A kockázatkezelésnek nevezzük, hogy mely forgatókönyvek és hogyan védjük meg a vállalatukat velük szemben.
Disaster Recovery a kockázatkezeléssel
Egy vállalat úgy gondolta, hogy a napi adattárolás tárolása az alagsorban lévő tűzálló széfben megfelelő védelmet nyújt a katasztrófa ellen. Ez a gondolkodás megváltozott, amikor áradás történt, és hét nappal később felfedezték, hogy a széf nem vízálló. A statisztikák azt mutatják, hogy a jelentős katasztrófát tapasztaló vállalkozások 75% -a hat hónapon belül sikertelen.
Ne feledje, hogy céged egy sor összekapcsolt rendszer. Ha egy katasztrófa letiltja a fenti rendszerek bármelyikét, akkor az egész vállalat leállhat. Arbitrálisan egy védett terület kiválasztása, és nem egy másik meg fogja ítélni vállalatát, ha katasztrófa szenved. Ezért koncentráld a katasztrófa-helyreállítási tervezési erőfeszítéseidet az üzleti folytatásra.
A katasztrófa-helyreállítási terv legnehezebb része a katasztrófa-helyreállítási tervezői munkatársaitól kér különböző katasztrófahelyzeteket.
Valójában el kell gondolkodnod, hogy milyen rossz dolgok történhetnek a cégeddel. A katasztrófa-forgatókönyvek meghatározásakor a vállalat tevékenységi körét és a terület működésének időtartamát tekintve gondolkodik.
A katasztrófa-példák hatóköre:
- A műveletek / irodák / épületek elszigetelt területe:
- Kiterjesztett időtartam: a szekrényben lévő tűz megsemmisíti a telefonrendszert, a vízcső megszakad a szerverek fölött
- Rövid időtartam: az influenzavírus megtámadja az ügyfélszolgálatot
- Teljes műveletek / iroda / épület:
- Kiterjesztett időtartam: a tűz elpusztítja az egész irodát, a lövőt a helyszínen, számítógépes vírustámadást
- Rövid időtartam: a szennyvízmentesítés evakuálást, számítógépes vírustámadást okoz
- Elszigetelt kis földrajzi terület (pl. Egy városi blokk):
- Kiterjesztett időtartam: árvíz, tornádó, polgári zavargások
- Rövid időtartam: teljesítményveszteség, rendőri fellépés
- Nagy földrajzi terület (pl. Egész város vagy több megye)
- Kiterjesztett időtartam: hurrikán, földrengés, tűzveszély
- Rövid időtartam: áramkimaradás, vihar
Az adatmentés tervezés alapvető fontosságú a katasztrófa utáni helyreállításhoz
Minden katasztrófa-helyreállítási tervnek figyelembe kell vennie az embereket, a tulajdonokat és a prioritásokat. Ezzel olyan munkavállalókat értünk, amelyek elengedhetetlenek ahhoz, hogy a műveleteket újra online, a szükséges felszereléssel és erőforrásokkal biztosítsák a munkahelyüket, annak érdekében, hogy a lehető legjobban megkönnyítsék a vállalat helyreállítását.
Mindezek mellett az adatmentéseknek időben elérhetőnek kell lenniük ahhoz, hogy visszaállíthassák azokat a helyreállítási szervereire. A legjobb megoldás az, hogy az adatmentéseket több helyszínen tárolja. Ez gyorsan logisztikai és biztonsági rémálom lesz, ha jelentős mennyiségű adata van.
Egy megfizethető megoldás az, hogy az internetet az adatok biztonsági mentéséhez használják.
Az iSCSI egy olyan technológia, amely különböző földrajzi helyeken található biztonsági eszközöket használ az internet használatával az adatok továbbítására és biztonsági mentésére. Az iSCSI az "Internet Small Computer System Interface" kifejezést jelenti. Eredetileg az Ethernet hálózaton futó tárolóhálózatokra fejlesztették ki, így az IP-alapú hálózaton keresztül, beleértve az internetet is.
Emlékezz olyan laptopokra és hordozható eszközökre is, amelyek fontos adatokat szolgáltatnak a vállalata számára. Ha ezek az eszközök elvesznek, ellopták vagy megsemmisítették, akkor ez is komoly hatással lehet a vállalatára. Tervezzen biztonsági stratégiát, amely lefedi az ilyen eszközöket, hogy minimálisra csökkentse a vállalat hatását.
Kockázatkezelési mérlegek a költségek a helyreállítás sebességével
Az átfogó katasztrófa-helyreállítási terv figyelembe veszi a helyreállítás különböző forgatókönyveit és azok kapcsolódó egyszeri és éves költségeit.
