Selectarea scenariilor și a modului de protejare a companiei împotriva lor se numește gestionarea riscurilor.
Refacerea dezastrelor cu managementul riscului
O companie a crezut că stocarea datelor de rezervă zilnice într-un seif ignifug în subsol era o protecție adecvată împotriva unui dezastru. Această gândire sa schimbat când a existat un potop și șapte zile mai târziu sa descoperit că seiful nu era impermeabil. Statisticile arată că 75% din întreprinderile care au suferit un dezastru semnificativ nu au reușit în decurs de șase luni.
Amintiți-vă că compania dvs. este o serie de sisteme interconectate. Dacă un dezastru dezactivează oricare dintre aceste sisteme, ar putea să vă aducă întreaga firmă în staționare. Alegerea arbitrară a unei zone pentru a proteja și nu a altui va da naștere companiei dvs. în caz de dezastru. Prin urmare, concentrați-vă eforturile de planificare a recuperării în situații de dezastru asupra continuării afacerii.
Cea mai dificilă parte a planificării de recuperare în caz de dezastru este să vă cereți angajaților dvs. din echipa de planificare a recuperării în caz de catastrofe să lucreze prin diferite scenarii de dezastru.
De fapt, trebuie să vă gândiți la ce lucruri rele se pot întâmpla companiei dvs. Când definiți scenariile de dezastru, gândiți-vă în ce domeniu va fi afectată compania dumneavoastră și durata în care zona va fi în afara funcționării.
Domeniul de aplicare al exemplelor de dezastre:
- O zonă izolată a operațiunilor dvs. / birou / clădire:
- Durată extinsă: incendiul în dulap distruge sistemul telefonic, conductele de apă se rupe deasupra serverelor
- Durată scurtă: virusul gripei infectează departamentul de servicii pentru clienți
- Întreprinderi / birouri / clădiri:
- Durată extinsă: focul distruge întregul birou, shooter-ul la fața locului, atac de virus de calculator
- Durată scurtă: backup-ul de canalizare provoacă o evacuare, atac de virus al computerului
- Izolați o zonă geografică mică (de exemplu, aproximativ un bloc urban):
- Durată extinsă: inundație, tornadă, tulburări civile
- Durată scurtă: pierdere de putere, acțiune polițienească
- Zona geografică mare (de exemplu, întregul oraș sau mai multe județe)
- Durată extinsă: uragan, cutremur, furtună
- Durată scurtă: întrerupere de alimentare, furtună
Planificarea backupului de date este esențială pentru recuperarea în caz de catastrofe
Orice plan de redresare a dezastrelor trebuie să țină cont de persoane, proprietăți și priorități. Prin aceasta, ne referim la angajații care sunt esențiali pentru readucerea operațiunilor online, cu echipamentul și resursele necesare pentru a-și face locurile de muncă, în ordinea care facilitează cel mai bine redresarea companiei.
În plus față de toate acestea, trebuie să aveți back-up-urile de date accesibile în timp util pentru a le restaura pe serverele de recuperare. Cea mai bună soluție este să stocați backup-urile de date în mai multe locații externe. Acest lucru poate deveni rapid un coșmar logistic și de securitate dacă aveți un volum semnificativ de date.
O soluție la prețuri accesibile este utilizarea Internetului pentru a face copii de siguranță ale datelor.
iSCSI este o tehnologie care utilizează dispozitive de rezervă localizate în diferite locații geografice, prin utilizarea Internetului pentru a vă transporta și crea copii de rezervă ale datelor. iSCSI înseamnă "interfață pentru computerul mic pentru computer". Dezvoltat inițial pentru rețelele de spațiu de stocare care rulează prin Ethernet, acesta poate rula acum pe orice rețea bazată pe IP, inclusiv pe Internet.
De asemenea, amintiți-vă laptopurile și dispozitivele portabile care transporta date critice pentru compania dvs. Dacă aceste dispozitive sunt pierdute, furate sau distruse, acest lucru poate afecta serios compania dvs. Planificați o strategie de rezervă care să acopere dispozitive precum acestea pentru a minimiza impactul companiei dvs.
Managementul riscului echilibrează costurile cu viteza de recuperare
Un plan cuprinzător de recuperare în caz de catastrofe va lua în considerare diferitele scenarii de recuperare și costurile lor anuale și anuale asociate.
