Data Disaster Recovery Plan (DRP) on asiakirja, joka toimii oppaana tai etenemissuunnitelmana tietojen katoamisen varalta. Voit rakentaa sen IT-tiimisi kanssa tai palkata asiantuntijan laatimaan suunnitelman yrityksellesi. DRP voi toimia karttana, koska se sisältää kaikki toimet, jos joudut menettämään tietosi. Tämä sisältää luonnonkatastrofit, inhimilliset virheet tai kyberhyökkäykset (kuten lunnasohjelmat). Tietoturvallisuuden ja liiketoiminnan jatkuvuuden kannalta on erittäin tärkeää, että sinulla on hyvä katastrofipalautussuunnitelma, sillä sen avulla voit palauttaa yrityksesi pian katastrofin jälkeen.
Mikä on datakatastrofien palautussuunnitelma?
Disaster Recovery Plan (DRP) on asiakirja, joka jäsentää lähestymistapaa, jolla organisaatiot voivat nopeasti jatkaa toimintaansa tapahtuman jälkeen. Katastrofitietojen palautussuunnitelmat mahdollistavat yritysten jatkuvuuden ja minimoivat seisokit. Hyvin jäsennellyn DRP:n avulla yritykset voivat palautua nopeasti katastrofin tai onnettomuuden jälkeen. Se on olennaista myös kyberturvallisuuden kannalta, koska voit sisällyttää kyberhyökkäysten ehkäisyn ja mitä tehdä kyberhyökkäyksen sattuessa.
Siksi luonnonkatastrofit eivät ole osa datakatastrofien palautussuunnitelmaa, vaan myös kaikki mahdolliset tavat, joilla yrityksesi voi menettää tietonsa. Tietojen tahattomasta poistamisesta hurrikaaniin. Katastrofipalautussuunnitelmaan sisältyy liiketoimintaprosessien ja jatkuvuustarpeiden analyysi. Se esittelee myös strategioita katastrofin vaikutusten minimoimiseksi, mikä auttaa yritystä palaamaan työhön mahdollisimman nopeasti.
Miksi DRP on tärkeä?
Säännöllinen tietojen varmuuskopiointi on epäilemättä välttämätöntä, kun palvelin kaatuu tai palvelinkeskuksesi kärsii sähkökatkosta. Se ei kuitenkaan välttämättä riitä liiketoiminnan jatkuvuuteen joidenkin katastrofien jälkeen, koska tarvitset muutakin kuin varmuuskopion jatkaaksesi työskentelyä. Sillä välin katastrofipalautussuunnitelma voi ennakoida kaikenlaisia ongelmia ja ohjeistaa vaiheet tapahtuman jälkeen.
Avaintekijät katastrofipalautussuunnitelman laatimisessa
Yrityksesi katastrofipalautussuunnitelman laatimisessa on joitakin keskeisiä osia. Kun elvytyssuunnitelmasi yhdistetään hyviin tietosuojakäytäntöihin, se voi luoda jatkuvuusstrategian.
1. Määritä RTO ja RPO
RTO tarkoittaa toipumisaikatavoitteita, joka on arvioitu aika, jonka yrityksesi tarvitsee toipuakseen katastrofin jälkeen. Se perustuu tehokkaaseen viestintään tiimisi sisällä, ja sitä voidaan lisätä oikealla roolien jakamisella.RPO tarkoittaa palautuspisteen tavoitettaja määrittää, kuinka paljon dataa sinulla on varaa menettää katastrofin sattuessa. Jos esimerkiksi määrität tunnin välin, sinun on ajoitettava tunnin välein tehtävät varmuuskopiot.
2. Luo hätätilanteiden hallintaryhmä
On tärkeää ohjeistaa tarkalleen, mitkä työntekijäsi roolit ja vastuut ovat, ja nimetä ne, jotka ovat vastuussa työasemien perustamisesta, vaurioituneiden laitteistojen ja laitteiden vaihtamisesta, puhelinpalvelujen uudelleenohjauksesta ja niin edelleen. Silloin voit taata, että kaikki työntekijät tietävät tehtävänsä ja minimoit katastrofin vaikutukset yritykseesi. Tämä myös pidentää vasteaikaa. Muista pitää tiimi linjassa ja hyvin koulutettuna, jotta elvytyssuunnitelma voi toimia ilman muita ongelmia kuin katastrofi sinänsä.
