Избирането на сценариите и начините за защита на вашата компания срещу тях се нарича управление на риска.
Възстановяване след бедствие с управление на риска
Една компания смяташе, че съхраняването на дневните архиви в огнеупорния сейф в мазето е адекватна защита срещу бедствие. Това мислене се промени, когато имаше наводнение, и седем дни по-късно бе открито, че сейфът не е водоустойчив. Статистиката показва, че 75% от бизнеса, който претърпи значителна катастрофа, не успее в рамките на шест месеца.
Не забравяйте, че вашата компания е серия от взаимосвързани системи. Ако катастрофата забрани някоя от тези системи, тя може да доведе до спиране на цялата ви компания. Ако вземете една област, която да защитавате, а не друга, ще унищожите фирмата си, ако настъпи бедствие. Ето защо концентрирайте усилията си за планиране на възстановяване след бедствие върху продължаването на бизнеса.
Най-трудната част от планирането за възстановяване след бедствие изисква от вашите служители на екипа по планиране за възстановяване след бедствие да работят чрез различни сценарии за бедствия.
Всъщност трябва да помислите какви лоши неща могат да се случат с вашата компания. Когато определяте сценарии за бедствия, помислете какви области на вашата компания ще бъдат засегнати и колко време ще отпаднат тези зони.
Обхватът на примерите за бедствия:
- Една изолирана област на вашите операции / офис / сграда:
- Удължена продължителност: пожарът в килера унищожава телефонната система, водопроводът прекъсва сървърите
- Кратка продължителност: грипният вирус заразява отдела за обслужване на клиенти
- Цялостна експлоатация / офис / сграда:
- Удължена продължителност: пожар унищожава целия офис, стрелец на място, атака на компютърен вирус
- Кратка продължителност: Защитата на канализацията причинява евакуация, компютърна вирусна атака
- Изолирана малка географска област (например приблизително градски блок):
- Удължена продължителност: наводнение, торнадо, граждански безредици
- Кратка продължителност: загуба на мощност, полицейски действия
- Голяма географска област (напр. Целият град или няколко окръга)
- Удължена продължителност: ураган, земетресение, горски пожар
- Кратка продължителност: прекъсване на захранването, буря
Планирането на архивирането на данни е от съществено значение за възстановяването при бедствия
Всеки план за възстановяване след бедствие трябва да вземе предвид хората, имуществото и приоритетите. С това имаме предвид служителите, които са от съществено значение за връщането на операциите обратно онлайн, с необходимото оборудване и ресурси, за да направят работата си, в реда, който най-добре улеснява възстановяването на компанията.
В допълнение към всичко това, трябва да имате своевременно достъпни архиви за данни, за да ги възстановите на вашите сървъри за възстановяване. Най-доброто решение е да съхранявате архивите на данни в множество места извън офиса. Това може бързо да стане логистичен и кошмарен за сигурността, ако имате значителен обем данни.
Едно достъпно решение е да използвате Интернет, за да архивирате данните си.
iSCSI е технология, която използва резервни устройства, разположени в различни географски местоположения, като използва интернет, за да транспортира и архивира вашите данни. iSCSI означава "интерфейс за малки компютърни системи". Първоначално разработена за мрежи за съхранение, които минават през Ethernet, тя вече може да работи по всяка IP-базирана мрежа, включително и в Интернет.
Също така, запомнете лаптопи и преносими устройства, които носят критични данни за вашата компания. Ако тези устройства бъдат изгубени, откраднати или унищожени, това също може сериозно да засегне вашата компания. Планирайте стратегия за резервиране, която покрива устройства като тези, за да сведете до минимум влиянието на вашата компания.
Управление на риска балансира разходите и скоростта на възстановяване
Изчерпателен план за възстановяване след бедствие ще вземе предвид различните сценарии за възстановяване и свързаните с тях еднократни и годишни разходи.
