针对恶意代码攻击导致的系统瘫痪和业务中断，进行灾备和业务恢复可以采取以下措施：
制定完备的灾备计划：建立灾备团队，明确各成员职责，制定详细的灾备预案和流程，包括应急响应、数据备份、系统恢复等各个环节，确保在发生恶意代码攻击后能够迅速有效地启动灾备计划。
实施有效的数据备份策略：定期对关键数据进行备份，并将备份数据存储在安全可靠的地方，可以采用多地备份策略，确保即使发生数据丢失，也能够及时恢复。
加强系统安全防护：采取严格的访问控制措施，加密存储敏感数据，安装有效的防火墙、入侵检测系统和恶意代码扫描工具，及时更新安全补丁，降低恶意代码攻击的风险。
进行定期的业务恢复演练：定期组织业务恢复演练，测试灾备预案的可行性和有效性，发现问题及时调整和改进，提高恢复业务的速度和成功率。
与安全专家合作：与安全专家或安全公司建立合作关系，定期进行安全漏洞扫描和安全审计，及时发现并解决潜在的安全风险。
案例分析：某公司遭遇勒索软件攻击，导致系统瘫痪，但由于其建立了完备的灾备预案和数据备份策略，及时启动了灾备计划，成功恢复了系统，最终避免了较大的损失。
综上所述，针对恶意代码攻击导致的系统瘫痪和业务中断，灾备和业务恢复需要从灾备计划制定、数据备份、系统安全防护、业务恢复演练和与安全专家合作等多方面进行全面考虑和实施。这样才能有效降低恶意代码攻击带来的风险，保障业务的持续运营。