Anonim

kasto80 / Getty Images

Pamätám si, keď som musel napísať svoj prvý plán obnovy po katastrofe. Bolo to pre malú firmu a bola to zastrašujúca úloha. Strávil som hodiny skúmaním „Čo je plán obnovy po katastrofe?“a rozhovory s tímami spoločnosti IT v oblasti ľudských zdrojov a ľudských zdrojov.

Na základe toho, čo som sa vo svojom výskume dozvedel, v tomto článku vysvetlím rozdiely medzi plánom obnovy po havárii (DRP) a plánom kontinuity podnikania (BCP), potom rozdelím plány katastrofy na niekoľko ľahko sledovateľných krokov, takže môžete vytvoriť plán katastrofy vašej firmy.

Vzhľadom na komplexnosť plánovania katastrof sú naše rady určené iba pre malé a stredné podniky. Ak pracujete pre veľkú firmu, ktorá má veľa pohyblivých častí, odporúčame kontaktovať špecialistu na obnovu po havárii.

Plány obnovy po katastrofe: Pretože sa vyskytujú katastrofy spôsobené ľudskou činnosťou a prírodné katastrofy

Váš šéf vám dal za úlohu napísať plán obnovy po katastrofe. Prečo by ste sa mali starať (okrem toho, že si chcete udržať svoju prácu)? Prečo je plán obnovy po katastrofe dôležitý?

Katastrofám sa nedá vždy vyhnúť, ale môžete sa na ne pripraviť. Je dôležité mať k dispozícii plán obnovy po katastrofe a / alebo plán kontinuity činnosti. Tieto plány pomáhajú obnoviť stratu, či už ide o dáta z cloudového dátového centra, fyzický majetok (napr. Kancelársky priestor v hurikáne) alebo niečo iné.

Čo je plán kontinuity činnosti / plán obnovy po katastrofe a prečo je to dôležité?

Aj keď existujú rozdiely medzi BCP a DRP, niektoré spoločnosti ich zlúčia do jedného plánu.

„Plán kontinuity podnikania je definovaná a zdokumentovaná stratégia navrhnutá tak, aby pomohla vlastníkom podnikov a ich zamestnancom pripraviť sa na akúkoľvek udalosť, ktorá môže narušiť obchodné operácie, vrátane prírodných katastrof, požiarov alebo záplav v jednotlivých budovách, výpadkov dodávateľov a ďalších, “uviedol Mick Whittemore, viceprezident pre operácie IT v spoločnosti Paychex.

Naopak, program DRP, ktorý sa niekedy označuje ako politika obnovy po katastrofe, popisuje, ako rýchlo obnoviť obchodné operácie, a zvyčajne sa používa na plánovanie podrobných informácií o IT infraštruktúre a aplikáciách organizácie.

Podľa Whittemore by mal DRP umožniť IT obnoviť dostatok údajov a funkčnosť systému na prevádzkovanie podniku. [Máte záujem o služby obnovy pevného disku ? Pozrite sa na naše najlepšie tipy na našej sesterskej stránke, business.com.]

Vďaka DRP vašej firmy máte k dispozícii štyri prístupy alebo stratégie:

  1. Obnova po havárii v dátovom centre - S týmto prístupom sa vaše obchodné údaje ukladajú na mieste. Váš DRP by mal špecifikovať, aké sú kritické aktíva, a zabezpečiť, aby boli zavedené prepúšťania (napr. Generátory) na ochranu údajov vašej spoločnosti.
  2. Obnova po katastrofe v cloude - Pri tomto prístupe sa údaje vašej spoločnosti ukladajú mimo pracoviska, kde nie sú náchylné na poškodenie alebo stratu.
  3. Obnova po katastrofe vo virtualizácii - Virtualizácia vytvára virtuálnu verziu zdrojov IT (napr. Servery, aplikácie a siete), ktoré sú uložené u hostiteľa. Virtualizácia skracuje čas pri úplnej obnove vášho systému. Napríklad v prípade požiaru nemusíte rekonštruovať server.
  4. Obnova po katastrofe ako služba - Pri tomto prístupe môžu poskytovatelia hostiť a prevádzkovať sekundárne stránky pre vaše dáta. Okrem toho môžu servery prebudovať a odoslať do vašej firmy.

Na zaistenie toho, aby vaša firma mohla pokračovať v činnosti aj po katastrofe, potrebujete BCP aj DRP.