3. Riskien arvioinnin hallinta
Suuri osa katastrofipalautussuunnitteluprosessista on organisaation mahdollisten riskien ja uhkien arvioinnissa. Hyvän IT-riskiarvioinnin tulee kattaa kaikki tapahtumatyypit, niiden todennäköisyydet ja kunkin mahdollisen vaikutuksen organisaation kykyyn jatkaa tavallisten liiketoimintapalveluidensa toimittamista.
IT-onnettomuuksien palautussuunnitelma voi ennakoida yrityksesi todennäköisimmän katastrofin ja estää merkittäviä menetyksiä.
4. Väliaikainen varapalvelinstrategia
Väliaikainen varmuuskopiopalvelinstrategia edellyttää uskottavaa katastrofipalautusta palveluntarjoajana (DRaaS), joka voi toteuttaa ulkopuolisia pilvipohjaisia varmuuskopioita kolmannen osapuolen järjestelmän avulla. Sen avulla tiimisi voi käyttää Instant-On Server -tekniikkaa luodakseen tarkan kopion palvelimestasi pilveen, jotta työntekijäsi voivat ylläpitää liiketoimintaprosesseja ja jatkaa työskentelyä katastrofin jälkeen. Palvelin saattaa lyhentää laitteiston toipumisaikaa minuutista toiseen.
5. Varavirtajärjestelmä
Generaattorin asentaminen on loistava vaihtoehto äkillisen sähkökatkon sattuessa. Valmiustilageneraattori pystyy selviytymään luonnonkatastrofien aiheuttamista paikallisista virtapiikeistä ja vakavista sähkökatkoksista. Muista vain palkata valtuutettu sähköasentaja, joka auttaa sinua löytämään oikean järjestelmän yrityksesi tarpeisiin.
6. Tee kuntoutussuunnitelma fyysisille laitteille
Tämä on elintärkeä yrityksille alueilla, joilla on kausiluonteisia luonnonkatastrofeja, kuten tornadot tai hurrikaanit, koska laitteet on suojattava epäsuotuisalta säältä. Valmistaudu luomaan nopea suoja vedeltä ja tulelta laitteillesi. Laitteiden vaihtoon varattu budjetti on myös hyvä idea, koska esteet eivät aina voi suojata palvelimia ja laitteita.
7. Varmuuskopioiden testausmenettelyt
Muista varmuuskopioida tietosi säännöllisin väliajoin. On hyvä strategia ottaa useampi kuin yksi varmuuskopio, kuten pitää varmuuskopio paikan päällä ja toinen muualla. Pilvi on myös hyvä ratkaisu pienille aikarajavarmuuskopioille.
Muista myös, että katastrofipalautussuunnitelmasi on yhtä hyvä kuin viimeksi tekemäsi testi. On elintärkeää varmistaa liiketoiminnan jatkuvuusstrategiasi jokainen osatekijä, jotta vältytään mahdolliselta, että jokin menee pieleen.
8. Valmistele suunnitelman dokumentaatio
Asiakirja, joka sisältää kaikki laitteet, henkilöstö- ja varastoprofiilit, voi helpottaa suunnitelman käyttöä. Pidä myös jäsenneltyä lokia kaikista varmuuskopioista, joissa on päivämäärä, aika ja sijainti. Tämä voi tarjota nopean yrityksen uudelleenjärjestelyn katastrofin jälkeen.
9. Toipumismenettelyt katastrofeista
Hyvin koulutettu tiimi tietää, mitä heidän tehtävänsä ja tehtävänsä ovat, kun katastrofi tapahtuu. Tämä luo erinomaisen vasteajan dokumentoiduilla toimenpiteillä. Sinun on myös dokumentoitava kaikki katastrofin jälkeen tehdyt toimet tietojen palauttamiseksi ja laitteiden katoaminen. Myös varmuuskopioidesi on oltava kaikkien säädösten mukaisia, joten sinun on arvioitava niiden tietojen menetys, joita et voi tallentaa viimeisimmän varmuuskopioinnin tai lakivaatimusten jälkeen.
Suositeltu luettava:VMware Site Recovery Manager (SRM): Kuinka käyttää katastrofipalautukseen
Esimerkki katastrofipalautussuunnitelmasta (DRP-malli)
Voit seurata tätä mallia ja rakentaa katastrofipalautussuunnitelmaasi lisäämällä yrityksesi tiedot jokaiseen aiheeseen.
