Che cos'è un piano di ripristino di emergenza?
I piani di disaster recovery (DRP) sono politiche o processi in evoluzione che definiscono il modo in cui le organizzazioni dovrebbero rispondere in modo efficace alle violazioni o agli exploit dei dati che influiscono sulla fornitura dei servizi. Devono inoltre identificare le azioni necessarie per garantire robusti sistemi e reti IT critici, come la riconfigurazione dei sistemi e delle applicazioni di rete esistenti, nonché gli obiettivi del tempo di ripristino (RTO) e gli obiettivi del rapporto di ripristino (RPO).
Un DRP solido dovrebbe affrontare tre elementi per ottimizzare la consegna:
Procedure di risposta alle emergenze— mitigare o ridurre l'impatto di una catastrofe fisica o virtuale fornendo requisiti dettagliati di risposta alle emergenze.
Operazioni di backup— per garantire che tutte le operazioni possano tornare online con un impatto minimo a seguito di un disastro.
Procedure per le azioni di ripristino— per ripristinare tutti i dati e i sistemi il prima possibile.
Test regolari garantiranno inoltre che un'organizzazione abbia implementato una procedura efficace.
Esistono molti tipi di piani di ripristino di emergenza IT. UNLista di controllo DRPdovrebbe incorporare le azioni chiave e le responsabilità dei membri del disaster recovery. Dovranno inoltre essere compiuti diversi ulteriori passaggi chiave:
UNanalisi del rischio operativo (RA)Eanalisi dell’impatto aziendale (BIA)dovrebbe essere completato per valutare gli obiettivi a lungo termine e includere valutazioni dell’ubicazione (siti singoli o multipli), dei sistemi di alimentazione e della sicurezza. Una BIA dovrebbe includere anche funzionalità di recupero e protezione dei dati.
In seguito a ciò,strategie di recuperoche sono alla base del processo DRP mireranno a mitigare i rischi e i potenziali tempi di inattività, a garantire che i dati siano recuperabili e a ridurre al minimo l’impatto finanziario.
Un piano di ripristino IT può far parte di un piano di continuità aziendale (BCP) più ampio, che spiega i piani di emergenza per tutte le aree operative. Un BCP dovrebbe descrivere in dettaglio come un’azienda cerca di rimettersi in piedi e funzionare a seguito di un’interruzione delle operazioni. Separato dal DRP, ospita anche piani di emergenza per tutte le aree aziendali che potrebbero essere interessate. Potrebbe quindi essere necessario più tempo prima che le aziende tornino operative o riprendano a lavorare.
Esistono sette livelli di ripristino di emergenza per salvaguardare la continuità aziendale, con il livello più alto che fornisce la soluzione ottimale:
Livello 0: nessun backup fuori sede: rischio di perdita completa dei dati
Le aziende con una soluzione di continuità aziendale di livello 0 non dispongono di dati di backup o solo di backup in loco. A seconda del disastro, ciò potrebbe significare la perdita completa dei dati o tempi di ripristino lunghi.
Livello 1: backup dei dati senza hot site
Le aziende eseguono il backup dei propri dati, che vengono inviati a una struttura di archiviazione o a un deposito fuori sede. Le aziende che adottano questo metodo dovranno affrontare diverse settimane di attività di perdita e ripristino dei dati.
Livello 2: backup dei dati con un hot site
Attraverso il Livello 2, le aziende eseguono regolarmente backup, che sono ospitati in una struttura e infrastruttura fuori sede (sito caldo) per ripristinare i sistemi. Anche se il tempo di ripristino è più facile da prevedere, questa soluzione comporterà diverse ore o addirittura giorni di ripristino dei dati.
Livello 3: volteggio elettronico
Ciò consente ai dati di essere copiati su un server remoto (o un deposito elettronico). Tuttavia, le capacità di larghezza di banda possono influire sulla tua capacità di eseguire il backup di tutti i dati: dovrai dare priorità ai sistemi critici.
Livello 4: copie temporizzate
Le soluzioni di livello 4 sfruttano soluzioni basate su disco. I dati di backup basati su disco vengono creati e archiviati sia in sede che fuori sede. Questa è nota come copia temporizzata poiché rifletterà solo i dati disponibili al momento in cui viene eseguito il backup.
Livello 5: integrità della transazione
Le soluzioni Tier 5 consentono il flusso regolare dei dati tra i data center primari e secondari.