„Pri správnom plánovaní môže byť strata o niečo ničivejšia av niektorých prípadoch by ste dokonca mohli zabrániť tomu, aby sa vyskytli niektoré škodlivé situácie, “uviedol Jay Shelton, senior viceprezident pre výkonné riziká v Assurance. „Plán obnovy a obnovy podniku môže výrazne znížiť následky straty.“

Čo obsahuje plán obnovy spoločnosti po katastrofe: Kľúčové prvky

Podľa Sheltona dobrý DRP pokrýva nasledujúce prvky: plánovací tím, ciele, schopnosti a riziká, akčné plány, písomnú dokumentáciu a školenie zamestnancov.

Rozoberáme to ďalej, pokiaľ ide o každý z Sheltonových prvkov.

Plánovací tím: Vytvorte plánovací tím zamestnancov alebo dobrovoľníkov, ktorí sú zodpovední za vypracovanie plánu havarijnej údržby.

Tím vykonávajúci vedenie: V celom svojom pláne uveďte, kto je zodpovedný za vykonanie plánu, a priraďte vedúceho. V niektorých prípadoch bude zodpovedná celá spoločnosť, ale za udržanie organizovanej realizácie by mal vždy viesť plán obnovy po katastrofe.

Ciele a ciele: Identifikujte ciele a ciele toho, čo plán plánuje dosiahnuť. Stanovte odpovede na otázky typu: „Kam sa presťahujeme?“a „S kým by som mal spolupracovať?“Hlavným cieľom by malo byť vyriešenie problému.

Možnosti a nebezpečenstvá: Zhromažďujte informácie o súčasných schopnostiach a možných nebezpečenstvách a mimoriadnych udalostiach. Zvážte, aký by bol najhorší scenár. Zvážte aj niečo, o čom väčšina firiem neuvažuje - cieľ bodu obnovy alebo RPO. RPO je vek súborov, ktoré je potrebné obnoviť zo záložného úložiska, aby mohli pokračovať obvyklým spôsobom. Vek vašich súborov ovplyvní vašu stratégiu zálohovania údajov. Kvôli zložitosti tohto problému požiadajte o pomoc odborníka v oblasti IT.

Akčné plány: Každý typ možnej katastrofy (požiar, povodeň, zemetrasenie atď.) By mal mať svoj vlastný akčný plán. Každý akčný plán by mal obsahovať zoznam postupov, ktoré sa majú dodržiavať. Okrem akčného plánu je dôležité mať k dispozícii aj dlhodobý plán obnovy.

Písomná dokumentácia: Zahrňte protokoly a systémy zálohovania, aby ste zaistili, že každý v tíme vie, čo je potrebné urobiť, a aby mohol sledovať načrtnutý plán. Zadajte nasledujúce, aby bol váš plán jednoduchý a ľahko sledovateľný:

  • Kto sú zodpovední členovia tímu?
  • Aký je konkrétny typ hrozby?
  • Aká je pravdepodobnosť, že sa to stane?
  • Aký to bude mať dopad na podnikanie?
  • Aké sú ciele obnovy?
  • Aké kroky sú potrebné?
  • Aké obnovy a opravy môžu byť potrebné?
  • Aké následné opatrenia sa vyžadujú?

Školenie zamestnancov: Všetci členovia personálu, od manažmentu po údržbu, by mali pochopiť plán obnovy vašej spoločnosti po havárii. Integrujte plány do prevádzky spoločnosti a školení zamestnancov.

Testovanie a opätovné vyhodnotenie: Váš plán obnovy po katastrofe nie je dokončený po vytvorení tohto pôvodného plánu. Testovanie a prehodnocovanie sú kritickými časťami plánu. Zistite, kde je priestor na zlepšenie, potom vyhodnotte rôzne akčné plány, aby ste sa uistili, že katastrofy sú riešené najlepším možným spôsobom.

Ako a kedy by mali byť zamestnanci školení?

Znalosti zamestnancov sú neoddeliteľnou súčasťou vytvárania BCP a DRP.

„Zamestnanci musia byť informovaní o svojich úlohách a zodpovednostiach, aby podporili akékoľvek úsilie o zotavenie, “povedal Whittemore. „Mali by sa vyškoliť pri prvom vývoji BCP a potom každý rok aktualizovať, keď sa dokument aktualizuje.“

Zatiaľ čo existujúci zamestnanci ťažia zo školenia v čase vytvorenia plánu, prichádzajúci zamestnanci musia byť o procese informovaní.

„Zamestnanci by mali byť školení o plánoch hneď, ako dorazia do spoločnosti, “povedal Bradley. „Mnoho spoločností používa simulačné cvičenia alebo cvičenia na implementáciu častí plánu, aby zabezpečili fungovanie kritickej infraštruktúry.“

Bradley dodal, že používanie e-learningu na predstavenie vášho DRP je v poriadku, ale najlepšou praxou je simulovať plán najmenej raz ročne.