انتخاب سناریوها و نحوه محافظت از شرکت در برابر آنها، مدیریت ریسک است.
بازیابی فاجعه با مدیریت ریسک
یک شرکت تصور می کرد که پشتیبان گیری روزانه داده های روزانه خود را در یک سقف نسوز در زیر زمین محافظت کافی در برابر یک فاجعه است. این تفکر زمانی تغییر کرد که یک سیل وجود داشت و هفت روز بعد کشف شد که ایمن ضد آب نبود. آمارها نشان می دهند که 75٪ از شرکت هایی که فاجعه قابل توجهی را تجربه می کنند در عرض شش ماه شکست خوردند.
به یاد داشته باشید که شرکت شما مجموعه ای از سیستم های متصل است. اگر یک فاجعه هر یک از این سیستم ها را غیر فعال کند، می تواند کل شرکت شما را متوقف کند. به طور دائم انتخاب یک منطقه برای محافظت و نه یکی دیگر از شرکت خود را در صورت فاجعه اعتصاب. بنابراین، تلاش های برنامه ریزی برای بازیافت فاجعه خود را بر روی ادامه کسب و کار متمرکز کنید.
سخت ترین قسمت برنامه ریزی برای بازیابی فاجعه، کارکنان شما در تیم برنامه ریزی بازیافت فاجعه است که از طریق سناریوهای مختلف فاجعه کار می کنند.
شما در واقع باید به آنچه که چیزهای بد برای شرکت شما اتفاق می افتد فکر کنید. هنگام تعیین سناریوهای فاجعه فکر کنید که در چه منطقه ای از شرکت شما تحت تاثیر قرار می گیرد و مدت زمان آن ناحیه از کار بیفتد.
دامنه نمونه های فاجعه:
- یک منطقه جداگانه عملیات / دفتر / ساختمان شما:
- مدت زمان طولانی: آتش در گنبد سیستم تلفن را از بین می برد، لوله آب را بر روی سرورها می شکند
- مدت کوتاهی: اشکال آنفلوآنزا، بخش خدمات مشتری را آلوده می کند
- تمام عملیات / دفتر / ساختمان:
- مدت زمان طولانی: آتش سوزی تمام دفتر، تیرانداز بر روی سایت، حمله ویروس کامپیوتر را از بین می برد
- مدت کوتاه: تهویه مطبوع فاضلاب موجب تخلیه، حمله ویروس کامپیوتری می شود
- ناحیه کوچک جغرافیایی (به عنوان مثال تقریبا یک بلوک شهری):
- مدت زمان طولانی: سیل، گردباد، ناآرامی های مدنی
- مدت کوتاه: از دست دادن قدرت، اقدام پلیس
- منطقه جغرافیایی بزرگ (به عنوان مثال کل شهر یا چندین ناحیه)
- مدت زمان طولانی: طوفان، زلزله، آتش سوزی
- مدت کوتاه: قطع برق، طوفان
برنامه ریزی پشتیبان گیری داده برای بازیابی فاجعه ضروری است
هر برنامه بازیابی فاجعه باید به افراد، اموال و اولویت ها توجه کند. با این کار، ما به معنی کارکنانی هستیم که برای بازگرداندن عملیات به صورت آنلاین، با تجهیزات و منابع لازم برای انجام کارهایشان، به منظور بهتر بازیابی شرکت، اهمیت دارد.
علاوه بر همه اینها، بایستی پشتیبان گیری داده های خود را به موقع در دسترس داشته باشید تا بتوانید آنها را به سرورهای بازیابی خود بازگردانید. بهترین راه این است که پشتیبان گیری داده های خود را در چندین محل خارج از محل ذخیره کنید. اگر حجم قابل توجهی از داده ها دارید، می توانید به سرعت به یک کابوس لجستیکی و امنیتی تبدیل شوید.
یک راه حل مقرون به صرفه این است که برای پشتیبان گیری از اطلاعات خود از اینترنت استفاده کنید.
iSCSI یک تکنولوژی است که با استفاده از اینترنت برای حمل و نقل و پشتیبان گیری از اطلاعات خود از دستگاه های پشتیبان موجود در مکان های مختلف جغرافیایی استفاده می کند. iSCSI مخفف "اینترکسی سیستم کامپیوتری کوچک اینترنت" است. در اصل برای شبکه های شبکه ذخیره سازی که بیش از اترنت اجرا می شد، می توانست بر روی هر شبکه مبتنی بر آی پی، از جمله اینترنت، اجرا شود.
همچنین به خاطر داشته باشید که لپ تاپ ها و دستگاه های قابل حمل که اطلاعات مهم را برای شرکت شما حمل می کنند. اگر این دستگاه ها گم شده، دزدیده شده یا نابود شوند، این امر می تواند به طور جدی روی شرکت شما تأثیر بگذارد. یک استراتژی پشتیبان را که شامل دستگاه هایی مانند این است را برای به حداقل رساندن تاثیر شرکت خود برنامه ریزی کنید.
مدیریت ریسک با هزینه بازیابی با سرعت بازیابی
برنامه جامع فاجعه آمیز، سناریوهای مختلف بازیابی و هزینه های یکسانی و سالیانه آنها را در نظر می گیرد.
