Come bilanciare il ripristino di emergenza con la gestione del rischio

La bilancia della pianificazione del disaster recovery con la gestione del rischio consente di risparmiare denaro aziendale a lungo termine offrendo un'adeguata protezione dai disastri più probabili. Idealmente, un piano di ripristino di emergenza proteggerà la tua azienda da ogni disastro prevedibile e restituirà la tua azienda alle operazioni complete nel più breve tempo possibile. Purtroppo, questo è costo proibitivo. Non puoi semplicemente proteggere la tua organizzazione da ogni possibile disastro.

La scelta di quali scenari e come proteggere la vostra azienda contro di loro viene chiamata gestione del rischio.

Ripristino di emergenza con gestione dei rischi

Una società ha pensato che la conservazione del loro backup giornaliero in una cassaforte antincendio nel seminterrato era una protezione adeguata contro un disastro. Quel pensiero cambiò quando c'era una inondazione e sette giorni dopo si scoprì che la cassaforte non era impermeabile. Le statistiche dimostrano che il 75% delle imprese che si verificano un grave disastro falliscono entro sei mesi.

Ricorda che la tua azienda è una serie di sistemi interconnessi. Se un disastro disattiva uno di questi sistemi potrebbe portare l'intero impianto in sospeso. Scegliere arbitrariamente un'area per proteggere e non un altro vi farà cadere la tua azienda se il disastro colpisce. Pertanto, concentri i tuoi sforzi di pianificazione del ripristino di emergenza sulla continuazione delle attività.

La parte più difficile della pianificazione di ripristino di emergenza è chiedere ai dipendenti della squadra di pianificazione di ripristino di emergenza di lavorare attraverso diversi scenari di disastri.

Devi effettivamente pensare a quali cose cattive potrebbero accadere alla tua azienda. Quando definisci scenari di disastri pensare in termini di che area della tua azienda sarà colpita e la durata che l'area sarà fuori uso.

La portata degli esempi di disastri:

• Una zona isolata della vostra attività / ufficio / edificio:
  • Durata estesa: il fuoco nell'armadio distrugge il sistema telefonico, il tubo dell'acqua si rompe sui server
  • Breve durata: servizio di assistenza al cliente
• Durata estesa: il fuoco distrugge l'intero ufficio, sparatutto in loco, attacco di virus computer
  • Breve durata: il backup delle acque reflue provoca un'evacuazione, attacco di virus computer
  • Isolato
• Durata estesa: alluvione, tornado, disordini civili
  • Breve durata: perdita di potenza, azione di polizia
  • Grande area geografica (ad es. tutta la città o più contee) > Durata estesa: uragano, terremoto, incendi
• Durata breve: interruzione di corrente, tempesta
  • La pianificazione dei backup dei dati è essenziale per il ripristino di emergenza
  • Ogni piano di ripristino di emergenza deve tener conto di persone, proprietà e priorità.Con questo, intendiamo i dipendenti che sono essenziali per riportare le operazioni online in linea, con le attrezzature e le risorse necessarie per svolgere i propri lavori, nell'ordine che meglio facilita il recupero dell'azienda.

Oltre a tutto questo, i backup dei dati devono essere accessibili in modo tempestivo per ripristinarli nei server di ripristino. La soluzione migliore è quella di archiviare i backup dei dati in più posizioni offsite. Questo può rapidamente diventare un incubo logistico e di sicurezza se si dispone di un volume significativo di dati.

Una soluzione conveniente è quella di utilizzare Internet per eseguire il backup dei dati.

iSCSI è una tecnologia che utilizza dispositivi di backup situati in varie posizioni geografiche usando Internet per il trasporto e il backup dei dati. iSCSI sta per 'Internet Small Computer System Interface'. Originariamente sviluppato per reti di storage che è stato eseguito su Ethernet, è ora possibile eseguire tutte le reti IP, tra cui Internet.

Ricorda anche i portatili e dispositivi portatili che trasportano dati critici per la tua azienda. Se questi dispositivi sono persi, rubati o distrutti, anche questo può influire seriamente sulla vostra azienda. Pianificare una strategia di backup che copra dispositivi come questi per minimizzare l'impatto della tua azienda.

