Izbor scenarija i načina zaštite vaše kompanije od njih se naziva upravljanje rizikom.
Oporavak od katastrofa sa upravljanjem rizicima
Jedna kompanija je smatrala da je skladištenje njihove dnevne sigurnosne kopije podataka u vatrootpornom sefu u podrumu adekvatna zaštita od katastrofe. To razmišljanje se promenilo kada je došlo do poplave i sedam dana kasnije otkriveno je da sef nije vodootporan. Statistika pokazuje da 75% preduzeća koja doživljavaju značajnu katastrofu ne uspevaju u roku od šest mjeseci.
Zapamtite da je vaša kompanija serija međusobno povezanih sistema. Ako katastrofa onesposobi bilo koji od tih sistema, to bi moglo dovesti do kraja celo preduzeće. Arbitrno odabiranje jedne oblasti za zaštitu, a ne drugi će propasti vašu kompaniju ukoliko dođe do katastrofe. Zbog toga koncentrirajte svoje napore za planiranje oporavka od katastrofe na nastavak poslovanja.
Najteži deo planiranja oporavka od nesreća traži od vaših zaposlenih u timu za planiranje oporavka od katastrofa da rade kroz različite scenarije katastrofa.
Vi stvarno morate razmišljati o tome koje loše stvari mogu da se dogode vašoj kompaniji. Kada definišete scenarije katastrofe mislite u smislu u kojoj će se oblasti vašeg preduzeća uticati i trajanje tog područja neće biti u funkciji.
Obim primjera katastrofe:
- Izuzetna oblast vašeg poslovanja / kancelarije / zgrade:
- Produženo trajanje: požar u ormanu uništava telefonski sistem, prelomi vodenih cevi preko servera
- Kratko trajanje: gripa gripa zarazi službu za korisničke usluge
- Celokupno poslovanje / kancelarija / zgrada:
- Produženo trajanje: požar uništava čitavu kancelariju, strelec na licu mesta, napad kompjuterskog virusa
- Kratko trajanje: rezerva otpadnih voda uzrokuje evakuaciju, napad kompjuterskog virusa
- Izolovana mala geografska područja (npr. Približno gradski blok):
- Produženo trajanje: poplava, tornado, građanski nemiri
- Kratko trajanje: gubitak snage, policijska akcija
- Velika geografska oblast (npr. Ceo grad ili nekoliko županija)
- Produženo trajanje: uragana, zemljotres, požar
- Kratko trajanje: nestanak struje, oluja
Planiranje rezervne kopije podataka je neophodno za oporavak od katastrofa
Svaki plan oporavka od katastrofa mora uzeti u obzir ljude, imovinu i prioritete. Ovim mislimo na zaposlene koji su neophodni da operacije vrate na internet, uz potrebnu opremu i sredstva za obavljanje posla, u redosljedu koji najbolje olakšava oporavak kompanije.
Pored svega ovoga, morate sigurno da rezervne kopije podataka budu dostupne blagovremeno kako biste ih vratili na vaše servere za oporavak. Najbolje rješenje je čuvanje rezervnih kopija podataka na više offsite lokacija. Ovo može brzo postati logična i sigurnosna noćna mora ako imate značajan obim podataka.
Jedno pristupačno rešenje je korišćenje interneta za pravljenje rezervnih kopija podataka.
iSCSI je tehnologija koja koristi rezervne uređaje locirane na različitim geografskim lokacijama koristeći Internet za prenos i rezervnu kopiju podataka. iSCSI označava 'Interface Small Computer System Interface'. Prvobitno razvijen za mreže za skladištenje podataka koje su se nalazile preko Ethernet-a, sada može da pokreće preko bilo koje IP mreže, uključujući Internet.
Takođe, zapamtite laptopove i prenosne uređaje koji nose kritične podatke za vašu kompaniju. Ako su ovi uređaji izgubljeni, ukradeni ili uništeni, ovo takođe može ozbiljno uticati na vašu kompaniju. Planirate rezervnu strategiju koja pokriva uređaje kao što je ova, kako biste smanjili uticaj vaše kompanije.
Upravljanje rizikom Upravlja balansom sa brzinom oporavka
Sveobuhvatni plan oporavka od katastrofa će uzeti u obzir različite scenarije za oporavak i njihove pridružene jednokratne i godišnje troškove.
