Izbira scenarijev in zaščita vašega podjetja pred njimi se imenuje obvladovanje tveganja.
Obnova po nesreči z upravljanjem tveganja
Ena družba je menila, da je shranjevanje dnevne varnostne kopije podatkov v ognjevarnem varnem v kleti primerno zaščito pred katastrofo. To razmišljanje se je spremenilo, ko je prišlo do poplave, sedem dni kasneje pa je bilo ugotovljeno, da varno ni vodoodporno. Statistični podatki kažejo, da 75% podjetij, ki doživijo pomembno nesrečo, ne uspejo v šestih mesecih.
Ne pozabite, da je vaše podjetje serija medsebojno povezanih sistemov. Če bi nesreča onemogočila kateri koli od teh sistemov, bi lahko celotno podjetje umirilo. Arbitrarna izbira enega območja za zaščito in ne drugega bo obsodila vaše podjetje, če pride do nesreče. Zato osredotočite svoja prizadevanja pri načrtovanju obnovitve po nesreči pri nadaljevanju poslovanja.
Najtežji del načrtovanja obnovitve po nesreči zahteva, da vaši zaposleni v skupini za načrtovanje obnovitve po nesreči delajo z različnimi scenariji nesreč.
Pravzaprav moraš razmišljati o tem, kakšne slabe stvari se lahko zgodi vašemu podjetju. Pri določanju scenarijev nesreče mislite, v kakšnem obsegu vašega podjetja bo vplivalo, in trajanje tega območja ne bo delovalo.
Obseg primerov nesreče:
- Izolirano območje vašega poslovanja / pisarne / stavbe:
- Razširjeno trajanje: ogenj v omari uničuje telefonski sistem, prelomi vodnih cevi preko strežnikov
- Kratko trajanje: gripa gripa okuži službo za pomoč strankam
- Celotno poslovanje / pisarna / stavba:
- Razširjeno trajanje: ogenj uniči celotno pisarno, strelec na mestu, napad računalniškega virusa
- Kratko trajanje: rezervacija kanalizacije povzroči evakuacijo, napad računalniškega virusa
- Izolirano majhno geografsko območje (npr. Približno mestni blok):
- Razširjeno trajanje: poplava, tornado, civilni nemiri
- Kratko trajanje: izguba moči, policijska akcija
- Veliko geografsko območje (npr. Celotno mesto ali več okrožij)
- Razširjeno trajanje: orkan, potres, požar
- Kratek čas: izpad električne energije, nevihta
Načrtovanje varnostnega kopiranja podatkov je bistveno za obnovitev po nesreči
Vsak načrt za obnovitev po nesreči mora upoštevati ljudi, premoženje in prednostne naloge. S tem mislimo na zaposlene, ki so bistvenega pomena za ponovno vzpostavitev poslovanja na spletu, s potrebno opremo in sredstvi za opravljanje svojih nalog, v vrstnem redu, ki najbolje olajša izterjavo podjetja.
Poleg tega morate imeti varnostne kopije podatkov pravočasno, da jih obnovite na strežnike za obnovitev. Najboljša rešitev je shranjevanje varnostnih kopij podatkov na več lokacij izven kraja. To lahko hitro postane logistična in varnostna nočna mora, če imate velik obseg podatkov.
Ena cenovno dostopna rešitev je uporaba interneta za varnostno kopiranje podatkov.
iSCSI je tehnologija, ki z uporabo interneta uporablja varnostne naprave na različnih geografskih lokacijah za prenos in varnostno kopiranje podatkov. iSCSI stoji za 'Internet Small Computer System Interface'. Prvotno je bil razvit za omrežja pomnilniških omrežij, ki so prešli preko ethernet-a, lahko zdaj preide na katerokoli omrežje, ki temelji na IP, vključno z internetom.
Prav tako se spomnite prenosnih računalnikov in prenosnih naprav, ki prenašajo kritične podatke za vaše podjetje. Če so te naprave izgubljene, ukradene ali uničene, lahko to tudi resno vpliva na vaše podjetje. Načrtujte varnostno strategijo, ki zajema takšne naprave, da bi zmanjšali vpliv vašega podjetja.
Upravljanje s tveganji Ravnanje s hitrostjo vračila
Celovit načrt obnovitve po nesreči bo upošteval različne scenarije za izterjavo in s tem povezane enkratne in letne stroške.
