План опоравка од катастрофе је најважнија мера коју организација мора имати пре него што је задеси необичан догађај.
У ИТ индустрији, почиње стварањем формалног документа који садржи планове, акције и процедуре за суочавање са катастрофом и њеним последицама.
Катастрофа је догађај који долази изненада без претходне најаве и може бити различитих типова. А када слети, појединци и организације суочавају се са потешкоћама разних врста, укључујући финансијска питања и корисничко искуство.
Ако дође до напада, морате бити спремни да минимизирате његове ефекте и брже обновите своје операције. Ово је место где ће вам припрема практичног плана опоравка од катастрофе помоћи да спречите или спречите катастрофу. Такође можете смањити његове последице у смислу корисничког искуства, трошкова и времена застоја.
Поред тога, морате држати своје планове, људе, стратегије, опрему и системе спремним да све вратите у акцију. Али за ово морате детаљно разумети опоравак од катастрофе.
У овом чланку ћу о томе детаљно разговарати заједно са кључним терминологијама за опоравак након катастрофе како бисте могли храбро да узвратите и изађете јачи у таквим неповољним условима.
Почнимо!
Преглед садржаја
Шта је катастрофа?
Катастрофа је непредвиђени догађај који се може догодити било где, укључујући ИТ индустрију. Јавља се природно или од стране људи и може ометати пословање компаније и пореметити структуру инфраструктуре.
Као резултат тога, погођена је организација и њени купци, продавци, запослени и партнери. То врши притисак на организацију у смислу финансија, репутације у индустрији, поверења купаца и безбедносног периметра.
Дакле, морате бити спремни унапред да превазиђете такав сценарио. За ово морате одмах да опоравите сваку операцију и податке. Једноставним речима, морате припремити своју организацију да све поврати у најкраћем могућем интервалу за ваше клијенте.
Катастрофе су много врста, као што су сајбер напади, саботаже, терористички напади, рансомваре или физичке претње, урагани, земљотреси, пожари, поплаве, индустријске несреће, нестанци струје и још много тога.
Шта мислите под опоравком од катастрофе?
Опоравак од катастрофе је процес враћања нормалног рада након страдања од катастрофе. То укључује наставак приступа хардверу, софтверу, опреми, повезивању, умрежавању, напајању и подацима. Морате поставити правила и процедуре у документованом процесу да бисте припремили своју организацију пре катастрофе.
Међутим, ако су објекти ваше организације уништени, морате проширити неке од активности радећи на комуникацији, транспорту, набавци, радним локацијама и још много тога.
Зашто је важан план опоравка од катастрофе?
Израда савршеног плана за опоравак од катастрофе, природне или изазване људском руком, од суштинског је значаја за сваку ИТ индустрију. Уверите се да имате правог запосленог и алате на правом месту за несметано спровођење плана.
Хајде да заронимо дубље у то зашто је опоравак од катастрофе кључан.
Ограничите штету
Катастрофа је непредвидива. Нико не зна када дође и прође. Али, припремите се унапред да контролишете штету нанету вашој инфраструктури.
На пример, у подручјима подложним поплавама, своје основне документе и типове опреме можете поставити на горњи спрат да бисте избегли штету.
Слично томе, направите резервну копију ваших основних података пре него што сајбер напади могу да провале податке или их украду.
Ресторинг Сервицес
Ако припремите солидан план за опоравак од катастрофе, враћање свих услуга у њихов нормалан облик је брзо и лако. То значи да у кратком временском интервалу можете повратити скоро сву главну имовину и услуге.
Минимизирајте прекид
Не можете знати шта ће се догодити сутра или у следећем кораку операције. Али, са савршеним планом опоравка, не морате много да бринете о последицама. Ваша инфраструктура може да настави са радом уз минималне прекиде.
Обука и припрема
ИТ инфраструктура се састоји од много запослених који раде под кровом. Сви морају знати о опоравку да би одмах поступили према потреби и очекивању у случају хитног случаја.
Правилна припрема ће такође смањити ниво стреса свих који су повезани са вашом организацијом. Штавише, можете обучити своје запослене да предузму неопходне радње ако дође до неочекиваног догађаја.
Терминологије за опоравак од катастрофе
Почнимо са терминологијама да бисмо разумели опоравак од катастрофе из ближег погледа.
