Anonim
kasto80 / Getty Images

Pamatuji si, když jsem musel napsat svůj první plán obnovy po havárii. Bylo to pro malý podnik a byl to zastrašující úkol. Strávil jsem hodiny zkoumáním „Co je plán obnovy po katastrofě?“a hovořit s týmy IT a lidských zdrojů společnosti.

Na základě toho, co jsem se ve svém výzkumu dověděl, vysvětlím v tomto článku rozdíly mezi plánem obnovy po katastrofě (DRP) a plánem kontinuity provozu (BCP), poté rozdělím plány katastrof na několik snadno sledovatelných kroků, takže můžete vytvořit plán vaší firmy na katastrofy.

Vzhledem ke složitosti plánování katastrof jsou naše rady určeny pouze pro malé a střední podniky. Pokud pracujete pro velký podnik, který má mnoho pohyblivých součástí, doporučujeme kontaktovat specialistu na zotavení po havárii.

Plány obnovy po katastrofě: Protože se vyskytují člověkem způsobené a přírodní katastrofy

Váš šéf vám dal za úkol napsat plán obnovy po havárii. Proč byste se měli starat (kromě toho, že si chcete udržet svou práci)? Proč je plán obnovy po havárii důležitý?

Katastrofám se nelze vždy vyhnout, ale můžete se na ně připravit. Je důležité mít plán obnovy po havárii a / nebo plán kontinuity podnikání. Tyto plány pomáhají obnovit to, co se ztratí, ať už se jedná o data z cloudového datového centra, fyzický majetek (např. Kancelářský prostor v hurikánu) nebo něco jiného.

Co je plán kontinuity provozu / plán obnovy po katastrofě a proč je to důležité?

I když existují rozdíly mezi BCP a DRP, některé společnosti je sloučí do jednoho plánu.

„Plán kontinuity podnikání je definovaná a zdokumentovaná strategie navržená tak, aby pomohla majitelům podniků a jejich zaměstnancům připravit se na jakoukoli událost, která může narušit obchodní operace, včetně přírodních katastrof, požárů nebo záplav v jednotlivých budovách, výpadků dodavatelů a dalších, “řekl Mick Whittemore, viceprezident IT podnikových operací ve společnosti Paychex.

Naopak DRP, někdy označovaný jako politika obnovy po havárii, popisuje, jak rychle obnovit obchodní operace, a obvykle se používá při plánování podrobností IT infrastruktury a aplikací organizace.

Podle Whittemore by měl DRP umožnit IT získat dostatek dat a funkčnost systému k provozování firmy. [Máte zájem o služby obnovy pevného disku ? Podívejte se na naše nejlepší tipy na našem sesterském webu, business.com.]

Díky DRP vaší firmy máte k dispozici čtyři přístupy nebo strategie:

  1. Obnova po havárii datového centra - S tímto přístupem jsou data vaší firmy ukládána na místě. Váš DRP by měl specifikovat, co jsou kritická aktiva, a zajistit, aby na místě byla propouštěna (např. Generátory), aby byla chráněna data vaší společnosti.
  2. Obnova po havárii v cloudu - S tímto přístupem se data vaší společnosti ukládají mimo místo, kde není zranitelná vůči poškození nebo ztrátě.
  3. Obnova po havárii virtualizace - Virtualizace vytváří virtuální verzi IT zdrojů (např. Vašich serverů, aplikací a sítí), které jsou uloženy u hostitele. Virtualizace zkracuje čas při úplném obnovení vašeho systému. Například v případě požáru nemusíte rekonstruovat server.
  4. Obnova po katastrofě jako služba - S tímto přístupem mohou poskytovatelé hostovat a provozovat sekundární horký web pro vaše data. Kromě toho mohou znovu vytvořit a odeslat servery do vaší firmy.

Abyste zajistili, že vaše firma bude fungovat i po katastrofě, potřebujete BCP i DRP.

„Při správném plánování může být ztráta o něco méně zničující a v některých případech můžete dokonce zabránit tomu, aby se vyskytly některé škodlivé situace, “řekl Jay Shelton, senior viceprezident pro výkonné riziko v Assurance. „Plán obnovy a obnovy podniku může významně snížit dopad ztráty.“

Co je součástí plánu obnovy společnosti po havárii: Klíčové prvky

Podle Sheltona zahrnuje dobrý DRP následující prvky: plánovací tým, cíle, schopnosti a rizika, akční plány, písemnou dokumentaci a školení zaměstnanců.

