Seleccionando os escenarios e a forma de protexer a súa empresa contra eles chámase xestión de riscos.
Recuperación de desastres coa xestión de riscos
Unha empresa pensou que almacenar a súa copia de seguridade de datos diariamente nun seguro a proba de lume no soto era unha protección adecuada contra un desastre. Ese pensamento cambiou cando houbo unha inundación e sete días despois descubriuse que o seguro non era impermeable. As estatísticas mostran que o 75% das empresas que experimentan un desastre significativo fallan nun prazo de seis meses.
Lembre que a súa empresa é unha serie de sistemas interconectados. Se un desastre desactiva calquera destes sistemas, podería levar a toda a súa empresa a un punto morto. Arbitrarily escoller unha área para protexer e non outro vai destruír a súa empresa se o desastre atinxe. Polo tanto, concentra os teus esforzos de planificación de recuperación ante desastres na continuación da empresa.
A parte máis difícil da planificación de recuperación de desastres é pedir aos seus empregados no equipo de planificación de recuperación de desastres que traballen a través de diferentes escenarios de desastres.
Realmente tes que pensar en que cousas malas poderiamos pasar para a túa empresa. Ao definir os escenarios de desastres pense en termos de que área da túa empresa se verá afectada ea duración desa área estará fóra de funcionamento.
O alcance dos exemplos de desastres:
- Unha área illada das túas operacións / oficina / edificio:
- Duración prolongada: o incendio no armario destrúe o sistema telefónico, o tubo de auga rompe os servidores
- Duración curta: infección por gripe infecta o departamento de atención ao cliente
- Operacións completas / oficina / edificio:
- Duración prolongada: o lume destrúe toda a oficina, tire no lugar, ataque con virus informáticos
- Duración curta: a copia de seguridade de sumidoiros provoca unha evacuación, ataque por virus informático
- Pequena área xeográfica illada (por exemplo, aproximadamente un bloque urbano):
- Duración prolongada: inundación, tornado, axitación civil
- Duración curta: perda de poder, acción policial
- Gran área xeográfica (por exemplo, toda a cidade ou varios condados)
- Duración prolongada: furacán, terremoto, incendio forestal
- Duración curta: caída de enerxía, tormenta
A planificación de backup de datos é esencial para a recuperación de desastres
Calquera plan de recuperación de desastres debe ter en conta as persoas, a propiedade e as prioridades. Por isto, queremos dicir que os empregados son esenciais para que as operacións volvan en liña, cos equipos e os recursos necesarios para facer os seus traballos, na orde que mellor facilite a recuperación da empresa.
Ademais de todo isto, cómpre que as súas copias de seguridade de datos sexan accesibles de forma oportuna para restauralos aos servidores de recuperación. A mellor solución é almacenar as súas copias de seguridade de datos en varias localizacións externas. Isto pode converterse rapidamente nun pesadelo loxístico e de seguridade se ten un volume significativo de datos.
Unha solución accesible é usar Internet para facer unha copia de seguridade dos seus datos.
iSCSI é unha tecnoloxía que usa dispositivos de copia de seguridade localizados en varias localizacións xeográficas empregando Internet para transportar e facer copias de seguridade dos seus datos. iSCSI significa "Internet Small Computer System Interface". Desenvolvido orixinalmente para redes de área de almacenamento que funcionaron con Ethernet, agora pode executar calquera rede baseada en IP, incluída a Internet.
Ademais, lembre de portátiles e dispositivos portátiles que levan datos críticos para a súa empresa. Se estes dispositivos pérdense, roubados ou destruídos, isto tamén pode afectar seriamente a túa empresa. Planifique unha estratexia de copia de seguridade que cubra dispositivos como estes para minimizar o impacto da súa empresa.
Os custos de xestión de risco custan con velocidade de recuperación
Un plan integral de recuperación de desastres terá en conta os diferentes escenarios de recuperación e os seus custos anuais e anuais asociados.
Canto máis escenas de desastre cobre, máis caro será implementar. Cada escenario cuberto debe incluír unha estimación do tempo que levará para que as operacións da empresa volvan en liña. Non é barato, pero é como comprar un seguro; ninguén quere usalo pero seguro que estás aí cando o necesites. O seu orzamento para a recuperación de desastres debe incluír cada un dos tres pasos: planificación, implementación e probas. Ademais, para cada escenario de desastres verifique co seu operador de seguro para verificar o que está cuberto, o que está excluído e se se inclúen os custos de recuperación / deslocalización.
Orzamento para os escenarios máis probables
Como se indicou anteriormente, é un custo prohibitivo planificar para cada tipo de desastre que podería afectar o seu negocio. Pase o seu diñeiro de forma intelixente para cubrir os desastres que son máis susceptibles de ocorrer para o seu negocio. Fai un aspecto obxectivo e intenta non quedar atrapado nos titulares do día. Por exemplo, o terrorismo parece estar na cima das noticias últimamente, pero é un dos eventos máis improbables que se producen nos Estados Unidos. Se vive no nordés, unha tempestade de neve ten máis probabilidades de impactar o seu negocio durante uns días. Na Florida, un furacán pode alcanzar. En Os Ánxeles, California, os terremotos son unha verdadeira preocupación.
Ademais, o orzamento para a seguridade física da túa empresa durante o desastre. Isto pode incluír o traslado de traballadores contratados dunha área que non foi afectada polo desastre.
Finalmente, cree un plan para comprar os recursos necesarios para comunicarse cos seus empregados durante e despois do desastre. Isto pode incluír teléfonos móbiles, walkie talkies ou indicacións para escoitar estacións de radio locais para obter máis instrucións.
Proba o teu plan rutineiramente para reducir o risco
A creación do plan carece de sentido se nunca se proba. Probar o plan xa non é suficiente. As probas deben realizarse polo menos anualmente, pero non debe ser unha plena execución do plan de recuperación de desastres. As pezas individuais pódense probar independentemente mentres todas as pezas sexan probadas polo menos anualmente. Por exemplo, durante un fin de semana os seus empregados de TI clave poderían voar á súa localización designada fóra do sitio e garantir que as súas copias de seguridade poden ser recuperadas de forma rápida e oportuna. O mes seguinte, a contabilidade pode asegurarse de que a subministración de todas as formas críticas (cheques de pagamento, facturas, etc.) almacénanse nun lugar fóra do que se pode acceder facilmente para garantir a continuidade do negocio. Executa esta metodoloxía para cada sección do teu plan de recuperación de desastres polo menos unha vez ao ano.
Comprobe o seu plan de recuperación de desastres para completar
Como se indicou anteriormente, o seu negocio é unha cadea de sistemas interconectados. Se falta unha ligazón, todo o sistema pode non funcionar. Busque un amigo de confianza ou coñecido de negocios que poida revisar ou o seu plan para completar. O seu plan de recuperación de desastres debe incluír datos, empregados, instalacións, rede, equipos de comunicacións, estratexias de notificación aos provedores e un plan de comunicación para os seus clientes.
Toma en conta o factor humano
Finalmente, todos somos humanos, con emocións, maridos, esposas, familias, fogares, autos, etc. Dependendo do tipo de desastre que aconteza, a xente pode ter outras prioridades no momento. Se é un desastre xeneralizado (como un furacán severo), a xente pode estar tendo prioridades familiares como lesións e casas danadas. Se é un "tirador nas instalacións", o número emocional dos seus empregados pode parecer insuperable. Téntao en conta ao planificar a recuperación ante desastres. Lembre usar todos os recursos dispoñibles para ti. Pode ser tan sinxelo como trasladar temporalmente a empregados dun lugar que non se ve afectado.