سناریوهای فاجعه ای که شما پوشش می دهید، گران تر از آن است که پیاده سازی شود. هر سناریویی که پوشش داده می شود باید شامل برآورد زمان لازم برای بازگرداندن عملیات شرکت شما به اینترنت باشد. ارزان نیست، اما مانند خرید بیمه؛ هیچ کس نمی خواهد از آن استفاده کند، اما مطمئن هستم که خوشحالم که در آنجا به آن نیاز دارید. بودجه شما برای بازیابی فاجعه باید شامل هر یک از سه مرحله باشد: برنامه ریزی، پیاده سازی و آزمایش. همچنین برای هر سناریوی فاجعه، با حامل بیمه خود چک کنید که چه چیزی پوشش داده شده است، چه چیزی حذف شده است و هزینه های بازیابی / جابجایی نیز شامل می شود.
بودجه برای سناریوهای احتمالی
همان طور که قبلا گفته شد، هزینه های هنگفت برای برنامه ریزی برای هر نوع فاجعه ای است که می تواند بر کسب و کار شما تأثیر بگذارد. پول خود را با عاقلانه بپردازید تا پوششات فاجعه ای را که بیشتر احتمال دارد به کسب و کارتان برسد. نگاهی دقیق به هدف و سعی کنید در سرفصل های روز دست نزنید. به عنوان مثال، اخیرا به نظر می رسد که تروریسم در بالای اخبار قرار دارد، اما این یکی از حادترین اتفاقاتی است که در ایالات متحده رخ می دهد. اگر شما در شمال شرق زندگی می کنید، احتمال بروز زلزله در چند روز بیشتر است. در فلوریدا طوفان می تواند ضربه بزند. در لس آنجلس، کالیفرنیا، زمین لرزه ها یک نگرانی واقعی هستند.
همچنین، بودجه برای امنیت فیزیکی کسب و کار شما در طول فاجعه. این ممکن است شامل نقل مکان کارکنان قراردادی از یک منطقه که تحت تاثیر فاجعه قرار نگرفت.
سرانجام، یک طرح برای خرید منابع لازم برای برقراری ارتباط با کارکنان خود در طول و پس از فاجعه ایجاد کنید. این ممکن است شامل تلفن های همراه، رادیو و یا جهت برای گوش دادن به ایستگاه های رادیویی محلی برای دستورالعمل های بیشتر است.
تست برنامه خود را به طور مرتب برای کاهش خطر
ایجاد یک طرح بی معنی است اگر آن را هرگز آزمایش نشده است. تست برنامه یک بار کافی نیست. تست باید حداقل سالیانه انجام شود، اما لازم نیست اجرای کامل برنامه رفع فاجعه باشد. قطعات جداگانه می توانند به صورت مستقل آزمایش شوند تا زمانی که تمام قطعات حداقل سالیانه مورد آزمایش قرار گیرند. به عنوان مثال، بیش از یک تعطیلات آخر هفته، کارمندان کلیدی IT شما می توانند به محل سکونت تعیین شده شما پرواز کنند و اطمینان حاصل کنند که پشتیبان گیری شما سریع و به موقع قابل بازیابی است. ماه بعد حسابداری می تواند اطمینان حاصل کند که عرضه تمام اشکال بحرانی (چک های پرداخت، صورتحساب ها، و غیره) در محل خارج از محل ذخیره می شود تا به راحتی قابل دسترسی باشد تا تداوم کسب و کار را تضمین کند. این روش را برای هر قسمت از برنامه بهبود فاجعه خود حداقل یک بار در سال انجام دهید.
طرح جامع فاجعه آمیز خود را برای کامل شدن بررسی کنید
همانطور که قبلا ذکر شد، کسب و کار شما یک زنجیره ای از سیستم های متصل است. اگر یک پیوند از دست رفته باشد، کل سیستم ممکن است کار نکند. یک دوست یا آشنایی کسب و کار مورد اطمینان را دنبال کنید که بتواند برنامه کامل یا کامل را بررسی کند. برنامه بازیابی فاجعه شما باید داده ها، کارکنان، امکانات، شبکه، وسایل ارتباطی، راهبردهای اطلاع رسانی به فروشندگان و یک طرح ارتباطی برای مشتریان خود را شامل شود.
فاکتور انسانی را حساب کنید
در نهایت، همه ما انسان هستیم، با احساسات، شوهران، همسران، خانواده ها، خانه ها، اتومبیل ها و غیره. بسته به نوع فاجعه ای که اعتصاب می کند، مردم در حال حاضر ممکن است اولویت های دیگری داشته باشند. اگر یک فاجعه گسترده (مانند یک طوفان شدید)، افراد ممکن است از اولویت های خانوادگی مانند جراحات و خانه های آسیب دیده استفاده کنند. اگر این یک "تیرانداز در محل" باشد، تلفات عاطفی بر کارکنان شما ممکن است غیرقابل پیش بینی باشد. هنگام برنامه ریزی برای بازیابی فاجعه خود، این را در نظر بگیرید. به یاد داشته باشید از تمام دارایی هایی که در دسترس شما هستند استفاده کنید. این ممکن است به همان اندازه ساده باشد که کارکنان را به طور موقت از محل هایی که تحت تاثیر قرار نمی گیرند نقل مکان نکنند.