Livello 6: perdita di dati da zero a quasi zero
Per le aziende che non possono rischiare potenziali perdite di dati e necessitano di ripristino dei sistemi, le soluzioni Tier 6 richiedono il mirroring del disco: backup del disco rigido in tempo reale che garantiscono un accesso ininterrotto ai dati.
Livello 7: soluzione aziendale integrata e automatizzata
Includendo tutte le funzionalità del Livello 6, il Livello 7 incorpora l'automazione per aiutare a ripristinare i sistemi e le applicazioni in modo efficiente.
Sarà utile, come parte della pianificazione, valutare il livello rilevante per la tua attività in questo momento e considerare come puoi lavorare per ottenere un DRP più solido a un livello superiore.
Piani di ripristino di emergenza nel cloud
I sistemi basati sul cloud riducono o eliminano la necessità di infrastrutture IT convenzionali in cui i dati vengono archiviati localmente su server, computer, laptop o dispositivi mobili. Ciò può ridurre i costi e consentire alle organizzazioni di accedere ai dati in remoto.
Incorporando l'intero server, i DRP cloud possono fornire tempi di ripristino più rapidi, ridurre la necessità di aggiornamenti manuali dei sistemi operativi e tutte le applicazioni e i dati possono essere trasferiti più facilmente da un data center a un altro.
I servizi di sicurezza basati sul cloud possono anche garantire una solida sicurezza dei dati sull’intera rete, piuttosto che sui singoli dispositivi, coprendo tutte le policy e le procedure.
Piani di ripristino di emergenza della rete
Sviluppati dagli amministratori di rete, i piani di ripristino di emergenza della rete vengono implementati a seguito di un disastro per ripristinare le operazioni in modo rapido ed efficace. Le aree all'interno della pianificazione del ripristino di emergenza della rete includono tutti i server, le applicazioni e i servizi di rete, nonché le reti locali, le reti geografiche e le reti wireless.
Devono essere considerati anche i seguenti passaggi:
Descrivere il processo necessario per consentire un rapido ripristino della rete, insieme al suo scopo e ambito per garantire continuità aziendale e obiettivi a lungo termine.
Identificare i contatti che saranno responsabili di garantire il ripristino di emergenza della rete.
Identificare le risorse infrastrutturali critiche e i servizi di rete che potrebbero essere interessati.
Valutare le ragioni del guasto della rete e i potenziali rischi e minacce alla consegna futura.
Analizzare gli obiettivi del tempo di ripristino e gli obiettivi del report di ripristino per decidere la strategia di ripristino di emergenza più appropriata.
Implementare file di riconfigurazione della rete di backup e infrastruttura di rete (ad esempio installando un software di protezione dei dati).
Testare regolarmente il piano e documentare ogni fase del processo.
Piani di disaster recovery virtualizzati
La virtualizzazione di un DRP può rendere il processo di ripristino più efficiente separando i sistemi chiave su macchine virtuali (VM). Quando i sistemi chiave vengono mantenuti isolati, è meno probabile che vengano colpiti dallo stesso disastro che ha colpito l’infrastruttura primaria e si possono ridurre al minimo i tempi di inattività.
A seguito di una violazione dei dati o di un altro evento imprevisto, un processo di disaster recovery aziendale deve identificare e monitorare tutte le VM per garantire che non siano interessate.
Piani di ripristino di emergenza del data center
Proteggendo i dati da eventi imprevisti che potrebbero danneggiare o corrompere software, hardware o dati esistenti, una strategia di ripristino di emergenza del data center può includere i seguenti passaggi:
Un'analisi dell'impatto aziendale per stabilire dati e applicazioni critici e i relativi costi associati quando vengono colpiti i sistemi critici.
Obiettivi di ripristino per valutare il periodo di inattività accettabile prima di incidere sulle operazioni aziendali e il tempo necessario per ripristinare le operazioni.
Il tuo piano di disaster recovery aziendale: i passaggi chiave
Ecco i passaggi chiave per creare un DRP per la tua organizzazione:
Valutare scopi e obiettivi chiave
Lo sviluppo di una serie chiara di obiettivi consentirà di razionalizzare gli obiettivi chiave prima e dopo un disastro.
Gli obiettivi del tempo di ripristino (RTO) descrivono in dettaglio il tempo identificato come accettabile per essere "offline" senza influire sulla continuità aziendale.
Gli obiettivi del report di ripristino (RPO) riguardano i dati che devono essere recuperati dallo storage per supportare le operazioni quotidiane e la quantità di dati che l'azienda può perdere senza influire sulle operazioni aziendali.