РТО
Циљ времена опоравка (РТО) је количина времена коју организација поставља у складу са природом пословања да толерише катастрофу без утицаја на финансијски раст.
Приликом постављања РТО-а, компанија мора да провери застоје који могу утицати на вашу организацију на много начина. Користи се за проучавање одрживих стратегија за наставак пословања чак и након катастрофе. Када се купци суоче са било каквим сметњама у апликацији, питају колико ће времена апликацији требати да се врати на акцију. Одговор је РТО за сваку организацију.
Пример: Претпоставимо да сте компанија за онлајн трансакције као што је ПаиПал или Пионеер која се суочава са непредвидивим догађајима. У овом случају, ваш РТО ће бити довољно брз да поврати операцију.
Другим речима, компанија поставља свој РТО на сат или два како би избегла последице у виду финансија или података.
РПО
Циљеви тачке опоравка (РПО) је губитак података који ИТ инфраструктура може да поднесе у смислу времена и количине информација.
Збуњујуће?
Узмите пример базе података која бележи трансакције банке, укључујући трансфере, заказивање, плаћања и још много тога. Када се догоди катастрофа, база података се обнавља у реалном времену. Разлика између базе података у време катастрофе и опоравка базе података након катастрофе у овом случају је нула.
За неке компаније је прихватљиво да треба око 24 сата да поврате све информације из резервне копије, али то понекад може бити катастрофално. Неопходно је да своју инфраструктуру поставите у складу са захтевима РПО. Ово укључује повећање учесталости прављења резервних копија, додавање резервне базе података у вашу архитектуру и још много тога.
Фаиловер
Замислите ситуацију у којој путујете на велике удаљености. Изненада вам је пукла гума из неког неочекиваног разлога. Захваљујемо се резервној гуми која је доступна у вашем возилу и алатима за замену неисправне гуме.
Фаиловер ради на исти начин.
То значи да вам је потребна резервна веза током катастрофе. Укратко, превазилажење грешке значи да имате мреже и системе које можете да користите у време катастрофе да пребаците своје информације у систем за опоравак.
Фаиловер осигурава да све ваше услуге раде без проблема, чак и ако постоје инфраструктурни или хардверски кварови. На овај начин можете спречити да ваша организација изгуби податке и приход и избегнете прекиде услуга за ваше крајње кориснике.
Можете га подесити ручно или дозволити да аутоматски функционише како би се подаци преместили на сервер у стању приправности.
Фаилбацк
ИТ фаилбацк је једноставна операција у којој се оригинална производња враћа на своје првобитно место (систем) након што се катастрофа реши. Током напада, компаније прате операцију преласка на грешку због које се сва радна оптерећења преносе на реплику ВМ-а или резервни систем.
Међутим, не можете само да прескочите следећи корак повратка. Када све опоравите и вратите се у акцију, потребно је да пренесете сва оптерећења на њихове оригиналне ВМ или системе. Овај свеукупни процес враћања радних оптерећења на првобитно радно место или систем познат је као повратак на грешку. То значи да се враћате после напада.
Фаилбацк се такође користи за планирано одржавање предузећа. Истина је да се повратак на грешку увек јавља након преласка на грешку. Другим речима, прелазак на грешку је први корак, а повратак на грешку је други корак у опоравку основних података. Може се подесити између облака и облака, локалног и локалног, локалног и облака или било које комбинације ових.
ДР
Опоравак од катастрофе (ДР) је процес у којем имате унапред направљене планове за опоравак ваше имовине у временском оквиру.
ДР даје могућност организацији да брзо реагује и опорави сваку услугу од неочекиваног догађаја. Такође даје формалну документацију која садржи упутства о предузимању хитних радњи у случају непредвиђених инцидената.
БЦП
План континуитета пословања (БЦП) је један од најприхватљивијих планова опоравка од катастрофе који омогућава ИТ инфраструктури да направи стратегије за решавање ИТ поремећаја на серверима, мобилним уређајима, персоналним рачунарима и мрежама.
БЦП се мало разликује од опоравка од катастрофе јер помаже организацији да направи планове за поновно успостављање пословног софтвера и продуктивности како би се задовољиле кључне пословне потребе.
Овде компанија креира систем опоравка за превазилажење потенцијалних претњи, као што су сајбер напади или природне катастрофе. Дизајниран је да обезбеди имовину и обезбеди да ће све услуге бити поново у функцији након штрајка.
