Pasirinkus, kokius scenarijus ir kaip apsaugoti savo įmonę nuo jų, vadinamas rizikos valdymu.
Nelaimių atkūrimas su rizikos valdymu
Viena bendrovė manė, kad rūsyje kasdienį duomenų atsarginę kopiją saugant nuo ugniai atsparaus seifo buvo tinkama apsauga nuo katastrofos. Šis mąstymas pasikeitė, kai buvo potvynis, o po septynių dienų buvo nustatyta, kad saugus vanduo nėra atsparus vandeniui. Statistika rodo, kad per šešis mėnesius trūksta 75% įmonių, kurios patiria didelę nelaimę.
Atminkite, kad jūsų įmonė yra tarpusavyje sujungtų sistemų serija. Jei nelaimė išjungia bet kurią iš šių sistemų, ji gali sustabdyti visą jūsų įmonę. Savavališkai pasirenkant vieną apsaugotą sritį, o ne kita, jūsų nelaimei pasmerks jūsų įmonė. Todėl sutelkkite pastangas planuojant katastrofos atkūrimą, kad galėtumėte tęsti verslą.
Sunkiausia atkūrimo planavimo dalis reikalauja, kad jūsų darbuotojai atkūrimo planavimo grupėje dirbtų pagal skirtingus nelaimių scenarijus.
Jūs iš tikrųjų turite galvoti apie tai, ką blogai gali įvykti jūsų įmonė. Nustatydami katastrofos scenarijus, pagalvokite apie tai, kokia jūsų įmonės zona bus paveikta, ir trukmė, kurioje ši zona bus neveikia.
Nelaimių pavyzdžiai:
- Izoliuotas jūsų veiklos / biuro / pastato plotas:
- Išplėstinė trukmė: gaisras spintoje sugadina telefono sistemą, vandentiekio vamzdis sulaužo serverius
- Trumpalaikė trukmė: gripo sukčiavimas užkerta kelią klientų aptarnavimo skyriui
- Visa operacija / biuras / pastatas:
- Išplėstinė trukmė: gaisras sunaikina visą biurą, šaulys vietoje, kompiuterio viruso ataka
- Trumpalaikis laikas: nuotekų atsargos sukelia evakuaciją, kompiuterio viruso ataką
- Atskirtas mažas geografinis plotas (pvz., Apytiksliai miesto blokas):
- Išplėstinė trukmė: potvynis, tornadas, pilietiniai neramumai
- Trumpa trukmė: jėgos praradimas, policijos veiksmai
- Didelė geografinė vietovė (pvz., Visas miestas ar kelios apskritys)
- Išplėstinė trukmė: uraganas, žemės drebėjimas, laukinis ugnis
- Trumpalaikė trukmė: maitinimo nutraukimas, audra
Duomenų atsarginių kopijų planavimas yra būtinas nelaimių atstatymui
Bet kokiame atkūrimo plane turi būti atsižvelgiama į žmones, turtą ir prioritetus. Tai reiškia, kad darbuotojai, kurie yra būtini norint operacijas grąžinti internetu, turi reikiamą įrangą ir išteklius, kad galėtų atlikti savo darbą, tokiu būdu, kuris geriausiai palengvintų įmonės atsigavimą.
Be to, norint atkurti juos atkūrimo serveriuose, turite laiku ir laiku gauti duomenų atsargines kopijas. Geriausias sprendimas yra išsaugoti duomenų atsargines kopijas keliose vietose. Tai gali greitai tapti logistiniu ir saugumo košmaru, jei turite daug duomenų.
Vienas priimtinas sprendimas yra naudoti internetą, kad galėtumėte kurti savo duomenis.
"iSCSI" yra technologija, kuri naudojasi atsarginėmis priemonėmis, esančiomis įvairiose geografinėse vietovėse, naudojantis internetu, norėdami transportuoti ir dubliuoti savo duomenis. "iSCSI" reiškia "Internetinio mažo kompiuterio sistemos sąsaja". Iš pradžių sukurta saugyklos vietovių tinklams, kurie vyko per "Ethernet", dabar ji gali veikti bet kuriuo IP tinklu, įskaitant internetą.
Taip pat prisiminkite nešiojamus kompiuterius ir nešiojamus įrenginius, kurie atlieka svarbius jūsų įmonės duomenis. Jei šie įrenginiai yra pamesti, pavogti ar sunaikinti, tai taip pat gali rimtai paveikti jūsų įmonę. Suplanuokite atsarginę strategiją, apimančią tokius įrenginius, kad sumažintumėte įmonės poveikį.
Rizikos valdymo sąnaudos ir atkūrimo greitis
Visapusiškame atkūrimo plane atsižvelgiama į skirtingus atkūrimo scenarijus ir su tuo susijusias vienkartines ir metines išlaidas.
