Odabir scenarija i kako zaštititi svoju tvrtku od njih naziva se upravljanje rizikom.
Oporavak od katastrofe s upravljanjem rizicima
Jedna je tvrtka mislila da je pohranjivanje njihovih dnevnih sigurnosnih kopija u sigurnom od požara u podrumu odgovarajuća zaštita od katastrofe. To se razmišljanje promijenilo kad je bilo poplave, a sedam dana kasnije otkriveno je da sef nije vodootporan. Statistike pokazuju da 75% tvrtki koje doživljavaju značajnu katastrofu ne uspije u roku od šest mjeseci.
Imajte na umu da je vaša tvrtka niz međusobno povezanih sustava. Ako katastrofa onemogući bilo koji od tih sustava, to bi moglo dovesti do zastoja cijele vaše tvrtke. Arbitražno odabiranje jednog područja za zaštitu, a ne druga neće uništiti vašu tvrtku ako dođe do katastrofe. Stoga, koncentrirajte svoje planove za oporavak od katastrofe na nastavak poslovanja.
Najteži dio planiranja oporavka od katastrofe traži od vaših zaposlenika u timu za planiranje oporavka od katastrofe da rade kroz različite scenarije katastrofe.
Morate zapravo razmišljati o tome što loše stvari mogu dogoditi vašoj tvrtki. Prilikom definiranja scenarija katastrofe razmišljajte o tome koji će utjecaj na vašu tvrtku i trajanje tog područja biti izvan pogona.
Opseg primjera katastrofe:
- Izolirano područje vašeg poslovanja / ureda / zgrade:
- Prošireno trajanje: vatre u ormaru uništavaju telefonski sustav, vodovod se prekida preko poslužitelja
- Kratko trajanje: gripa uzrokuje zarazu od službe za korisnike
- Cijela operacija / ured / zgrada:
- Prošireno trajanje: požar uništava cijeli ured, pucač na licu mjesta, napad računalnih virusa
- Kratko trajanje: sigurnosna kopija kanalizacije uzrokuje evakuaciju, napad računalnih virusa
- Izolirano malo geografsko područje (npr. Približno gradski blok):
- Produljeno trajanje: poplava, tornado, građanski nemiri
- Kratko trajanje: gubitak snage, djelovanje policije
- Veliko geografsko područje (npr. Cijeli grad ili nekoliko županija)
- Produljeno trajanje: uragan, potres, požar
- Kratko trajanje: nestanak struje, oluja
Planiranje sigurnosnih kopija podataka je neophodno za oporavak od katastrofe
Bilo koji plan oporavka od katastrofe mora uzeti u obzir osobe, imovinu i prioritete. Ovime mislimo na zaposlenike koji su neophodni kako bi se operacije vratile na mrežu, uz potrebnu opremu i resurse da rade svoj posao, redoslijedom koji najbolje olakšava oporavak tvrtke.
Pored svega ovoga, sigurnosne kopije podataka morate biti dostupni pravodobno kako biste ih vratili na poslužitelje za oporavak. Najbolje je rješenje pohranjivanje sigurnosnih kopija podataka na više lokacija na web-lokaciji. To može brzo postati logistička i sigurnosna noćna mora ako imate značajan volumen podataka.
Jedno dostupno rješenje je korištenje interneta za sigurnosno kopiranje podataka.
iSCSI je tehnologija koja koristi sigurnosne uređaje koji se nalaze na različitim geografskim lokacijama pomoću interneta za prijenos i izradu sigurnosnih kopija vaših podataka. iSCSI označava "Internet sučelje malog računalnog sustava". Izvorno razvijen za mreže za pohranu koji su se protezali preko Etherneta, sada se može pokrenuti preko bilo koje mreže temeljene na IP-u, uključujući Internet.
Sjeti se i prijenosnih i prijenosnih uređaja koji sadrže ključne podatke za vašu tvrtku. Ako su ti uređaji izgubljeni, ukradeni ili uništeni, to također može ozbiljno utjecati na vašu tvrtku. Planirajte strategiju za sigurnosnu kopiju koja pokriva uređaje poput ovih kako bi se smanjio utjecaj vaše tvrtke.
Upravljanje rizicima uravnotežuje troškove s brzom oporavkom
Iscrpan plan oporavka od katastrofe će uzeti u obzir različite scenarije za oporavak i njihove povezane jednokratne i godišnje troškove.