Minél több katasztrófa-forgatókönyvet fedezel fel, annál drágább lesz a megvalósítás. Minden egyes lefedett forgatókönyvnek tartalmaznia kell egy becslést arról, hogy mennyi időt vesz igénybe ahhoz, hogy a vállalat működését online visszaállítsa. Nem olcsó, de olyan, mint a biztosítás megvásárlása; senki sem akarja használni, de biztos benne, hogy örül, hogy ott van, amikor szüksége van rá. A katasztrófa-helyreállítási költségkeretnek tartalmaznia kell mindhárom lépést: a tervezést, a végrehajtást és a tesztelést. Szintén minden katasztrófa-forgatókönyv esetében ellenőrizze a biztosítási fuvarozóval, hogy ellenőrizze, mi van benne, mi van kizárva, és ha a beszedési / költözési költségek is szerepelnek.
Költségvetés a legvalószínűbb forgatókönyvekhez
Amint azt már korábban említettük, a költségek megfizethetetlenek minden olyan típusú katasztrófa tervezéséhez, amely hatással lehet a vállalkozására. Töltsön pénzt bölcsen annak érdekében, hogy fedezze azokat a katasztrófákat, amelyek a legvalószínűbb helyzetben vannak az Ön vállalkozása számára. Vegyél objektíven, és próbáld meg ne felzárkózni a napi címsorain. Például a terrorizmus tűnik a legfrissebb híreknek, de ez az egyik legritkább esemény az Egyesült Államokban. Ha Északkeleten élsz, a hóvihar nagyobb valószínűséggel befolyásolja az Ön vállalkozását néhány napig. Floridában egy hurrikán megüt. Los Angelesben, Kaliforniában a földrengések valóban aggodalomra adnak okot.
Szintén költségvetés a vállalkozás fizikai biztonságáért a katasztrófa idején. Ez magában foglalhatja a szerződéses alkalmazottak áthelyezését olyan területről, amelyre a katasztrófa nem érintett.
Végül dolgozzon ki egy tervet arra, hogy megvásárolja az alkalmazottakkal való kommunikációhoz szükséges erőforrásokat a katasztrófa alatt és után. Ez magában foglalhatja a mobiltelefonokat, a walkie-talkiket vagy a helyi rádióállomások meghallgatásához szükséges utasításokat.
Tesztelje tervét rendszeresen a kockázat csökkentése érdekében
A terv létrehozása értelmetlen, ha soha nem tesztelték. A terv tesztelése egyszer sem elég. A tesztelést legalább évente meg kell tenni, de nem kell teljes mértékben végrehajtania a katasztrófa-helyreállítási tervet. Az egyes darabokat önállóan lehet tesztelni mindaddig, amíg minden darabot legalább évente tesztelnek. Például egy hétvégén a legfontosabb informatikai alkalmazottak repülhetnek a kijelölt offsite helyére, és biztosítják, hogy a biztonsági másolatok gyors és időben helyrehozhatók. A következő hónapban a könyvelés biztosíthatja, hogy az összes kritikus formanyomtatvány (fizetések, számlák stb.) Egy offline helyszínen kerüljön tárolásra, amely könnyen hozzáférhető az üzlet folytonosságának biztosítása érdekében. Végezze el ezt a módszertant a katasztrófa-helyreállítási terv minden egyes szakaszán legalább évente egyszer.
Ellenőrizze a teljes katasztrófa utáni helyreállítási tervet
Ahogy korábban említettük, vállalkozásod egy összekapcsolt rendszer lánca. Ha hiányzik egy link, az egész rendszer nem működik. Keresd meg a megbízható ismerőseidet vagy üzleti ismerőseidet, akik felülvizsgálhatják vagy a teljességükre vonatkozó tervet. A katasztrófa-helyreállítási tervnek tartalmaznia kell az adatokat, az alkalmazottakat, a létesítményeket, a hálózatot, a kommunikációs eszközöket, az értesítési stratégiákat az értékesítőknek és egy kommunikációs tervet ügyfeleinek.
Vegye figyelembe az emberi tényezőt
Végül mindannyian emberiek vagyunk, érzelmekkel, férjekkel, feleségekkel, családokkal, otthonokkal, autókkal stb. A katasztrófa típusától függően az embereknek más prioritásai is lehetnek. Ha ez egy széles körben elterjedt katasztrófa (mint például egy súlyos hurrikán), az emberek hajlamosak a családi prioritásokra, mint a sérülések és a sérült otthonok. Ha ez egy "lövöldözős a helyszínen", az alkalmazottaid érzelmi fizetése eltorzíthatatlannak tűnhet. Ezt vegye figyelembe a katasztrófa utáni helyreállítás tervezésekor. Ne feledje, hogy az összes rendelkezésre álló eszközt használja. Lehet, hogy egyszerűen áttelepítheti az alkalmazottakat egy olyan helyről, amelyre nem vonatkozik.