Več scenarijev nesreč, ki jih pokrivate, dražje bo izvajanje. Vsak scenarij, ki je zajet, bi moral vključevati oceno časa, ki ga bo potreboval, da bi vaše operacije ponovno vzpostavili na spletu. Ni poceni, ampak kot nakup zavarovanja; nihče ga ne želi uporabljati, vendar ste prepričani, da ste veseli, da je tam, ko jo potrebujete. Vaš proračun za obnovitev po nesreči mora vključevati vsak od treh korakov: načrtovanje, izvajanje in testiranje. Tudi za vsak scenarij nesreče s svojim zavarovalnim prevoznikom preverite, kaj je zajeto, kaj je izključeno in če so vključeni stroški povračila / premestitve.
Proračun za najbolj verjetne scenarije
Kot je že bilo navedeno, je strošek previsoko načrtovan za vsako vrsto nesreče, ki bi lahko vplivala na vaše podjetje. Preudarite svoj denar, da pokrijete katastrofe, ki se najverjetneje zgodijo za vaše podjetje. Bodite objektivni videz in poskusite, da se ne ujamejo v naslove dneva. Na primer, terorizem je v zadnjem času na vrhu novic, vendar je to eden najnevarnejših dogodkov v Združenih državah. Če živite na severovzhodu, je večja verjetnost, da bo snežna nevihta vplivala na vaše podjetje nekaj dni. Na Floridi lahko hurikan pride. V Los Angelesu v Kaliforniji so potresi resnična skrb.
Prav tako proračuna za fizično varnost vašega podjetja med nesrečo. To lahko vključuje premestitev pogodbenih uslužbencev iz območja, na katerega nesreča ni prizadela.
Končno ustvarite načrt za nakup sredstev, potrebnih za komunikacijo z vašimi zaposlenimi med in po nesreči. To lahko vključuje tudi mobilne telefone, vohode ali navodila za poslušanje lokalnih radijskih postaj za nadaljnja navodila.
Preizkusite svoj načrt, da redno zmanjšujete tveganje
Ustvarjanje načrta je brez pomena, če ga nikoli ne testiramo. Tudi preskušanje načrta ni dovolj. Preskušanje je treba opraviti vsaj enkrat na leto, vendar ni nujno, da se v celoti izvaja načrt za obnovitev po nesreči. Posamezne kose se lahko testirajo neodvisno, dokler se vsi kosi testirajo vsaj enkrat letno. Na primer, vaši ključni zaposleni v IT-ju bi lahko na primer odleteli na vašo določeno lokacijo izven kraja kraja in zagotovili hitro in pravočasno obnovitev varnostnih kopij. Naslednji mesec lahko računovodstvo zagotovi, da se dobava vseh kritičnih obrazcev (plačilnih računov, računov itd.) Shranjuje na zunanji lokaciji, ki je lahko dostopna, da se zagotovi kontinuiteta poslovanja. Izvedite to metodologijo za vsak del vašega načrta za obnovitev po nesreči vsaj enkrat na leto.
Preverite načrt za obnovitev po nesreči za popolnost
Kot je bilo že navedeno, je vaše podjetje veriga medsebojno povezanih sistemov. Če ena povezava manjka, celoten sistem morda ne bo deloval. Poiščite zaupanja vrednega prijatelja ali poslovnega znanca, ki ga lahko pregledate, ali načrta za popolnost. Vaš načrt za obnovitev po nesreči mora vključevati podatke, zaposlene, naprave, omrežje, komunikacijsko opremo, strategije obveščanja prodajalcev in komunikacijski načrt za vaše stranke.
Vzemi v račun človeški faktor
Nazadnje, vsi smo človeški, s čustvi, možmi, ženskami, družinami, domovi, avtomobili itd. Odvisno od vrste katastrofe, ki jo ustvarja, imajo ljudje trenutno še druge prioritete. Če je to razširjena nesreča (kot hudi orkan), lahko ljudje težijo k družinskim prednostnim nalogam, kot so poškodbe in poškodovane domove. Če je to "strelec v prostorih", se lahko čustveno plačilo za vaše zaposlene zdi nepremostljivo. To upoštevajte pri načrtovanju za obnovitev po nesreči. Ne pozabite uporabiti vseh sredstev, ki so vam na voljo. Morda je tako enostavno kot začasno premestitev zaposlenih z lokacije, na katero ni prizadeta.