Gestione dei rischi con costi con velocità di recupero

Un piano completo di ripristino di emergenza prende in considerazione scenari diversi per il recupero ei relativi costi unici e annuali associati.

Gli scenari più disastro si coprono, più sarà costoso implementare. Ogni scenario coperto dovrebbe includere una stima del tempo necessario per riportare in rete le attività della tua azienda. Non è economico, ma è come acquistare l'assicurazione; nessuno vuole usarlo, ma sei sicuro che sia felice che sia lì quando ne hai bisogno. Il tuo budget per il disaster recovery dovrebbe includere ognuno dei tre passaggi: pianificazione, implementazione e test. Inoltre, per ogni scenario di disastro verificare con il proprio vettore assicurativo di verificare ciò che è coperto, ciò che è escluso e se sono inclusi i costi di recupero / trasferimento.

Budget per gli scenari più probabili

Come si è detto in precedenza, è costoso proibire ogni tipo di disastro che possa avere un impatto sulla vostra attività. Spendi i tuoi soldi saggiamente per coprire i disastri più probabili che si verificano alla tua attività. Prendi uno sguardo obiettivo e cerchi di non riuscire a trovare i titoli della giornata. Ad esempio, il terrorismo sembra essere in cima alla notizia ultimamente, ma è uno degli eventi più improbabili che si verificano negli Stati Uniti. Se si vive nel nord-est, una tempesta di neve è più probabile che influenza la vostra attività per pochi giorni. In Florida, un uragano può colpire. A Los Angeles, California, i terremoti sono una vera preoccupazione.

Inoltre, budget per la sicurezza fisica della tua attività durante il disastro. Ciò può includere il trasferimento dei dipendenti del contratto da una zona che non è stata colpita dal disastro.

Infine, crea un piano per acquistare le risorse necessarie per comunicare con i tuoi dipendenti durante e dopo il disastro.Ciò può includere telefoni cellulari, walkie-talkie o indicazioni per ascoltare le stazioni radio locali per ulteriori istruzioni.

Prova il tuo piano per ridurre il rischio

La creazione del piano è priva di significato se non è mai stata testata. Non è sufficiente verificare il piano una volta. I test devono essere eseguiti almeno annualmente, ma non deve essere una completa esecuzione del piano di ripristino di emergenza. I singoli pezzi possono essere testati indipendentemente finché tutti i pezzi vengono testati almeno annualmente. Ad esempio, in un fine settimana i tuoi dipendenti chiave IT potrebbero volare alla tua ubicazione fuori sede e assicurarsi che i tuoi backup possano essere recuperati in modo rapido e tempestivo. Il mese successivo, la contabilità può assicurarsi che una fornitura di tutte le forme critiche (paychecks, fatture, ecc.) Sia memorizzata in un luogo fuori sede a quella facilmente accessibile al fine di garantire la continuità dell'attività. Eseguire questa metodologia per ogni sezione del piano di ripristino di emergenza almeno una volta all'anno.

Controlla il tuo piano di ripristino di emergenza per completezza

Come indicato in precedenza, la tua attività è una catena di sistemi interconnessi. Se manca un collegamento, l'intero sistema potrebbe non funzionare. Cercare un amico di fiducia o conoscenza di un business che può rivedere o il tuo piano per completezza. Il piano di ripristino di emergenza dovrebbe includere dati, dipendenti, strutture, reti, apparecchiature di comunicazione, strategie di notifica ai fornitori e un piano di comunicazione per i tuoi clienti.

Infine, tutti siamo umani, con emozioni, mariti, mogli, famiglie, case, automobili, ecc. A seconda del tipo di disastro che colpisce, le persone possono avere altre priorità il momento. Se è un disastro diffuso (come un grave uragano), le persone potrebbero tendere a priorità familiari come lesioni e case danneggiate. Se si tratta di un "sparatutto in loco", i pedaggi emotivi dei tuoi dipendenti potrebbero sembrare insormontabili. Tenerne conto per pianificare il ripristino di emergenza. Ricorda di utilizzare tutte le risorse disponibili. Può essere semplice come il trasferimento temporaneo dei dipendenti da una località che non sia interessata.