Pagbawi ng sakuna: paglikha ng isang plano

Bago ka makapagpatupad ng isang diskarte sa pagbawi ng kalamidad para sa iyong imprastraktura ng IT, kailangan mong lumikha ng isang opisyal na plano. Ang kritikal na dokumento na ito ay dapat na detalyado ang bawat naiisip na emerhensiyang maaaring makatuwiran sa iyong samahan, ituro ang mga aplikasyon at sistema ng kritikal na misyon, at mai-sign off ng lahat ng mga pangunahing pigura sa iyong samahan - kabilang ang pamamahala ng ehekutibo, mapagkukunan ng tao, at mga responsable sa pamamahala ng pasilidad. Bibigyan ka ng artikulong ito ng isang balangkas para sa paglikha ng plano na iyon.

Kapag nakilala mo ang mga pangunahing stakeholder at natukoy ang mga potensyal na senaryo ng kalamidad, tulad ng pagkawala ng mga kritikal na aplikasyon at data na maaaring makapagdala ng samahan (at posibleng pagkamatay), ang iyong plano ay dapat pa ring idokumento. Mahalagang magkaroon ng isang konkretong plano sa isang maigsi, nakasulat na format upang maipamahagi sa mga kawani, upang walang maiiwan sa dilim pagdating sa pag-alam kung ano ang gagawin sa sakuna. Upang gabayan ka sa pamamagitan ng paglikha ng plano, narito ang isang listahan ng listahan ng kung ano ang dapat na naglalaman ng isang epektibong plano.

Ang Checklist

• Kilalanin ang mga misyon, kritikal na apps, system, at platform

Kailangan mong i-cut ang karne mula sa taba kapag kinikilala kung aling mga bahagi ng isang imprastraktura ang talagang dapat makuha sa oras ng isang sakuna. Itinuturo ng mga ito ang kahalagahan ng isang napapanahon na pagtatasa ng imbentaryo ng hardware at software. Alamin ang bawat piraso ng software o hardware na tumatakbo sa imprastraktura, kabilang ang anumang virtualized. Nagbabayad ito hindi lamang mamuhunan sa isang mahusay na solusyon sa pamamahala ng pag-aari, ngunit din upang mapanatili ang isang log file sa lahat ng software at mga update. Sa ganitong paraan hindi mo lamang nalalaman kung ano ang buong imbentaryo ng IT sa kaso ng pagkawala mula sa isang sakuna, ngunit maaari mong ipagsama ang isang listahan at suriin kung aling mga sistema ang talagang dapat manatiling pagpapatakbo sa panahon ng isang krisis, at kung saan maaari kang mabuhay nang walang pansamantalang.

Pag-isipan kung ano ang maaaring isakripisyo sa isang sakuna. Halimbawa, ang isang database na ginamit upang subaybayan ang mga nangunguna sa mga benta ay maaaring hindi mahalaga sa isang sakuna ngunit, para sa isang pasilidad sa pangangalagang pangkalusugan, isang listahan ng database ang lahat ng mga kasalukuyang pasyente. Maaaring kailanganin ng email upang makipag-usap sa mga update at pamamaraan ng mga kawani ng mga kawani, lalo na kung ang mga empleyado ay pinipilit na manatiling wala sa site. Alin ang mga sangkap ay mahalaga depende sa likas na katangian ng negosyo, ngunit, anuman ang mga ito, dapat silang nakalista at isama sa plano.

• Pagtatasa at Pagpapatupad

Dito kailangan mong simulan ang pag-iisip tungkol sa pagpapatupad. Anong data ang maaaring ma-access sa labas ng site nang walang pag-kompromiso sa seguridad o pagsunod sa kumpanya? Kung ang isang samahan ay hindi kailanman lumipat ng anumang mga proseso ng negosyo sa isang modelo ng cloud-computing, maaaring ito ay isang magandang panahon upang isaalang-alang ang paggawa nito. Habang ang mga aplikasyon ng linya ng negosyo ay maaaring mangailangan ng higit na pagpaplano, o maaaring maging kumplikado upang madaling lumipat sa ulap, ang e-mail at imbakan ay mahusay na mga kandidato para sa paglipat sa ulap.

Mail and Storage na nakabase sa Cloud

Ang mga serbisyo sa email na nakabase sa cloud ay magagamit na hindi lamang maaaring sumalamin sa mga umiiral na mga sistema ng e-mail, ngunit maaari ding sumunod sa HIPAA at iba pang mga regulasyon sa e-mail kung kinakailangan. Marami sa mga tagapagbigay ng email na ito ay maaari ring ipatupad ang data ng pamamahala sa mga komunikasyon sa email para sa isang negosyo tulad ng isang firm ng batas, na maaaring kailanganing markahan ang ilang mga komunikasyon bilang kumpidensyal o lubos na sensitibo o maaaring kailanganing tiyakin na ang ilang mga kawani na kawani ay makakatanggap ng ilang mga komunikasyon sa email.