Cele mai multe scenarii de dezastru pe care le acoperiți, cu atât mai scumpe va fi implementarea. Fiecare scenariu acoperit ar trebui să includă o estimare a timpului necesar pentru a readuce operațiunile companiei dvs. online. Nu este ieftin, dar este ca și cum ai cumpăra asigurare; nimeni nu vrea să o folosească, dar ești sigur că e bine că e acolo când ai nevoie de ea. Bugetul dvs. pentru recuperarea în caz de dezastru trebuie să includă fiecare dintre cele trei etape: planificarea, implementarea și testarea. De asemenea, pentru fiecare scenariu de dezastru, verificați-vă cu operatorul dvs. de asigurare pentru a verifica ce este acoperit, ceea ce este exclus și dacă sunt incluse costurile de recuperare / relocare.
Bugetul pentru scenariile cele mai probabile
După cum sa menționat anterior, costul este prohibitiv pentru planificarea fiecărui tip de dezastru care ar putea afecta afacerea dvs. Petreceți-vă banii cu înțelepciune pentru a acoperi dezastrele care sunt cel mai probabil să apară în afacerea dvs. Luați o privire obiectivă și încercați să nu vă prindeți în titlurile zilei. De exemplu, terorismul pare să se afle în vârful știrilor în ultimul timp, dar este unul dintre cele mai puțin probabile evenimente care au loc în Statele Unite. Dacă locuiți în nord-est, o furtună de zăpadă are mai multe șanse să vă afecteze afacerea pentru câteva zile. În Florida, un uragan poate lovi. În Los Angeles, California, cutremurele sunt o preocupare reală.
De asemenea, bugetul pentru securitatea fizică a afacerii dvs. în timpul dezastrului. Aceasta poate include relocarea angajaților contractuali dintr-o zonă care nu a fost afectată de dezastru.
În cele din urmă, creați un plan pentru a cumpăra resursele necesare pentru a comunica cu angajații dvs. în timpul și după dezastru. Acestea pot include telefoane celulare, walkie-talkie sau instrucțiuni pentru a asculta posturile de radio locale pentru instrucțiuni suplimentare.
Testați-vă planul pentru a reduce riscul
Crearea planului nu are sens dacă nu este testată niciodată. Testarea planului o dată nu este suficientă nici. Testarea ar trebui efectuată cel puțin o dată pe an, dar nu trebuie să fie o executare completă a planului de redresare în caz de dezastru. Piesele individuale pot fi testate independent, atâta timp cât toate piesele sunt testate cel puțin o dată pe an. De exemplu, peste un weekend, angajații dvs. cheie IT ar putea zbura în locația desemnată în afara locației dvs. și vă vor asigura că backup-urile pot fi recuperate rapid și în timp util. În luna următoare, contabilitatea se poate asigura că o cantitate de toate formele critice (salarii, facturi etc.) este stocată într-o locație în afara locației, care este ușor accesibilă pentru a asigura continuitatea afacerii. Executați această metodologie pentru fiecare secțiune a planului dvs. de recuperare în caz de catastrofe cel puțin o dată pe an.
Verificați planul de redresare în caz de catastrofe pentru completitudine
Așa cum am spus mai devreme, afacerea dvs. este un lanț de sisteme interconectate. Dacă lipsește o legătură, este posibil ca întregul sistem să nu funcționeze. Căutați un prieten de încredere sau o cunoștință de afaceri care să vă revizuiască sau planul dvs. de exhaustivitate. Planul dvs. de recuperare în caz de catastrofe ar trebui să includă date, angajați, instalații, rețele, echipamente de comunicații, strategii de notificare furnizorilor și un plan de comunicare pentru clienții dvs.
Luați în considerare factorul uman
În sfârșit, toți suntem oameni, cu emoții, soți, soții, familii, case, mașini etc. În funcție de tipul de dezastru care lovește, oamenii pot avea și alte priorități în acest moment. Dacă este vorba despre un dezastru pe scară largă (ca un uragan sever), oamenii se pot prevala de prioritățile familiei, cum ar fi leziunile și locuințele deteriorate. Dacă este vorba despre un "shooter în incintă", taxa emoțională a angajaților dvs. poate părea insurmontabilă. Luați în considerare acest lucru atunci când planificați recuperarea în caz de dezastru. Nu uitați să utilizați toate materialele disponibile pentru dvs. Poate fi la fel de simplu ca și relocarea temporară a angajaților dintr-o locație care nu este afectată.