- Elvytyssuunnitelman tavoitteet ja tavoitteet
Täällä voit kertoa asiakirjan tarkoituksen ja tavoitteesi katastrofipalautussuunnitelman kanssa.
- Politiikkalausunto
Sisältää kaikki DRP:tä koskevat säännöt, kuten päivitysten tekemisen ja mitä suunnitelma kattaa.
- Henkilökunnan yhteystiedot
Suunnitelmassa tulee olla yhteystiedot kaikilta toipumiseen osallistuvilta henkilöiltä IT-tiimistä johtoon ja PR-strategeihin. Lisää myös ilmoitusjärjestys jokaiselle henkilölle. Palautussuunnitelma sisältää hierarkian, jota on noudatettava, kun ilmoitat siitä palautusryhmälle. Voit esimerkiksi antaa IT-tiimille tietää tapauksesta ennen PR-tiimiä.
- Varaston profiili
Yleiskatsaus laitteistasi, tietotiedoista (edellinen varmuuskopiointipäivä, varmuuskopion koko jne.) ja sijainti. Tästä syystä katastrofitietojen palautussuunnitelma ei ole asiakirja, jonka teet ja jätät pöytälaatikkoon. Sinun on tarkistettava se ja päivitettävä se säännöllisesti.
- Varmuuskopiointimenettelyt
Määritä tässä, mitä varmuuskopiointistrategiasi ovat, sekä kenellä on lupa käyttää niitä ja miten.
Kuinka monta varmuuskopiota yrityksellä on? Minkä tyyppisiä tietoja kukin varmuuskopio sisältää? Kuinka pitkä aika on yhden varmuuskopioinnin ja seuraavan välillä? Onko olemassa offline- ja off-site-varmuuskopioita? Missä niitä säilytetään ja kuinka usein niitä päivitetään? Nämä ovat muutamia esimerkkejä kysymyksistä, joihin on vastattava DRP-dokumentaation tässä osassa.
- Palautussuunnitelman yleiskatsaus
Suunnitelma päivittyy, mihin se tallennetaan, minkä tyyppistä DRP:tä käytät ja hätähälytys.
- Riskienhallinta
Mikä tahansa mahdollinen riski, sen todennäköisyys- ja vaikutusluokitus sekä sen seuraus ja toimenpiteet estämiseksi tai minimoimiseksi.
- Suunnittele käynnistäviä tapahtumia
Määritä tarkalleen, millaiset katastrofit aktivoivat DRP:n. Tässä sinun pitäisi myös vastata, mitä suunnitelma kattaa. Esimerkiksi: sisältääkö datakatastrofien palautussuunnitelma sekä luonnonkatastrofit että kyberhyökkäykset? Mitkä muut tekijät vaikuttavat DRP:n käynnistymiseen?
- Mediakontakti, säännöt ja strategia
Määritä, kuka puhuu tiedotusvälineille ja miten viestintä tapahtuu. Ole täsmällinen ja mene niin pitkälle, että määrität, minkä tyyppiset katastrofit voivat vaatia erilaisia mediakontakteja.
- Vakuutus
Määritä vakuutukset sekä virheet, puutteet ja yleinen vastuu.
- Taloudelliset ja juridiset kysymykset
Määritä, kuinka tietojen menetystä seurataan ja miten se vaikuttaa liiketoimintaan taloudellisesti ja laillisesti. Täällä voit myös määrittää budjetin palautusprosessille.
- Uudelleenrakennus- ja kunnostusprosessi
Arvioi uudelleenrakennusprosessin aloittamiseen kuluva keskimääräinen aika ja nimeä kustakin tehtävästä vastuussa olevat henkilöt.
- Testataan katastrofipalautussuunnitelmaa
Varmistaaksesi, että suunnitelmasi on pätevä ja sitä voidaan käyttää, sinun on testattava sitä säännöllisesti ja myös koulutettava kaikkia suunnitelman jäseniä käyttämään sitä.
- Kirjaa suunnitelman muutoksista
Tee loki kaikista suunnitelmaan tehdyistä muutoksista pitääksesi DRP:si ajan tasalla. Aina kun suunnitelmaan tehdään päivitys, sinun on rekisteröitävä se. Tämä auttaa sinua seuraamaan suunnitelmaa ja oppimaan parhaat toimet historian perusteella.