Kuo daugiau katastrofiškų scenarijų padengsite, tuo brangiau tai bus įgyvendinti. Kiekviename pateiktame scenarijuje turėtų būti įvertintas laikas, per kurį reikės grąžinti savo veiklą internete. Tai nėra pigus, bet tai tarsi pirkti draudimą; niekas nenori jį naudoti, bet jūs tikrai džiaugiatės, kad tai ten, kai to reikia. Jūsų nelaimės išieškojimo biudžetas turėtų apimti visus tris etapus: planavimą, įgyvendinimą ir testavimą. Be to, kiekvieno nelaimingo scenarijaus atveju patikrinkite savo draudimo paslaugų teikėją, kad patikrintumėte, kas yra draudžiamas, kas yra pašalinta, ir jei įtraukiamos išieškojimo / perkėlimo išlaidos.
Labiausiai tikėtinų scenarijų biudžetas
Kaip jau minėta, kainuoja pernelyg didelė planuoti kiekvieną katastrofos rūšį, galinčią turėti įtakos jūsų verslui. Išmintingai išleisk pinigus, kad padėtumėte nelaimėms, kurios greičiausiai atsiras jūsų versle. Paimkite objektyvų vaizdą ir pabandykite nepasiekti dienos antraštėse. Pavyzdžiui, pastaruoju metu terorizmas yra naujienų viršuje, tačiau tai yra vienas iš mažiausiai tikėtinų įvykių Jungtinėse Amerikos Valstijose. Jei gyvenate šiaurės rytuose, sniego valymas gali turėti įtakos jūsų verslui kelias dienas. Floridoje gali nukentėti uraganas. Los Andžele, Kalifornijoje, žemės drebėjimai yra tikras rūpestis.
Be to, biudžetas jūsų fiziniam saugumui nelaimės metu. Tai gali būti sutarčių darbuotojų perkėlimas iš teritorijos, kurioje nelaimė nebuvo paveikta.
Galiausiai sukurkite planą įsigyti resursų, reikalingų bendrauti su savo darbuotojais nelaimės metu ir po jo. Tai gali būti mobilieji telefonai, radijo stotelės ar instrukcijos klausytis vietinių radijo stočių, kad gautumėte papildomų nurodymų.
Paprastai išbandykite planą, kad sumažintumėte riziką
Plano kūrimas neturi prasmės, jei jis niekada nebus išbandytas. Vieno plano išbandymas taip pat nepakankamas. Testavimas turėtų būti atliekamas ne rečiau kaip kartą per metus, tačiau jis neturi būti visiškai įvykdytas atkūrimo planas. Individualūs vienetai gali būti išbandyti savarankiškai, jei visi gabalai yra tikrinami bent kartą per metus. Pvz., Per vieną savaitgalį jūsų pagrindiniai IT darbuotojai galėjo skristi į jūsų nurodytą išorinę vietą ir užtikrinti, kad jūsų atsarginės kopijos būtų greitai ir laiku išieškotos. Kitą mėnesį apskaita gali būti užtikrinta, kad visų kritinių formų (atlyginimų, sąskaitų faktūrų ir kt.) Tiekimas būtų saugomas vietoje, prie kurios galima lengvai pasiekti, kad būtų užtikrintas įmonės tęstinumas. Atlikti šią metodiką kiekvienam katastrofų atkūrimo plano skyriui bent kartą per metus.
Patikrinkite savo nelaimių atstatymo planą išsamumui
Kaip minėta anksčiau, jūsų verslas yra tarpusavyje sujungtų sistemų grandinė. Jei trūksta vienos nuorodos, visa sistema gali neveikti. Ieškokite patikimo draugo ar verslo pažįstamo, kuris gali peržiūrėti jūsų planą dėl išsamumo. Jūsų atkūrimo planas turėtų apimti duomenis, darbuotojus, įrenginius, tinklą, ryšių įrangą, pranešėjams skirtas strategijas tiekėjams ir klientų komunikacijos planą.
Atsižvelgti į žmogiškąjį veiksnį
Galiausiai visi mes esame žmonės, su emocijomis, vyrai, žmonos, šeimos, namai, automobiliai ir tt Priklausomai nuo smūgio tipo katastrofos žmonės šiuo metu gali turėti kitų prioritetų. Jei tai plačiai paplitusi nelaimė (pvz., Sunkus uraganas), žmonės gali susidoroti su šeimos prioritetais, pavyzdžiui, sužalojimais ir sugadintais namais. Jei tai yra "šaulys patalpose", emociniai mokesčiai jūsų darbuotojams gali atrodyti neįveikiami. Atsižvelkite į tai, planuodami nelaimės atkūrimą. Nepamirškite naudoti viso turimo turto. Tai gali būti taip paprasta, kaip laikinai perkelkite darbuotojus iš vietos, į kurią nedaroma įtakos.