Ang pag-iimbak ng ulap ay isang mabilis na lumalagong uso sa mga mamimili, at ang mga negosyo ay maaari ring magamit ang bentahe ng imbakan ng ulap bilang bahagi ng isang plano sa kalamidad. Ang isang napakaraming bilang ng mga organisasyon ay mayroon pa ring mga lokal na solusyon sa pag-backup na na-deploy, na may data na nai-back to tape o RDX media. Ang naka-back-up na data ay madalas na ipinapadala sa labas ng site at regular na pinaikot, kaya't ang isang kamakailang kopya ng data ng isang organisasyon ay madaling makuha kung sakaling ang mga pagkabigo sa system o isang kalamidad.

Gayunpaman, ang pagkakaroon ng data na iyon na nag-kopya sa isang provider ng imbakan ng ulap ay maaaring makatipid ng oras na kung hindi man gugugol sa pagkuha ng data na iyon mula sa isang pisikal, lokasyon ng off-site at manu-manong ibalik ito sa mga server. Sa pamamagitan ng isang solusyon sa ulap, ang kritikal na data ay maaaring ma-access sa halos real-time-kung ang mga empleyado ay may koneksyon sa Internet. Mayroon ding mga cloud-storage provider na maaaring matiyak na ang naka-imbak na data ay sumunod sa mga kagamitang pang-corporate tulad ng Sarbanes-Oxley (SOX).

Mga Aplikasyon, Server, at Virtualization

Sa pagbalangkas ng isang plano sa paggaling ng kalamidad, magbabayad isipin hindi lamang tungkol sa data na lumipat sa ulap, kundi pati na rin ang anumang mga aplikasyon na maaaring ilipat. Sa mga tagapagbigay ng serbisyo tulad ng Amazon, Rackspace, at Google, ang isang negosyo ay maaaring maglipat ng mga aplikasyon at database sa ulap upang ang pag-access ay magagamit sa isang emerhensya.

Mayroong mga pagkakataon kung saan ang isang negosyo ay hindi maaaring ganap na mai-back up ang data hanggang sa ulap, o hindi bababa sa maaari lamang ipatupad ang isang hybrid na solusyon - kasama ang ilang data na nai-back up at iba pang data na natitira sa lokal. Ang mga kadahilanan ay maaaring magsama ng mga alalahanin sa seguridad o mga pagbabawal sa gastos. Sa paglikha ng isang plano ng DP, ito ay isang magandang panahon upang matukoy kung paano mai-streamline ang isang imprastraktura.

Sa isang emerhensiya, ang mas magkakaibang software na na-deploy sa mas maraming hardware, mas malamang ang kaso ay para sa malawakang pinsala at oras na kasangkot sa pagpapanumbalik ng mga system. Ang Virtualization ay maaaring maging isang malakas na solusyon para sa ganitong uri ng problema. Ang pagsasama-sama ng mga pisikal na server sa virtual machine ay nangangahulugan na ang IT ay maaaring lumikha ng mga regular na snapshot ng mga pagkakataon sa server at madaling ibalik ang mga server pagkatapos ng isang sakuna. Sa pamamagitan ng mga solusyon sa virtualization na nag-aalok ng mga tampok tulad ng live na paglipat, hindi na kailangang maging isang mahabang panahon ng downtime upang maibalik ang mga kritikal na sistema ng imprastruktura.

Para sa mga samahan na kailangan pa ring maglagay ng karamihan sa mga system at data na nasa unahan, ang isang lumiligid na datacenter ng mobile sa isang lokasyon na tinutukoy na ligtas sa isang emerhensiya, maaari ring planuhin. Ang mga backup na server na maaaring magtiklop ng data mula sa isang pangunahing site sa isang backup na site ay maaaring magbigay ng kahit na isang paraan upang mapanatiling magagamit ang mga kritikal na sistema.

Kapangyarihan

Bukod sa data at server, mayroong higit pang mga pangunahing pagsasaalang-alang upang makitungo sa paghahanda sa paggaling ng kalamidad. Ang isa sa mga karaniwang pangkaraniwang senaryo ng kalamidad ay isang power outage - isang sakuna na dapat magkaroon ng mga plano para sa bawat negosyo, dahil ang mga de-koryenteng imprastraktura ng bansa ay sa pangkalahatan ay hindi nasasabay sa paglaki. Ang lahat ng mga kritikal na hardware ay dapat, siyempre, ay tumatakbo sa Walang limitasyong Power Supplies (UPS). Ang mga solusyon sa UPS ay maaaring magbigay ng isang tagal ng oras ng oras kung sakaling ang kabiguan ng kuryente ay hindi bababa sa makakuha ng isang samahan upang lumipat sa mga kahaliling pamamaraan ng kalamidad. Ang regular na mga pagsusuri at pagsubok ng mga aparato ng UPS ay kritikal.

