2023 Autor: Susan Creighton | [email protected]. Zadnja promjena: 2023-05-24 11:14
Sjećam se kad sam morao napisati svoj prvi plan oporavka od katastrofe. Bilo je to za malo poduzeće, a bio je to i zastrašujući zadatak. Proveo sam sate istražujući "Što je plan oporavka od katastrofe?" i razgovaram s informatičkim i kadrovskim timovima tvrtke.
Na temelju onoga što sam naučio u svom istraživanju, u ovom članku objašnjavam razlike između plana oporavka od katastrofe (DRP) i plana kontinuiteta poslovanja (BCP), a zatim razdvajam planove katastrofe na nekoliko jednostavnih koraka za praćenje, tako da mogu vam izraditi plan katastrofe vašeg poslovanja.
Zbog složenosti planiranja katastrofa, naš savjet je namijenjen samo malim i srednjim poduzećima. Ako radite za veliko poduzeće koje ima mnogo pokretnih dijelova, preporučujemo da se obratite stručnjaku za oporavak od katastrofe.
Planovi za oporavak od katastrofe: Jer događaju se prirodne katastrofe i ljudi
Šef vam je zadao pisanje plana za oporavak od katastrofe. Zašto biste se trebali brinuti (osim što želite zadržati svoj posao)? Zašto je važan plan oporavka od katastrofe?
Katastrofe se ne mogu uvijek izbjeći, ali možete se pripremiti za njih. Važno je uspostaviti plan oporavka od katastrofe i / ili plan kontinuiteta poslovanja. Ovi planovi pomažu povratiti izgubljeno, bilo da se radi o podacima iz podatkovnog centra u oblaku, fizičkoj imovini (npr. Uredskom prostoru u uraganu) ili nečem drugom.
Što je plan kontinuiteta poslovanja / plan oporavka od katastrofa i zašto je to važno?
Iako postoje razlike između BCP-a i DRP-a, neke tvrtke spajaju ih u jedan plan.
"Plan kontinuiteta poslovanja je definirana, dokumentirana strategija koja je osmišljena kako bi se pomoglo vlasnicima poduzeća i njihovim zaposlenicima da se pripreme za bilo koji događaj koji može poremetiti poslovne operacije, uključujući prirodne katastrofe, požare u jednoj zgradi ili poplave, prekide dobavljača i drugo", rekao je Mick Whittemore, potpredsjednik IT poduzeća u Paychexu.
Suprotno tome, DRP, koji se ponekad naziva i politikom oporavka od katastrofe, opisuje kako brzo pokrenuti poslovanje i obično se primjenjuje na planiranju informacijske infrastrukture i aplikacija organizacije na razini detalja.
DRP bi trebao omogućiti IT-u da oporavi dovoljno podataka i funkcionalnosti sustava za poslovanje, navodi Whittemore. [Zainteresirani za usluge oporavka tvrdog diska ? Pogledajte naše najbolje izbore na sestrinoj web stranici business.com.]
Uz DRP vašeg poslovanja, dostupna su vam četiri pristupa ili strategije:
- Oporavak od katastrofe u podatkovnom centru - Uz ovaj pristup, podaci vašeg poduzeća pohranjuju se na licu mjesta. Vaš DRP trebao bi navesti što je najvažnija imovina i osigurati da postoje viškovi (npr., Generatori) za zaštitu podataka vaše tvrtke.
- Obnova od katastrofe koja se temelji na oblaku - Uz ovaj pristup, podaci vaše tvrtke pohranjuju se izvan mjesta na kojem nisu osjetljivi na oštećenja ili gubitke.
- Oporavak od katastrofe zbog virtualizacije - Virtualizacija stvara virtualnu verziju IT resursa (npr. Vaših poslužitelja, aplikacija i mreža) koji su pohranjeni s hostom. Virtualizacija smanjuje vrijeme u potpunoj obnovi vašeg sustava. Na primjer, u slučaju požara, ne trebate rekonstruirati poslužitelj.
- Oporavak od katastrofe kao usluga - Uz ovaj pristup, davatelji usluga mogu ugostiti i pokrenuti sekundarno vruće web mjesto za vaše podatke. Osim toga, oni mogu obnoviti i isporučiti poslužitelje vašem poslovanju.
Da biste osigurali da vaše poslovanje može nastaviti s radom i nakon katastrofe, potrebni su vam i BCP i DRP.