La creazione di un elenco di operazioni mission-critical ti aiuterà a individuare i costi di potenziali tempi di inattività e gli effetti a lungo termine.
Personale
Sarà fondamentale per le imprese delineare il personale responsabile dell’attuazione del piano DR. Ciò dovrebbe includere imprevisti in caso di assenza o malattia.
Inventario informatico
Un inventario IT deve includere tutto l'hardware e il software posseduto e gestito dall'organizzazione, comprese le apparecchiature per le posizioni di archiviazione e le posizioni di ripristino fuori sede, nonché le macchine virtuali o i sistemi cloud. Ciò consentirà inoltre di identificare le risorse critiche e sviluppare processi per il ripristino.
Funzionalità di backup
Per garantire che i dati possano essere protetti in seguito a un disastro, un DRP deve dettagliare in che modo ciascuna risorsa viene supportata e sottoposta a backup e come i dati possono essere recuperati o ripristinati.
Processi di ripristino di emergenza e posizioni di ripristino di emergenza
I processi di disaster recovery, separati dalle funzionalità di backup, dovrebbero delineare tutte le risposte di emergenza, come la mitigazione dei rischi di sicurezza informatica in corso.
Un piano di ripristino di emergenza dovrebbe inoltre dettagliare l'ubicazione di un sito di ripristino di emergenza a caldo, in cui i dati possono essere replicati, se necessario, per ridurre i tempi di inattività operativa. Ciò dovrebbe anche indicare come è possibile accedere ai dati in remoto.
Procedure di restauro
Per garantire che un’azienda possa riprendersi completamente e tornare online rapidamente, le procedure di ripristino dovrebbero essere dettagliate per una serie di disastri, siano essi fisici, come un’inondazione, o virtuali, come un attacco ransomware o un guasto del server.
Questa sezione dovrebbe notare:
Come verranno utilizzati i sistemi di backup su cloud o i servizi di disaster recovery esterni.
Per saperne di più:In che modo la virtualizzazione aiuta con un piano di ripristino di emergenza
Come verranno documentate le modifiche al sistema una volta ricostruito.
Come le procedure devono essere adattate all'accesso remoto.
I dipendenti autorizzati ad accedere a ulteriori indicazioni o informazioni sul processo di ripristino.
Tutto il personale IT dovrebbe avere familiarità con queste strategie di ripristino di emergenza e avere accesso ai dati rilevanti per raggiungere gli obiettivi di un piano di ripristino di emergenza.
Testare il piano
Test regolari garantiranno che i piani rimangano aggiornati e adatti allo scopo. Tali test possono includere test dell'elenco di controllo del piano di ripristino di emergenza, test di simulazione, test di interruzione completa e test paralleli.
Perché è importante un piano di ripristino di emergenza?
Un piano di ripristino di emergenza è alla base del successo di qualsiasi azienda prevenendo o minimizzando l'impatto operativo o finanziario sull'azienda. ILViolazione dei dati Equifaxhanno esposto le informazioni private di 143 milioni di americani. Anche i costi della violazione dei dati sono aumentati da 3,86 milioni di dollari a 4,24 milioni di dollari nel 2021costo medio più alto degli ultimi 17 anni, e continuerà a crescere.
Senza una politica di ripristino di emergenza, la tua azienda potrebbe trovarsi ad affrontare:
Danni alla reputazione
Perdita di dati
Perdita di clienti
Aumento dei tempi di inattività e riduzione della produttività
Potenziali sanzioni relative alla conformità
Un piano di ripristino di emergenza consente alle organizzazioni di ripristinare rapidamente in caso di disastro e supporta obiettivi aziendali più ampi, come:
Efficienza dei costi e aumento della produttività, soprattutto quando si utilizzano sistemi di gestione dei dati basati su cloud
Servizio e reputazione di alta qualità, che portano alla fidelizzazione e alla fedeltà dei clienti
Conformità
Capacità di scalare
Il valore monetario dei dati di una persona varia. Alcuni suggeriscono che ne valga la penapiù di $ 240 all'anno. Come settore, l’intermediazione dei dati guadagna156 miliardi di dollari all’anno.
Mantieni la tua rete al sicuro con Cloud Backup
Il ripristino di emergenza è una soluzione quando accade il peggio, ma la preparazione è altrettanto importante. Proteggi i dati aziendali, riduci i potenziali tempi di inattività e consenti l'accesso alle informazioni critiche sempre e ovunque con Avast Business Cloud Backup.
