בחירת תרחישים וכיצד להגן על החברה שלך נגדם נקרא ניהול סיכונים.
התאוששות מאסון עם ניהול סיכונים
חברה אחת חשבה שאחסן את גיבוי הנתונים היומי שלהם בכספת חסין אש במרתף, הוא הגנה נאותה מפני אסון. חשיבה זו השתנתה כאשר היה שיטפון ושבעה ימים לאחר מכן התברר כי הכספת לא היה עמיד למים. הסטטיסטיקה מראה כי 75% של עסקים שחווים אסון משמעותי להיכשל בתוך שישה חודשים.
זכור כי החברה שלך היא סדרה של מערכות מחוברים. אם אסון משבית כל אחת מהמערכות הללו, היא יכולה להביא את כל החברה שלך לקפיאה. בחירה פיזית אזור אחד כדי להגן ולא אחרת יהיה אבדון החברה שלך אם אסון מכה. לכן, לרכז את ההתאוששות מאסון שלך מאמצי התכנון על המשכו העסקי.
החלק הקשה ביותר בתכנון התאוששות מאסונות הוא לבקש מעובדיך על צוות תכנון ההתאוששות מאסון לפעול באמצעות תרחישי אסון שונים.
אתה באמת צריך לחשוב על מה דברים רעים יכול לקרות לחברה שלך. כאשר הגדרת תרחישי אסון לחשוב במונחים של מה השטח של החברה שלך יושפע ואת משך הזמן כי יהיה מחוץ לפעולה.
היקף דוגמאות אסון:
- אזור מבודד של הפעילות שלך / משרד / בניין:
- משך הארכה: שריפת אש הורסת את מערכת הטלפון, מעברי צינור מים על שרתים
- משך זמן קצר: באג שפעת מדביק מחלקת שירות לקוחות
- כל הפעולות / משרד / בניין:
- משך זמן מורחב: אש הורסת את כל המשרד, היורה באתר, וירוס וירוס ההתקפה
- משך זמן קצר: גיבוי ביוב גורם פינוי, וירוס וירוס ההתקפה
- אזור גיאוגרפי קטן מבודד (למשל, בערך גוש בניינים):
- משך ממושך: מבול, טורנדו, תסיסה אזרחית
- משך זמן קצר: אובדן חשמל, פעולה משטרתית
- אזור גיאוגרפי גדול (למשל העיר כולה או מספר מחוזות)
- משך זמן מורחב: הוריקן, רעידת אדמה, אש בשדה קוצים
- משך זמן קצר: הפסקת חשמל, סערה
גיבוי נתונים תכנון חיוני עבור התאוששות מאסון
כל תוכנית התאוששות מאסון חייבת לקחת בחשבון אנשים, רכוש וסדרי עדיפויות. לפי זה, אנו מתכוונים לעובדים חיוניים כדי להחזיר את הפעילות באופן מקוון, עם ציוד ומשאבים הדרושים כדי לעשות את עבודתם, לפי הסדר הטוב ביותר להקל על ההתאוששות של החברה.
בנוסף לכל זה, אתה צריך את הגיבויים הנתונים נגיש במועד כדי לשחזר אותם שרתי השחזור שלך. הפתרון הטוב ביותר הוא לאחסן את גיבויים הנתונים שלך במספר מיקומים מחוץ לאתר. זה יכול להפוך במהירות סיוט לוגיסטי אבטחה אם יש לך כמות משמעותית של נתונים.
פתרון אחד זול הוא להשתמש באינטרנט כדי לגבות את הנתונים שלך.
iSCSI היא טכנולוגיה המשתמשת התקני גיבוי הממוקמים במקומות גיאוגרפיים שונים באמצעות האינטרנט כדי להעביר ולגבות את הנתונים שלך. iSCSI מייצג 'אינטרנט קטן מחשב מערכת ממשק'. פותח במקור עבור רשתות אזור אחסון כי רץ מעל Ethernet, זה יכול עכשיו לרוץ על כל רשת מבוססת IP, כולל האינטרנט.
כמו כן, זכור מחשבים ניידים והתקנים ניידים הנושאים נתונים קריטיים עבור החברה שלך. אם התקנים אלה אבדו, נגנבו או נהרסו, גם זה יכול להשפיע קשות על החברה שלך. לתכנן אסטרטגיית גיבוי המכסה התקנים כאלה על מנת למזער את ההשפעה על החברה שלך.
ניהול סיכונים מאזן עלויות עם מהירות ההתאוששות
תוכנית מקיפה להתאוששות מאסון תביא בחשבון תרחישים שונים עבור ההתאוששות ואת העלויות החד פעמיות שלהם ואת העלויות השנתיות.