"Uz pravilno planiranje, gubitak može biti malo pogubniji, a u nekim slučajevima čak možete spriječiti da se događaju određene štetne situacije", rekao je Jay Shelton, stariji potpredsjednik odjela za upravljanje rizikom u tvrtki Assurance. "Obnavljanje katastrofe i plan kontinuiteta poslovanja mogu značajno smanjiti učinke gubitka."
Što je uključeno u plan oporavka od katastrofe u poduzeću: Ključni elementi
Prema Sheltonu, dobar DRP obuhvaća sljedeće elemente: tim za planiranje, ciljeve, sposobnosti i opasnosti, akcijski planovi, pisana dokumentacija i obuka osoblja.
Raščlanjujemo ga dalje s obzirom na svaki Sheltonov element.
Tim za planiranje: Uspostavite tim za planiranje zaposlenika ili volontera koji su odgovorni za izradu plana održavanja u hitnim slučajevima.
Tim za izvršenje rukovodstva: Kroz svoj plan odredite tko je odgovoran za njegovo izvršavanje i dodijelite mu vodstvo. U nekim slučajevima će biti odgovorna cijela tvrtka, ali za održavanje organizacije organizirano uvijek vodite plan za oporavak od katastrofe.
Ciljevi: Odredite ciljeve i ciljeve za svoj plan. Uspostavite odgovore na pitanja poput "Gdje se preseliti?" i "S kime bih trebao partneriti?" Vaš bi glavni cilj trebao biti riješiti problem.
Sposobnosti i opasnosti: Prikupite informacije o trenutnim mogućnostima i mogućim opasnostima i hitnim situacijama. Razmislite kakav bi bio najgori scenarij. Također razmislite o nečemu o čemu većina tvrtki ne razmišlja - cilj točke oporavka ili RPO. RPO je dob datoteka koje je potrebno obnoviti iz sigurnosne kopije da bi se mogle nastaviti kao i obično. Starost datoteka ovisit će o strategiji sigurnosnog kopiranja podataka. Zbog složenosti ove teme, za pomoć se obratite IT stručnjaku.
Akcijski planovi: Svaka vrsta mogućih katastrofa (požar, poplava, potres itd.) Trebala bi imati vlastiti akcijski plan. Svaki akcijski plan treba navesti postupke koje treba slijediti. Uz akcijski plan, važno je imati dugoročni plan oporavka.
Pismena dokumentacija: Uključite rezervne protokole i sustave kako biste osigurali da svi u vašem timu znaju što treba učiniti i da mogu slijediti zacrtani plan. Navedite sljedeće kako bi vaš plan bio jednostavan i lagan za slijediti:
- Tko su odgovorni članovi tima?
- Koja je specifična vrsta prijetnje?
- Kolika je vjerojatnost da će se to dogoditi?
- Kakav bi utjecaj mogao imati na poslovanje?
- Koji su ciljevi oporavka?
- Koji su potrebni koraci odgovora?
- Koji će oporavak i popravak biti potrebni?
- Koje je potrebno praćenje?
Obuka zaposlenika: Svi zaposlenici, od uprave do održavanja, trebali bi razumjeti plan oporavka od katastrofe u vašoj tvrtki. Integrirajte planove u poslovanje tvrtke i obuku zaposlenika.
Ispitivanje i ponovna procjena: Vaš plan za oporavak od katastrofe nije dovršen nakon što stvorite ovaj početni plan. Ispitivanje i ponovno vrednovanje su kritični dijelovi plana. Pogledajte gdje ima mjesta za napredak, a zatim procijenite različite planove djelovanja kako biste osigurali da se katastrofe rješavaju na najbolje moguće načine.
Kako i kada trenirati zaposlenike?
Znanje zaposlenika sastavno je u stvaranju BCP-a i DRP-a.
"Zaposlenike treba informirati o njihovim ulogama i odgovornostima u podršci bilo kojim naporima oporavka", rekao je Whittemore. "Trebali bi biti obučeni kad se BCP prvi put razvije i zatim osvježava svake godine dok se dokument ažurira."
Dok postojeći zaposlenici imaju koristi od osposobljavanja u vrijeme kad se plan izrađuje, dolazak zaposlenika mora biti informiran o procesu.
"Zaposlenici bi trebali biti obučeni o planovima nakon dolaska u tvrtku", rekao je Bradley. "Mnoge tvrtke koriste simulacijske vježbe ili vježbe za provođenje dijelova plana kako bi osigurale da kritična infrastruktura funkcionira."
Bradley je dodao kako je korištenje e-učenja za uvođenje vašeg DRP-a u redu, ali najbolja praksa je simulirati plan barem jednom godišnje.