БЦМ
Управљање континуитетом пословања (БЦМ) је процес управљања ризиком посебно дизајниран да делује као штит од претњи пословним процесима. БЦМ је следећи корак БЦП-а, где потврђује планове опоравка како би се уверио да сви у послу одмах реагују на план и опораве све битне ствари.
БЦМ делује као управљачки оквир за идентификацију инфраструктурних ризика када се суочи са спољним и/или унутрашњим претњама. Такође осигурава да оквир функционише ефикасно уз помоћ редовног тестирања како би се побољшала предвидљивост, смањио ризик и ускладио план за будуће нападе.
БИА
Анализа утицаја на пословање (БИА) је процес анализе стопе преживљавања предузећа идентификацијом кључних система, операција и процеса. Говори о утицају катастрофе на вашу организацију због прекида у вашем пословању.
БИА предвиђа последице пре него што се напад заиста догоди како би прикупила кључне информације које могу помоћи у креирању моћних стратегија опоравка. Такође идентификује трошкове који су повезани са кваровима, као што су трошкови замене опреме, губитак тока готовине, профита, плата и још много тога.
Када креирате БИА извештај, морате узети у обзир кључне процесе укључене у ваше пословање, утицај поремећаја на различите области, прихватљиво трајање, подношљиве области, финансијске трошкове и друго.
Цалл Трее
Стабло позива је процес састављања листе особља које треба позвати у хитним случајевима. То је поступак који прати структуру налик стаблу.
На пример, током катастрофе, једна особа ће контактирати малу групу чланова са хитном поруком, ти чланови особља зову сваку групу посебно. На овај начин, сво особље ће се информисати током претње и започети свој задатак да на време поврати сваку функцију и процес. Прављење листе је једноставно, али њено спровођење у реалном времену ствара забуну.
Морате обављати редовне позивне активности да бисте припремили сваког члана особља хитне помоћи да остане на опрезу. Редовно тестирање такође може помоћи да се идентификују промењени бројеви или бројеви који недостају који могу озбиљно да утичу на перформансе.
Стабло позива садржи информације које се користе у хитним случајевима за испоруку инструкција. То се такође може урадити ручно, али људи користе аутоматизацију да убрзају процес и обавесте чланове у данашњем дигиталном свету.
Командни центар/Контролни центар
То је виртуелни или физички објекат посебно припремљен да обезбеди команду или контролу над плановима опоравка током кризе. Комуницира са тимом за управљање системима и функцијама током катастрофе.
Традиционално, инфраструктура зависи од командног центра који се бави кризама без икаквог одговарајућег приступа. Данас су организације савршено дизајнирале свој контролни центар, што тренутни одговор претвара у основну компетенцију.
Једном када осети катастрофу, командни центар се брзо креће ка фази опоравка. Штавише, служи као тачка за извештавање у случају услуга, штампе, испорука и још много тога. Такође окупља људе из више дисциплина током таквих сценарија.
Одговор на инцидент
Одговор на инцидент је тип одговора који се даје за суочавање са нападом. То се ради уз помоћ правих процедура и особља за ефикасно очување безбедности мреже и података у право време.
Ако организација има план инцидента пре неочекиваног догађаја, она може да заштити своје податке од претњи у реалном времену. Специјалисти за реаговање на инциденте увек остају будни на проблеме и делују природно током инцидента. Они предузимају одређене мере како би избегли нарушавање безбедности, обезбеђујући да не прескоче ниједан корак током опоравка од катастрофе.
У почетку морате одредити критичне податке и ускладиштити их у облаку или било којој удаљеној локацији како бисте осигурали сигурност. Позабавите се тренутним инфраструктурним потребама и растућим сајбер претњама тако што ћете редовно ажурирати планове за реаговање на инциденте.
Бацкуп
Решења за резервне копије помажу ИТ инфраструктури да одржава копије података и да их безбедно складишти у право време. Ако се суочите са корупцијом базе података, случајним брисањем свих података или било којим другим проблемом, морате бити спремни са резервном копијом да бисте одмах вратили податке и наставили са услугама.
То укључује реплицирање датотека и њихово складиштење на безбедној локацији како би се лако приступило свим подацима након необичног догађаја. Помоћи ће ако направите резервну копију података на више локација како бисте били сигурни да можете да их вратите чак и ако локација не успе.