ככל שתרחישים אסון יותר אתה מכסה, יקר יותר יהיה ליישם. כל תרחיש שמכוסה יכלול הערכה של הזמן שיידרש כדי להחזיר את פעילות החברה למצב מקוון. זה לא זול, אבל זה כמו לקנות ביטוח; אף אחד לא רוצה להשתמש בו אבל אתה בטוח שזה שם כאשר אתה צריך את זה. התקציב שלך להתאוששות מאסון צריך לכלול כל אחד משלושת השלבים: תכנון, יישום ובדיקה. כמו כן, עבור כל תרחיש אסון לבדוק עם ספק הביטוח שלך כדי לאמת מה מכוסה, מה לא נכלל, ואם עלויות ההחלמה / רילוקיישן כלולים.
תקציב עבור תרחישים סבירים ביותר
כאמור, זה עלות אוסרני לתכנן עבור כל סוג של אסון שיכול להשפיע על העסק שלך. לבזבז את הכסף שלך בתבונה כדי לכסות את האסונות כי הם הסיכוי הטוב ביותר להתרחש לעסק שלך. קח מבט אובייקטיבי ונסה לא להיתפס בכותרות של היום. לדוגמה, נראה כי הטרור עומד בראש החדשות לאחרונה, אך הוא אחד האירועים הכי לא צפויים להתרחש בארצות הברית. אם אתה גר בצפון מזרח, סופת שלג צפוי להשפיע יותר על העסק שלך במשך כמה ימים. בפלורידה, הוריקן יכול להכות. בלוס אנג'לס, קליפורניה, רעידות אדמה הן דאגה אמיתית.
כמו כן, תקציב האבטחה הפיזית של העסק שלך במהלך האסון. זה עשוי לכלול העברת עובדים החוזה מאזור שלא הושפע מן האסון.
לבסוף, ליצור תוכנית לקנות את המשאבים הדרושים כדי לתקשר עם העובדים שלך במהלך ואחרי האסון. זה עשוי לכלול טלפונים סלולריים, מכשירי קשר או הוראות כדי להאזין לתחנות רדיו מקומיות להנחיות נוספות.
בדוק את התוכנית שלך באופן שגרתי כדי להפחית את הסיכון
יצירת התוכנית היא חסרת משמעות אם היא מעולם לא נבדקה. בדיקת התוכנית פעם אחת לא מספיקה. בדיקה צריכה להיעשות לפחות אחת לשנה, אבל זה לא חייב להיות ביצוע מלא של תוכנית ההתאוששות מאסון. חלקים בודדים ניתן לבדוק באופן עצמאי כל עוד כל החלקים נבדקים לפחות מדי שנה. לדוגמה, במהלך סוף שבוע אחד עובדי מפתח ה- IT שלך יכולים לטוס אל המיקום המיועד שלך מחוץ לאתר ולוודא כי הגיבויים שלך ניתן לשחזר במהירות ובמהירות. בחודש הבא, חשבונאות יכול לוודא כי אספקה של כל צורות קריטי (paychecks, חשבוניות, וכו ') מאוחסנים במקום מחוץ לאתר, כי הוא נגיש בקלות על מנת להבטיח את המשכיות של העסק. בצע מתודולוגיה זו עבור כל חלק של תוכנית ההתאוששות מאסון שלך לפחות פעם בשנה.
בדוק תוכנית התאוששות מאסון שלך בשלמות
כאמור לעיל, העסק שלך הוא שרשרת של מערכות מחוברים. אם קישור אחד חסר, המערכת כולה לא תעבוד. לחפש חבר מהימן או היכרות עסקית שיכולים לסקור או את התוכנית שלך לשלמות. תוכנית ההתאוששות מאסון צריכה לכלול נתונים, עובדים, מתקנים, רשת, ציוד תקשורת, אסטרטגיות הודעה לספקים ותוכנית תקשורת עבור הלקוחות שלך.
קח בחשבון את הגורם האנושי
לבסוף, כולנו אנושיים, עם רגשות, בעלים, נשים, משפחות, בתים, מכוניות וכו 'בהתאם לסוג של אסון כי מכה, אנשים עשויים להיות סדרי עדיפויות אחרים כרגע. אם זה אסון נפוץ (כמו הוריקן חמור), אנשים עשויים להיות טיפולים סדרי עדיפויות המשפחה כמו פציעות ופגעו בתים. אם זה "היורה על המקום", את המחיר הרגשי על העובדים שלך אולי נראה בלתי עביר. קח זאת בחשבון בעת תכנון התאוששות מאסון שלך. זכור להשתמש בכל הנכסים הזמינים עבורך. זה יכול להיות פשוט כמו העברת עובדים באופן זמני ממיקום שאינו מושפע.