Što više scenarija katastrofa pokrivate, to će biti skuplje za implementaciju. Svaki scenario koji je obuhvaćen treba da uključi procjenu vremena koliko će vam trebati da vratite svoje poslovanje na internet. Nije jeftino, ali kao kupovina osiguranja; niko ga ne želi koristiti, ali ste sigurni da je drago da je tamo kada vam zatreba. Vaš budžet za oporavak od katastrofe treba da sadrži svaki od tri koraka: planiranje, implementaciju i testiranje. Takođe, za svaki scenario nesreće proverite kod svog osiguranja za osiguranje da potvrdite šta je obuhvaćeno, šta je isključeno, i ako su uključeni troškovi povraćaja / premještaja.
Budžet za najverovatnije scenarije
Kao što je ranije rečeno, troškovi su previsoki za planiranje svake vrste katastrofa koji mogu uticati na vaše poslovanje. Provedite svoj novac mudro kako biste pokrili katastrofe koji će najverovatnije doći do vašeg poslovanja. Pogledajte objektivan pogled i pokušajte da se ne uhvate u naslovne stranice dana. Na primjer, terorizam izgleda u vrhu vijesti u posljednje vrijeme, ali to je jedan od najmanjih vjerovatnih događaja u Sjedinjenim Državama. Ako živite na severoistoku, veća je vjerovatnoća da će sniježnja uticati na vaš posao nekoliko dana. Na Floridi, uragan može da udari. U Los Angelesu, Kalifornija, zemljotresi su stvarna briga.
Takođe, budžet za fizičku sigurnost vašeg poslovanja tokom katastrofe. Ovo može uključivati preseljenje radnika ugovora iz oblasti na koju nije pogođena katastrofa.
Na kraju, napravite plan za kupovinu resursa neophodnih za komunikaciju sa zaposlenima tokom i nakon katastrofe. Ovo može uključivati mobilne telefone, voki-toki ili uputstva za slušanje lokalnih radio stanica za dalja uputstva.
Testirate svoj plan rutinski kako biste smanjili rizik
Kreiranje plana je besmisleno ako se nikada ne testira. I nije dovoljno testiranje plana jednom. Testiranje treba obaviti najmanje jednom godišnje, ali ne mora biti puno izvršenje plana za oporavak od katastrofe. Pojedinačni delovi mogu biti testirani nezavisno sve dok se svi komadi testiraju najmanje jednom godišnje. Na primjer, tokom jednog vikenda vaši ključni zaposleni u IT-u mogli bi odletjeti do odredjene lokacije izvan lokacije i osigurati da se vaše rezervne kopije mogu brzo i blagovremeno vratiti. Sledećeg mjeseca, računovodstvo može osigurati da se isporuka svih kritičnih formi (platni računi, fakture, itd.) Čuvaju u off-site lokaciji tako da je lako dostupna kako bi se osigurala kontinuitet poslovanja. Izvršite ovu metodologiju za svaki dio vašeg plana oporavka od katastrofa najmanje jednom godišnje.
Provjerite plan za oporavak od katastrofa za kompletnost
Kao što je ranije rečeno, vaše poslovanje je lanac međusobno povezanih sistema. Ako jedna veza nedostaje, ceo sistem možda neće raditi. Tražite povjerenog prijatelja ili poslovnog poznanika koji može pregledati ili vaš plan za potpunost. Plan za oporavak od katastrofa treba da sadrži podatke, zaposlene, objekte, mrežu, komunikacionu opremu, strategije za obaveštavanje prodavaca i plan komunikacije za vaše kupce.
Uzmite u obzir ljudski faktor
Konačno, svi smo čovek, sa emocijama, muževima, suprugama, porodicama, kućama, automobilima itd. U zavisnosti od vrste katastrofe koja napada, ljudi mogu imati i druge prioritete u ovom trenutku. Ako je to široko rasprostranjena katastrofa (poput teškog uragana), ljudi mogu da teže porodičnim prioritetima kao što su povrede i oštećeni domovi. Ako je to "streljač u prostorijama", emotivni broj vaših zaposlenih može izgledati nepremostivo. Uzmite ovo u obzir prilikom planiranja vašeg oporavka od katastrofe. Ne zaboravite da koristite sva sredstva koja su vam dostupna. Može biti jednostavno kao privremeno premještanje zaposlenih sa lokacije na koju nije pogođeno.