Как сбалансировать аварийное восстановление с управлением рисками

Балансирование планирования аварийного восстановления с управлением рисками позволит в долгосрочной перспективе сэкономить ваши деньги компании, обеспечивая адекватную защиту от наиболее вероятных бедствий. В идеале план аварийного восстановления защитит вашу компанию от любой предсказуемой катастрофы и вернет вашу компанию на полную работу в кратчайшие сроки. К сожалению, это дорого стоит. Вы просто не можете позволить себе защитить свою организацию от всякой возможной катастрофы.

Выбор сценариев и способов защиты вашей компании от них называется управлением рисками.

Аварийное восстановление с управлением рисками

Одна из компаний считала, что хранение их ежедневного резервного копирования данных в огнестойком сейфе в подвале было адекватной защитой от катастрофы. Это мышление изменилось после наводнения, и через семь дней было обнаружено, что сейф не является водонепроницаемым. Статистика показывает, что в течение шести месяцев 75% предприятий, которые испытывают значительную катастрофу, терпят неудачу.

Помните, что ваша компания представляет собой ряд взаимосвязанных систем. Если катастрофа отключит любую из этих систем, это может привести к остановке всей вашей компании. Произвольный выбор одной области для защиты, а не другой приведет к гибели вашей компании, если произойдет бедствие. Поэтому сосредоточьте свои усилия на планировании восстановления после сбоев на продолжении бизнеса.

Самая сложная часть планирования аварийного восстановления - попросить ваших сотрудников в команде планирования аварийного восстановления работать с помощью различных сценариев катастроф.

Вам действительно нужно думать о том, что может случиться с вашей компанией. При определении сценариев стихийных бедствий подумайте о том, в какой области ваша компания будет затронута, и о продолжительности этой области не будет работать.

Объем примеров стихийных бедствий:

• Изолированная область вашей деятельности / офис / здание:
  • Расширенная продолжительность: пожарный шкаф разрушает телефонную систему, разрывы водопроводов по серверам
  • Краткая продолжительность: вирус гриппа заражает отдел обслуживания клиентов
• Целые операции / офис / здание:
  • Длительность: пожар уничтожает весь офис, шутер на месте, компьютерная вирусная атака
  • Краткая продолжительность: резервное копирование сточных вод вызывает эвакуацию, компьютерную вирусную атаку
• Изолированный небольшая географическая область (например, примерно в городском блоке):
  • Расширенная продолжительность: наводнение, торнадо, гражданские беспорядки
  • Краткая продолжительность: потеря мощности, полицейское действие
• Большая географическая область (например, весь город или несколько уездов) > Расширенная продолжительность: ураган, землетрясение, лесной пожар
  • Краткая продолжительность: отключение питания, шторм
  • Планирование резервного копирования данных имеет важное значение для аварийного восстановления

В любом плане аварийного восстановления необходимо учитывать людей, имущество и приоритеты.Под этим мы подразумеваем сотрудников, которые необходимы для возвращения операций в оперативный режим, с необходимым оборудованием и ресурсами для выполнения своей работы, в порядке, который наилучшим образом облегчает восстановление компании.

В дополнение ко всему этому, вы должны своевременно предоставить свои резервные копии данных, чтобы восстановить их на серверах восстановления. Лучшее решение - хранить резервные копии данных в нескольких местах за пределами площадки. Это может быстро стать кошмаром логистики и безопасности, если у вас есть значительный объем данных.

Одним доступным решением является использование Интернета для резервного копирования данных.

iSCSI - это технология, которая использует резервные устройства, расположенные в разных географических точках, используя Интернет для транспортировки и резервного копирования ваших данных. iSCSI означает «Internet Small Computer System Interface». Первоначально разработанная для сетей хранения данных, работающая через Ethernet, теперь она может работать через любую IP-сеть, включая Интернет.

Кроме того, помните ноутбуки и портативные устройства, которые содержат важные данные для вашей компании. Если эти устройства будут потеряны, украдены или уничтожены, это также может серьезно повлиять на вашу компанию. Планируйте стратегию резервного копирования, которая охватывает такие устройства, чтобы минимизировать влияние вашей компании.

