的标准和实践。

测试活动

一项可能的测试活动是评估在给定机构内无线准确广播信息的新实施方法的有效性。该活动可以为希望实施相同或类似系统的其他机构提供试错数据。

第二项测试活动将是私下测试在实际情况中可能使用的设备。这里唯一的弊端是为此支付资金。这种方法可能是一种更安全的方法，因为进行模拟试验比冒着生死风险的可能性要好。

文档

将创建哪些类型的文档来支持管理（用户指南、计算机系统指南、中期报告、进度报告、最终报告）

将创建多个文档来支持管理。将创建的最重要的文档是应急计划指南。还将创建一个用于操作设备的故障排除指南。该技术是基于计算机的，因此必须了解操作系统，并将包含在 ISO/IEC 标准中。为了实施目的，将有一个最终报告，需要在完成安全程序后填写。

解释如何创建、使用文档以及报告的指南和维护

应急计划指南：该计划将逐步列出执行正确操作所需的步骤。

故障排除指南：本指南将提供有关故障排除中央计算机系统和其他技术的技术信息。

最终报告：本报告将确保采取了正确的措施，并将进行审查和分析以供将来参考。这些数据也将允许未来开发我的 QAP。

测试活动的文档

测试活动的文档将由分配给 QA 团队的技术作家提供。将由其记录并妥善归档的逐步程序和试错发生情况。这些信息可能包含在 QAP 的最终阶段，也可能不包含在最终阶段。

测量

测量的目的

测量的目的是记录新技术和实施程序的有效性。如果信息不正确，实时向人口稠密地区分发紧急信息的流程可能会误导人们。这些总体测量将增强 QAP。

测量类型（示例 - 校准）

我将使用的主要测量类型是校准。这将允许我查看之前和之后。这种校准将以季度为单位持续进行，并将确定 QAP 的有效性。以下是可能使用也可能不使用的其他适用测试方法的列表

单元测试：此测试将确保用于启动大量信息的软件中的源代码能够正常工作。

功能测试：此测试将确保软件和产品的所有功能都能够按照产品宣传的功能进行操作。

端到端测试：这种类型的测试可用于模拟现实生活中的蜂窝、互联网、内部网和 WiFi 情况。

回归测试：这种类型的测试将确保先前软件或硬件的修改已得到纠正。

何时以及如何使用测量

测量将在 QAP 启动时使用。之后，这些测量将以季度为单位持续进行。

报告测量和检查充分性

QAP 团队将评估和推断测试测量数据。这些信息将用于加强测试过程。将纠正错误，例如从一种类型的计算机硬件或软件切换到更高效的类型。纠正措施流程如果试验或 QAP 中存在错误，QAP 团队将对其进行评估和纠正。对于这种类型的 QAP，可能会出现许多默认错误，但拥有一个团队将有望在这些低效率发生之前发现它们，或在数据中断之前立即纠正它们。

风险管理

风险管理计划、方法、过程、工具类型

风险管理计划将包括与计划相关的所有已知风险，并将由分析团队创建。以下六个步骤将用于全面创建计划

定义风险管理（适用于您的项目） 识别风险类别 列出可能发生的风险类型 确定风险发生的可能性 计算风险发生对项目的影响 按优先级对已识别的风险进行排序（方法 123，2003 年）

确定风险是一项非常困难的任务，涉及许多不同类型的流程。尽管如此，风险管理是质量保证计划 (QAP) 的关键部分。

用于识别和分析收集的数据以确定风险的程序和方法

将实施一个系统，用于记录从中央安全办公室发出的广播传输量。此系统将致力于提高新实施技术的质量。我将使用风险优先级编号 (RPN) 来分析故障模式和影响分析 (FMEA) 期间识别的风险。根据以下三个评级量表将得出潜在风险的严重程度。

严重程度，它评估故障的潜在影响的严重程度。

发生率，它评估故障发生的可能性。

检测，它评估在问题到达最终用户/客户之前检测到它的可能性。

然后将在五点严重程度量表上计算风险，这将允许真实地确认风险的严重程度，然后分析团队将能够纠正风险。

确定项目中风险的等级和用于管理风险的工具（风险矩阵、风险缓解计划

当确定风险优先级编号 (RPN) 并将其用于确定故障模式和影响分析 (FMEA) 时，收集的数据将包含在最终的风险缓解计划中。该计划将确定风险的严重程度、风险类型，并将解决所有可能的解决方案。