Miksi sinulla pitäisi olla tietojen katastrofipalautussuunnitelma
Datakatastrofien palautussuunnitelma on erittäin tärkeä kaikille yrityksille, erityisesti niille, jotka toimivat joko osittain tai kokonaan pilvessä. Katastrofit, jotka keskeyttävät palvelun ja aiheuttavat tietojen menetyksen, voivat tapahtua milloin tahansa ilman varoitusta, kuten sähkökatkos, kriittinen virhe tai luonnonkatastrofi.
1. Minimoi keskeytykset ja seisokit
Jokaisen yrityksen on kyettävä toipumaan nopeasti kaikista päivittäisen toiminnan pysäyttävistä tapahtumista riippumatta toimialasta tai koosta. Ilman katastrofipalautussuunnitelmaa yritys voi kärsiä tietojen katoamisesta, tuottavuuden laskusta, budjetin ulkopuolisista kuluista ja mainevaurioista, jotka voivat johtaa asiakkaiden ja tulojen menettämiseen.
2. Estä tietojen häviäminen
Tietojen katoaminen on haitallista kaikille yrityksille, ja katastrofipalautussuunnitelma voi auttaa suojaamaan ulkoisilta uhilta ja sisäisiltä onnettomuuksilta. DRP:n avulla tietojen varmuuskopiot tallennetaan ulkoisille laitteille ja pilvitallennuspalveluihin, joten yritys ei menetä pysyvästi yritys- ja asiakastiedostoja.
3. Hallitse prosesseihin kohdistuvia vahinkovaikutuksia
Tietojen palautussuunnitelman avulla voit minimoida katastrofin vaikutukset liiketoimintaprosesseihisi. Ennalta määritellyillä menettelyillä ja protokollilla voit nopeasti tunnistaa ja ratkaista katastrofin aiheuttamat ongelmat, estää lisävahingot ja varmistaa toimintasi jatkuvuuden.
4. Tunnista innovatiiviset ratkaisut
Toipumissuunnittelu edellyttää innovatiivisten ratkaisujen tunnistamista. Tekniikat, kuten pilvipohjainen tietojen tallennus ja varmuuskopiointi, yksinkertaistavat arkiston ylläpitoa, tehostavat varmuuskopiointia ja vähentävät skaalautuvuuden kustannuksia.
5. Tee katastrofibudjetti ja minimoi rahallinen menetys
Katastrofista palautussuunnitelma auttaa sinua varaamaan budjetin erityisesti katastrofin käsittelyyn ja siitä toipumiseen. Budjetin avulla voit varmistaa, että sinulla on tarvittavat resurssit järjestelmien ja tietojen palauttamiseen, mikä minimoi katastrofin taloudelliset vaikutukset yritykseesi.
6. Kouluta henkilöstö hätätoimenpiteisiin
Henkilöstön kouluttaminen hätätoimenpiteisiin on olennainen osa katastrofipalautussuunnitelmaa. Kouluttamalla ja harjoittelemalla voit varmistaa, että työntekijäsi ovat valmiita reagoimaan tehokkaasti katastrofin sattuessa. Tähän sisältyy tieto siitä, kuinka evakuoida turvallisesti, kuinka käsitellä kriittisiä järjestelmiä ja kuinka kommunikoida ja koordinoida kriisin aikana.
7. Pyydä IT-tiimiä valmistautumaan ja kouluttamaan kaikkia katastrofeja varten
Onnistuneen toipumisen kannalta on tärkeää, että IT-tiimi on valmis ja koulutettu kaikkia katastrofeja varten. IT-tiimilläsi tulee olla tarvittavat taidot ja tiedot erilaisten katastrofien, kuten järjestelmävikojen, kyberhyökkäysten tai luonnonkatastrofien, käsittelyyn. Heidän tulee myös tuntea katastrofipalautussuunnitelmassa hahmotellut erityiset menettelyt ja protokollat.