Балансы управления рисками Стоимость с ускорением восстановления

Комплексный план аварийного восстановления будет учитывать различные сценарии восстановления и связанные с ними одноразовые и ежегодные затраты.

Чем больше сценариев, которые вы покрываете, тем дороже это будет реализовано. Каждый описанный сценарий должен включать в себя оценку времени, которое потребуется, чтобы вернуть операции вашей компании в онлайн-режиме. Это не дешево, но это похоже на покупку страховки; никто не хочет использовать его, но вы уверены, что он там, когда вам это нужно. Ваш бюджет для аварийного восстановления должен включать каждый из трех этапов: планирование, внедрение и тестирование. Кроме того, для каждого сценария катастрофы проверяйте со своим страховым агентом, чтобы проверить, что покрывается, что исключено, и если включены затраты на восстановление / перемещение.

Бюджет для наиболее вероятных сценариев

Как было сказано ранее, это дорогостоящая плата для планирования каждого стихийного бедствия, которое может повлиять на ваш бизнес. Проведите свои деньги с умом, чтобы покрыть бедствия, которые, скорее всего, произойдут в вашем бизнесе. Сделайте объективный взгляд и постарайтесь не попасть в заголовки дня. Например, в последнее время терроризм, похоже, стоит на вершине новостей, но это одно из самых маловероятных событий в Соединенных Штатах. Если вы живете на северо-востоке, метель чаще всего влияет на ваш бизнес в течение нескольких дней. Во Флориде ураган может ударить. В Лос-Анджелесе, Калифорния, землетрясения представляют собой серьезную проблему.

Кроме того, бюджет для физической безопасности вашего бизнеса во время катастрофы. Это может включать перемещение контрактных сотрудников из района, на который не повлияло бедствие.

Наконец, создайте план для покупки ресурсов, необходимых для общения со своими сотрудниками во время и после катастрофы.Это может включать сотовые телефоны, рации или маршруты для прослушивания местных радиостанций для дальнейших инструкций.

Протестируйте свой план, чтобы снизить риск

Создание плана бессмысленно, если оно никогда не тестировалось. Одного и того же тестирования недостаточно. Тестирование должно проводиться не реже одного раза в год, но это не должно быть полное выполнение плана аварийного восстановления. Отдельные кусочки можно тестировать независимо, если все куски тестируются не реже одного раза в год. Например, за один уик-энд ваши ключевые ИТ-сотрудники могут лететь в указанное вами место вне офиса и гарантировать, что ваши резервные копии могут быть восстановлены быстро и своевременно. В следующем месяце учет может гарантировать, что запас всех критических форм (зарплаты, счета-фактуры и т. Д.) Хранятся в удаленном месте, что легко доступно для обеспечения непрерывности бизнеса. Выполните эту методологию для каждого раздела плана аварийного восстановления не реже одного раза в год.

Проверьте свой план аварийного восстановления для полноты

Как было сказано ранее, ваш бизнес представляет собой цепочку взаимосвязанных систем. Если одна ссылка отсутствует, вся система может не работать. Ищите доверенного друга или знакомого в бизнесе, который может просмотреть или ваш план полноты. План аварийного восстановления должен включать данные, сотрудников, объекты, сеть, коммуникационное оборудование, стратегии уведомлений поставщикам и план коммуникации для ваших клиентов.

Взгляните на человеческий фактор

Наконец, все мы люди, с эмоциями, мужьями, женами, семьями, домами, автомобилями и т. Д. В зависимости от типа бедствия, которое наносит удар, люди могут иметь другие приоритеты в момент. Если это широко распространенное бедствие (например, сильный ураган), люди могут ориентироваться на семейные приоритеты, такие как травмы и поврежденные дома. Если это «шутер в помещении», эмоциональные потери ваших сотрудников могут казаться непреодолимыми. Учитывайте это при планировании аварийного восстановления. Не забудьте использовать все доступные вам активы. Это может быть так же просто, как временное перемещение сотрудников из местоположения, которое не затронуто.