Еластичност
Способност заједница, држава, организација и појединаца да се одупру или издрже катастрофу без угрожавања услуга и система позната је као отпорност на катастрофе.
Организација мора бити спремна да задржи велику количину стреса због опасности. Уверите се да имате могућности да минимизирате своје губитке бољим планирањем уместо да чекате да неко дође и спаси вас. Ово ће вам помоћи да се прилагодите катастрофама и ефикасно опоравите своју ИТ инфраструктуру.
Овде је главни циљ очување и обнављање основних функција и структура у право време кад год је то потребно. Да бисте постали организација отпорна на катастрофе, морате се унапред припремити и имати способност да предвидите ризике, прилагодите се променама, делите и учите, интегришете различите секторе и управљате нивоима ризика.
СЛА
Уговор о нивоу услуге (СЛА) је план у случају катастрофе у којем помињете крајњим корисницима време које вам је потребно за обнављање услуга у хитним случајевима.
СЛА осигурава клијентима да су њихови подаци безбедни и да нису компромитовани или дељени са трећим лицима. То је једина тачка контакта са питањима крајњих корисника.
Свака ИТ инфраструктура својим клијентима даје сигурност о СЛА. Дакле, уверите се да унапред комуницирате са својим крајњим корисницима.
СПОФ
Појединачна тачка квара (СПОФ) је део опреме, појединац, ресурс или апликација на коју су повезани многи други системи или апликације.
Ако се такав део опреме или ресурса поквари, сви битни делови повезани са системом нестају са њим. Тиме ће бити погођен цео процес и пословање.
Због тога морате имати стратегију за решавање таквог проблема како бисте одржали своју организацију. Прва ствар коју можете да урадите је да идентификујете тај појединачни део опреме или система који може утицати на више. Затим покрените анализу утицаја на пословање и добијете оцену ризика да бисте били свесни сцена које ће се догодити. Укопајте се и пронађите их пре догађаја.
Када наведете све СПОФ, класификујте их према процесу опоравка. Ставите сваки од СПОФ-а у три различите категорије:
- Опоравите се лако и директно уз мање времена и буџета.
- Опоравак би био тежак, али би се могао развити поуздан процес за обнављање.
- Ништа се не може учинити да се опорави када падне.
Можете се понашати у складу с тим на основу категорије.
Опоравак система
Током квара хардвера, морате покренути процес опоравка да бисте вратили одређени систем или сервер у оригинални облик. А да бисте опоравили цео систем, морате бити спремни са захтевима за опоравак, резервним копијама, компатибилношћу фирмвера и компатибилношћу хардвера.
Опоравак система је процес који ресетује машину на претходна подешавања или у исто стање у каквом је била када је била нова. Ово ће избрисати све вирусне инфекције узроковане инсталираним софтвером или апликацијама у вашем систему.
Овај процес укључује планирање опоравка ИТ инфраструктуре која поставља и прати одређене процедуре како би се осигурала доступност података против поремећаја које је направио човјек или природно.
Систем Ресторе
Враћање система је алатка за опоравак која вам омогућава да вратите одређене датотеке и информације у њихово претходно стање у право време.
Помоћу враћања система можете вратити кључеве регистратора, инсталиране програме, управљачке програме, системске датотеке и још много тога на претходну верзију. Ово делује као спас у многим катастрофама.
Тест План
Односи се на документ који чува информације о стратегији тестирања, проценама, ресурсима, роковима, циљевима и распоредима. Ради као нацрт који покреће тестове како би се осигурала сигурност хардвера и софтвера.
Ово укључује различите тестове у складу са процедурама и корацима планираним за управљање последицама катастрофе. Обављајте редовне тестове како бисте припремили себе и своју организацију да не прескочите ниједан корак током акције. На овај начин ИТ инфраструктура може да разуме недостатке и да буде спремна за борбу.
Закључак
Нико не зна када ће се десити катастрофа. Стога су одговарајуће мере безбедности и безбедности неопходне за свако пословање.
Терминологије опоравка од катастрофе ће вам помоћи да разумете како да одговорите на нападе и катастрофе. Такође ће вам помоћи да се припремите унапред како бисте могли да заштитите своју инфраструктуру током неочекиваног догађаја. Моћи ћете да креирате ефикасну стратегију опоравка од катастрофе у реалном времену како бисте уштедели милионе долара и задржали поверење купаца.