Više scenarija katastrofa pokrivaš, skuplji će biti implementacija. Svaki scenarij koji je pokriven trebao bi sadržavati procjenu vremena koje će trebati kako bi se vaše poslovanje vratilo na mrežu. Nije jeftino, ali kao da kupujete osiguranje; nitko ga ne želi koristiti, ali sigurno ste sretni što je tamo kad vam je potrebna. Vaš proračun za oporavak od katastrofe trebao bi uključivati svaki od tri koraka: planiranje, implementaciju i testiranje. Također, za svaki scenarij od katastrofe provjerite sa svojim osiguravateljem prijevoznik da provjerite što je pokriveno, što je isključeno i ako su troškovi oporavka / preseljenja uključeni.
Proračun za najvjerojatnije scenarije
Kao što je već rečeno, trošak je zabranjen za planiranje za svaku vrstu katastrofe koja bi mogla utjecati na vaše poslovanje. Provedite mudro novac kako biste pokrili katastrofe koje su najvjerojatnije dogodile vašem poslovanju. Uzmi objektivan izgled i pokušaj da se ne uhvatite u naslovima dana. Na primjer, čini se da je terorizam na vrhu vijesti u posljednje vrijeme, ali to je jedan od najvažnijih događaja koji se događaju u Sjedinjenim Državama. Ako živite na sjeveroistoku, snježna oluja će vjerojatno utjecati na vaše poslovanje nekoliko dana. Na Floridi, uragan može pogoditi. U Los Angelesu, u Kaliforniji, potresi su prava zabrinutost.
Također, proračun za fizičku sigurnost vašeg poslovanja tijekom katastrofe. To može uključivati preseljavanje zaposlenika ugovora iz područja koje nije pogođeno katastrofom.
Konačno, izradite plan za kupnju resursa potrebnih za komunikaciju s vašim zaposlenicima za vrijeme i nakon katastrofe. To može uključivati mobitele, walkie-talkies ili upute za slušanje lokalnih radiopostaja za daljnje upute.
Testirajte svoj plan redovito kako biste smanjili rizik
Stvaranje plana je besmisleno ako se nikad ne testira. Testiranje plana jednom nije dovoljno. Testiranje treba obaviti barem jednom godišnje, ali ne mora biti potpuna provedba plana za oporavak od katastrofe. Pojedinačni dijelovi mogu se testirati samostalno sve dok se svi dijelovi ispituju najmanje jednom godišnje. Na primjer, tijekom jednog vikenda ključni zaposlenici IT-a mogu letjeti na vašu određenu lokaciju izvan tvrtke i osigurati da se vaše sigurnosne kopije mogu brzo i pravovremeno vratiti. Sljedeći mjesec, računovodstvo može osigurati da se isporuka svih kritičnih obrazaca (plaće, fakture itd.) Pohranjuju na lokaciji izvan mjesta gdje je lako dostupna kako bi se osiguralo kontinuitet poslovanja. Izvršite ovu metodologiju za svaki dio vašeg plana za oporavak od katastrofe barem jednom godišnje.
Provjerite svoj Plan oporavka od katastrofe za potpunost
Kao što je ranije navedeno, vaše poslovanje je lanac međusobno povezanih sustava. Ako nedostaje jedna veza, cijeli sustav možda neće raditi. Tražite pouzdanog prijatelja ili poslovnog poznanika koji može pregledati ili vaš plan za potpunost. Vaš plan oporavka od katastrofe treba sadržavati podatke, zaposlenike, objekte, mrežu, komunikacijsku opremu, strategije obavješćivanja dobavljačima i komunikacijski plan za vaše klijente.
Uzmi u obzir ljudski faktor
Konačno, svi mi smo ljudi, s emocijama, muževima, ženama, obiteljima, domovima, automobilima itd. Ovisno o vrsti katastrofe koja štrajkuje, ljudi mogu imati druge prioritete u ovom trenutku. Ako je riječ o rasprostranjenoj katastrofi (poput teškog uragana), ljudi se mogu brinuti o obiteljskim prioritetima kao što su ozljede i oštećeni domovi. Ako je riječ o "pucačima u prostorijama", emocionalni cestarina vaših zaposlenika može se činiti nepremostivom. To uzmite u obzir prilikom planiranja za oporavak od katastrofe. Ne zaboravite upotrijebiti svu dostupnu imovinu. Možda je jednostavno kao privremeno premještanje zaposlenika s lokacije na koju nije utjecao.