Колкото повече сценарии за бедствия покривате, толкова по-скъпо ще бъде да се приложи. Всеки сценарий, който е обхванат, трябва да включва оценка на времето, необходимо за връщането на операциите на вашата компания онлайн. Това не е евтино, но е като закупуване на застраховка; никой не иска да го използва, но сигурно се радвам, че е там, когато имате нужда от нея. Вашият бюджет за възстановяване при бедствия трябва да включва всяка от трите стъпки: планиране, внедряване и тестване. Също така за всеки катастрофален сценарий проверете при вашия застрахователен оператор да проверите какво е покрито, какво е изключено и дали са включени разходи за възстановяване / преместване.
Бюджет за най-вероятните сценарии
Както беше посочено по-рано, цената е забранена да планирате за всеки тип бедствие, което би могло да повлияе на вашия бизнес. Разходете си парите си разумно, за да покриете бедствията, които най-вероятно ще възникнат в бизнеса ви. Вземете обективен поглед и се опитайте да не се хванат в заглавията на деня. Например, тероризмът изглежда е на върха на новините напоследък, но това е едно от най-невероятните събития в Съединените щати. Ако живеете на североизток, снежна буря е по-вероятно да повлияе на вашия бизнес за няколко дни. Във Флорида може да удари ураган. В Лос Анджелис, Калифорния, земетресенията са истинска загриженост.
Също така, бюджет за физическата сигурност на вашия бизнес по време на бедствието. Това може да включва преместване на служители по договор от район, който не е засегнат от бедствието.
И накрая, създайте план за закупуване на ресурсите, необходими за комуникация с вашите служители по време и след бедствието. Това може да включва клетъчни телефони, уоки-токи или упътвания, за да слушате местни радиостанции за допълнителни инструкции.
Тествайте правилно Вашия план, за да намалите риска
Създаването на план е безсмислено, ако то никога не се изпитва. Изпитването на плана веднъж също не е достатъчно. Изпитването трябва да се извършва най-малко веднъж годишно, но не трябва да бъде пълно изпълнение на плана за възстановяване след бедствие. Индивидуалните парчета могат да бъдат тествани независимо, докато всички парчета бъдат тествани най-малко веднъж годишно. Например, в продължение на един уикенд вашите ключови служители в областта на информационните технологии могат да летят до определеното от вас място извън офиса и да гарантират, че вашите архиви могат да бъдат възстановени бързо и своевременно. Следващия месец счетоводството може да гарантира, че доставката на всички критични формуляри (заплати, фактури и т.н.) се съхранява на място извън офиса, което е лесно достъпно, за да се осигури непрекъснатост на бизнеса. Изпълнявайте тази методология за всеки раздел от плана си за възстановяване при бедствия поне веднъж годишно.
Проверете плана си за възстановяване след бедствие за пълнота
Както вече беше посочено, вашият бизнес е верига от взаимосвързани системи. Ако една връзка липсва, цялата система може да не работи. Потърсете доверен приятел или бизнес познат, който може да прегледа или вашият план за пълнота. Планът Ви за възстановяване след бедствие трябва да включва данни, служители, съоръжения, мрежа, комуникационно оборудване, стратегии за уведомяване на продавачите и план за комуникация за вашите клиенти.
Обърнете внимание на човешкия фактор
И накрая, всички сме човеци, с емоции, съпрузи, съпруги, семейства, домове, коли и т.н. В зависимост от вида на катастрофата, която удари, хората могат да имат други приоритети в момента. Ако това е широко разпространено бедствие (като тежък ураган), хората могат да се насочат към семейни приоритети като наранявания и повредени домове. Ако това е "стрелец на място", емоционалните разходи за вашите служители може да изглеждат непреодолими. Вземете това предвид, когато планирате за възстановяване след бедствие. Не забравяйте да използвате всички активи, които са на ваше разположение. То може да бъде толкова просто, колкото преместването на служителите временно от място, което не е засегнато.