Para sa mas matagal na mga pag-agos ng kuryente, maaaring kailanganin ng ilang mga samahan sa mga departamento ng pasilidad upang magtatag ng mga kahaliling mapagkukunan ng kapangyarihan tulad ng mga generator na nakatuon sa kagamitan sa IT.

Telecoms at Remote Access

Ang mga tagabigay ng Internet at mga mobile carriers ay madalas na nakakaranas ng matagal na pagbaha sa mga sakuna. Bagaman walang magagawa ang isang negosyo kung sakaling magkaroon ng malubhang sakuna na maaaring makaapekto sa telecommunication sa mga agaran at nakapaligid na mga lugar, sulit ang pagkakaroon ng labis na koneksyon sa Internet mula sa iba't ibang mga ISP. Sa ganoong paraan, kung ang isang network ng ISP ay bumaba, ang isang pangalawang ISP ay maaari pa ring online. Ang isang mahusay na plano sa pagbawi ng kalamidad ay nagtala ng dokumento kung paano mabibigo ang imprastraktura mula sa isang koneksyon sa Internet hanggang sa isang segundo, kalabisan na koneksyon. Ang plano ay dapat na magbalangkas ng regular na pagsubok ng koneksyon ng failover na iyon.

Dapat ding isaalang-alang ng plano kung paano mai-access ng mga gumagamit ang mga system sa isang emerhensya. Maraming mga end user ang nagbigay ng kumpanya o personal na mga mobile device na maaaring mai-configure upang ma-access ang malayuan sa corporate network. Karamihan sa mga organisasyon ay mayroon nang ilang uri ng solusyon sa Virtual Pribadong Network (VPN) sa lugar, na nagpapahintulot sa malayong pagpasok sa network ng negosyo. Gumagana ba ang sistemang VPN na iyon, at ang mga kawani na hindi teknikal na sapat na sanay na gamitin ito nang walang masidhing suporta sa IT, na maaaring hindi magamit sa panahon ng isang sakuna? Maaari ba ang VPN o malayuang pag-access na solusyon makatiis sa isang sakuna? Ang isang backup sa VPN ay dapat ding isaalang-alang. Maaaring ito ay isang VPN server sa ibang site, o pag-access sa data at mga sistema sa pamamagitan ng isang cloud provider sa halip ng karaniwang sistema ng VPN.

Ang ilang mga organisasyon ay maaaring magkaroon ng isang remote-access solution na magbibigay lamang ng isang malayuang pag-access ng aparato sa corporate network matapos i-scan para sa ilang mga kinakailangang kaguluhan. Halimbawa, ang isang aparato ng kliyente ng Windows na kulang ng isang kinakailangang service pack o antivirus kahulugan file ay maaaring tanggihan ang pag-access sa corporate network. Hindi mo nais ang mga sorpresa na tulad nito sa isang emerhensya. Bilang bahagi ng paghahanda sa kalamidad, detalyado kung paano at kung aling mga aparato ng kliyente ang mai-access ang network sa isang emerhensya. Regular na suriin ang mga aparatong iyon upang matiyak na ma-access nila ang network. Ito ay kung saan nais ng isang samahan na isaalang-alang ang isang solusyon sa pamamahala ng mobile device (MDM) na nagpapahintulot sa sentralisadong pamamahala ng mga mobile device na ma-access ang corporate network.

Ang kumpanya ay maaaring naglabas ng mga smartphone sa mga empleyado. Kung gumagamit ang kumpanya ng isang partikular na carrier para sa mga telepono ng empleyado, isaalang-alang ang pagkakaroon ng mga telepono na magagamit mula sa ibang carrier upang ipamahagi sa mga pangunahing empleyado sa isang emerhensya. Kung ang isang network ng isang carrier ay nahulog sa isang sakuna, maaaring makuha ang iba. Huwag umasa sa parehong isang carrier para sa Internet at telecommunications sa isang sakuna.

• Dokumento

Matapos na naitala ang isang planong pagbawi sa kalamidad, siguraduhin na ang lahat ng mga pangunahing ehekutibo, pamamahala at anumang iba pang kawani na kasangkot sa pagpapasya sa paghahanda sa sakuna ay sinuri at nilagdaan ang dokumento. Ginagawa nito ang opisyal na patakaran ng dokumento at dapat isama bilang bahagi ng mga patakaran ng samahan.

Ang plano sa pagbawi ng kalamidad ay isang buhay na dokumento na dapat na regular na mai-update. Kung ang mga pamamaraan ng pagsubok ay bahagi ng dokumento na iyon, ang petsa at mga resulta ng pagsubok ay dapat na idokumento at maiugnay sa plano ng pagbawi sa sakuna.

Sa susunod na bahagi ng seryeng ito, titingnan namin ang pagsasagawa ng mga plano sa pagbawi ng sakuna at sa mga solusyon na makakatulong sa iyo na maibigay ang iyong diskarte sa pagbawi sa kalamidad.