描述分析程序的绩效标准

项目团队将参与分析程序。将展示数据，团队将查看矩阵和缓解计划，以及调查问卷的答案。将讨论相关技术的类型，并创建一个实施计划。第 7 节总结了分析程序的绩效标准。

风险的纠正措施

当出现软件故障、硬件故障或用户错误等问题时，将创建一个纠正措施计划。该计划将包含问题详细清单，并具有关联编号以及实施日期。

培训

定义和描述项目的培训计划

培训计划将确保所有人员处于同一水平，并了解如何有效地使用设备以及故障排除和错误报告。将设计一本培训手册，其中将包含程序和故障排除章节。

实施计划可能需要的特殊培训或认证

虽然不需要任何认证，但建议获得以下认证

• 认证软件质量分析师 (CSQA) • 认证软件测试人员 (CSTE) • 认证软件项目经理 (CSPM) • COPC 注册协调员培训 • CBTL SM- 1 • CBQASM • 六西格玛黑带 • 六西格玛绿带 • 认可的 ITIL 基础课程 • ITSM 基础证书

人员培训

安全部门的所有人员都将接受有关质量保证计划的培训。将包括故障排除和错误报告程序。

纠正措施和程序的培训流程（向管理层报告的频率，记录经验教训的结束活动计划）

所有员工都将参与错误报告，并将为双周纠正措施和程序计划做出贡献。该计划将包含发生的问题以及需要采取的纠正措施。选定的委员会将审查该计划，并在批准后实施纠正措施。

分析和里程碑

确定总体纠正措施的里程碑和流程

将对实施的技术进行 12 个月的监控，并将所有已知问题实时记录并传输到中央数据库。12 个月后，如果所有已知的软件错误和/或问题都未得到纠正，并且问题不在人员的过错范围内，则可以实施替代技术，这将从头开始重新启动 QAP。

结果、结论和后续行动

确定如何收集、审查结果，并列出不同类型的纠正措施

结果将通过一个中央数据库进行审查，该数据库旨在从已实施系统的安全办公室检索数据。每个安全办公室将有专人负责故障排除和记录问题。以下是一些可能的纠正措施：

1. 实施全新的系统 2. 使用不同的无线设备 3. 更改培训程序 4. 纠正问题并继续使用当前基础设施

参考文献

Clark, J. T. (1999). 成功之道：持续改进之旅支持指南。威斯康星州密尔沃基：Quality Press。

Method123，（2003）。风险计划。检索于 2009 年 4 月 4 日，来自 Method 123 Empowering Managers to Succeed 网站：http://www.method123.com/risk-management-plan.php

Realsoft Corporation，（2007）。审查 FMEA 中的风险优先级数字。检索于 2009 年 4 月 6 日，来自 Realsoft 网站：http://www.reliasoft.com/newsletter/2q2003/rpns.htm

Smith F. G.（1998）。质量问题解决：合格性能效率产品设计过程设计。威斯康星州密尔沃基：Quality Press。

Stamatis, D.H.，失效模式与影响分析：从理论到执行的 FMEA。美国质量协会 (ASQ)，威斯康星州密尔沃基，1995 年。

参考文献

国际教育教职工规划委员会 (CEFPI) http://www.cosn.org/Initiatives/ITCrisisPrep/TechnolgyRecoveryChecklist/tabid/4620/Default.aspx

IT 灾难恢复的危机准备领导力。（2007）CTO 论坛危机准备检索自 http://www.cosn.org/Initiatives/ITCrisisPrep/ToolsandResources/PresentationsandWorkshops/tabid/4643/Default.aspx

IT 灾难恢复的危机准备领导力。（2009 年 1 月 19 日）危机计划简报。检索自 http://www.cosn.org/Resources/ResourceLibrary/tabid/4189/id/19/Default.aspx

Cummings, J.（2008 年 10 月 28 日）“在灾难来临之前做好准备”。全国媒体和技术中心协会。

Mills, L.（2006 年 4 月）“与灾难调情”。学校管理员。美国学校管理人员协会。检索自 http://www.aasa.org/publications/saarticledetail.cfm?ItemNumber=5877

纽约非营利协调委员会，“灾难计划、应急准备和业务连续性”。检索自 http://www.npccny.org/info/disaster_plan.htm

Terrill, T. (2006) 廉价技术。教育工作者和其他专业人士的生存指南。纽约和伦敦。教师学院出版社。

维基百科 - 应急管理 http://en.wikipedia.org/wiki/Emergency_management

http://en.wikipedia.org/wiki/VMware

http://www.youtube.com/watch?v=fqK6uluwzOo