Rozdělujeme to dále s ohledem na každý z Sheltonových prvků.

Plánovací tým: Založte plánovací tým zaměstnanců nebo dobrovolníků, kteří jsou odpovědní za vypracování plánu havarijní údržby.

Tým provádějící vedení: V celém plánu určete, kdo je zodpovědný za provádění plánu, a přiřaďte vedoucího. V některých případech bude odpovědná celá společnost, ale pokud chcete mít pořádek provádění, vždy mějte na starosti plán obnovy po havárii.

Cíle a cíle: Určete cíle a cíle toho, čeho bude váš plán dosáhnout. Stanovte odpovědi na otázky typu: „Kam se přesídlíme?“a „S kým bych měl spolupracovat?“Vaším hlavním cílem by mělo být vyřešení problému.

Schopnosti a nebezpečí: Shromažďujte informace o současných schopnostech a možných nebezpečích a mimořádných událostech. Zvažte, jaký by byl nejhorší scénář. Zvažte také něco, o čem většina podniků nepřemýšlí - cíl bodu obnovy nebo RPO. RPO je věk souborů, které je třeba obnovit ze záložního úložiště, takže může pokračovat jako obvykle. Stáří vašich souborů ovlivní strategii zálohování dat. Kvůli složitosti tohoto předmětu požádejte o pomoc odborníka v oblasti IT.

Akční plány: Každý typ možné katastrofy (požár, povodeň, zemětřesení atd.) By měl mít svůj vlastní akční plán. Každý akční plán by měl obsahovat seznam postupů, které je třeba dodržovat. Kromě akčního plánu je důležité mít k dispozici dlouhodobý plán obnovy.

Písemná dokumentace: Zahrňte záložní protokoly a systémy, abyste zajistili, že každý ve vašem týmu ví, co je třeba udělat, a může sledovat načrtnutý plán. Zadejte následující, aby byl váš plán jednoduchý a snadno dodržitelný:

  • Kdo jsou členové týmu odpovědní?
  • Jaký je konkrétní typ hrozby?
  • Jaká je pravděpodobnost, že se to stane?
  • Jaký to bude mít dopad na podnikání?
  • Jaké jsou cíle obnovy?
  • Jaké jsou požadované kroky odezvy?
  • Jaké zotavení a opravy mohou být vyžadovány?
  • Jaké následné kroky jsou vyžadovány?

Školení zaměstnanců: Všichni zaměstnanci, od managementu po údržbu, by měli rozumět plánu obnovy vaší společnosti. Integrujte plány do provozu společnosti a školení zaměstnanců.

Testování a přehodnocení: Váš plán obnovy po havárii není po vytvoření tohoto počátečního plánu dokončen. Testování a přehodnocení jsou kritickými částmi plánu. Podívejte se, kde je prostor pro zlepšení, a poté vyhodnoťte různé akční plány, abyste zajistili, že katastrofy budou řešeny nejlepším možným způsobem.

Jak a kdy by měli být zaměstnanci školeni?

Znalosti zaměstnanců jsou nedílnou součástí vytváření BCP a DRP.

"Zaměstnanci musí být informováni o svých rolích a povinnostech na podporu jakéhokoli úsilí o zotavení, " řekl Whittemore. "Měli by být vyškoleni, když je BCP poprvé vyvinut, a poté každý rok aktualizován při aktualizaci dokumentu."

Zatímco stávající zaměstnanci využívají školení v době, kdy je plán vytvořen, musí být o tomto procesu informováni příchozí zaměstnanci.

"Zaměstnanci by měli být školeni o plánech, jakmile dorazí do společnosti, " řekl Bradley. „Mnoho společností používá simulační cvičení nebo cvičení k implementaci částí plánu, aby zajistily, že kritická infrastruktura funguje.“

Bradley dodal, že používání e-learningu k zavedení DRP je v pořádku, ale nejlepší praxí je simulovat plán alespoň jednou ročně.