8. Noudata määräyksiä
Katastrofien palautussuunnitelmat auttavat organisaatioita täyttämään vaatimustenmukaisuusvaatimukset ja tarjoavat selkeän etenemissuunnitelman palautumiseen. Organisaatiot voivat suunnitella tietyntyyppisiä katastrofeja, kuten sovellusvika, viestintähäiriö, sähkökatkos, luonnonkatastrofi, haittaohjelmat tai muu kyberhyökkäys, datakeskuksen katastrofi, rakennuskatastrofi, kampuskatastrofi, kaupungin laajuinen katastrofi, alueellinen katastrofi ja kansallinen katastrofi. Se edellyttää myös tietojen säännöllistä varmuuskopiointia ja niiden säilyttämistä turvallisella ja vaatimustenmukaisella tavalla. Tämä varmistaa, että sinulla on kopio tiedoistasi, jotka voidaan helposti palauttaa katastrofin sattuessa, mikä minimoi tietojen katoamisen ja seisokkeja.
9. Palauta palvelut nopeasti ja turvallisesti
Palautussuunnitelman perimmäinen tavoite on palauttaa palvelut nopeasti ja turvallisesti. Hyvin määritellyn suunnitelman avulla voit minimoida seisokit ja varmistaa, että järjestelmäsi ja tietosi palautetaan mahdollisimman tehokkaasti. Tämä sisältää ennalta määritellyt palautusmenettelyt, kriittisten järjestelmien ja tietojen priorisoinnin sekä suunnitelman säännöllisen testauksen ja päivittämisen sen tehokkuuden varmistamiseksi.
Katastrofien palautussuunnitelman tyypit
On olemassa erilaisia katastrofipalautussuunnitelmia, joita organisaatiot voivat toteuttaa varmistaakseen liiketoiminnan jatkuvuuden ja minimoidakseen katastrofin vaikutukset. Ota yhteyttä SalvageData-asiantuntijoihin saadaksesi apua parhaan katastrofipalautussuunnitelman luomisessa yrityksellesi.
Tietojen varmuuskopiointi- ja palautussuunnitelma
Tämä on yksinkertaisin katastrofipalautussuunnitelman tyyppi. Siihen kuuluu tietojen säännöllinen varmuuskopiointi ja suunnitelma niiden palauttamiseksi katastrofin sattuessa. Kaikilla yrityksillä koosta riippumatta tulee olla tietojen varmuuskopiointi- ja palautussuunnitelma kriittisten tietojensa suojaamiseksi
Virtualisoitu katastrofipalautussuunnitelma
Tämä on nopein tapa palauttaa yritystietosi katastrofin jälkeen. Se sisältää replikoinnin, ja sen menestyksen takaamiseksi yrityksen tulisi kopioida virtuaalikoneen (VM) työkuormat säännöllisesti off-site.Lue lisää siitä, kuinka virtualisointi voi auttaa katastrofipalautussuunnitelmassasi.
Verkon toipumissuunnitelma
Verkon elvytyssuunnitelma sisältää verkkokohtaisia tietoja, kuten suorituskykyä ja henkilöstöä.
Pilvikatastrofien palautussuunnitelma
Se voi laajentaa tiedostojen varmuuskopiointimenettelyt pilvessä replikointiin. Tämä on yleensä halvempi suunnitelma.
Palvelinkeskuksen katastrofipalautussuunnitelma
Tämä koskee yksinomaan datakeskusten tiloja ja infrastruktuuria. Palvelinkeskuksen palautussuunnitelman on katettava laaja valikoima katastrofitilanteita.
Disaster Recovery as a Service (DRaaS)
DRaaS on kattava ratkaisu, joka yhdistää pilvipohjaisen infrastruktuurin ja palvelut tarjotakseen päästä päähän katastrofipalautusominaisuudet. Se sisältää varmuuskopiointi-, replikointi- ja palautuspalvelut, jotka usein tarjoavat kolmannen osapuolen toimittaja. DRaaS tarjoaa korkean tason automaatiota, skaalautuvuutta ja luotettavuutta
Yhteenveto
Tietojen palautussuunnitelma sisältää useita lähestymistapoja, joihin kuuluu tietojen arvon arvioiminen ja niiden tunnistaminenvaiheittaiset prosessit, joita tarvitaan, jotta organisaatiosi saadaan takaisin raiteilleen. Loppujen lopuksipäätarkoituksena on varmistaa omaisuutesi, tietosi ja laitteistosi suojattutarpeeksi toipumaan katastrofista mahdollisimman lyhyessä ajassa.
