IT Perancangan Pemulihan Bencana untuk Menipu Lembaran - Dummies

Oleh Peter H. Gregory, Philip Jan Rothstein

Tujuan pelan pemulihan bencana IT adalah untuk mendapatkan semula sistem dan infrastruktur IT yang menyokong proses perniagaan yang kritikal untuk kelangsungan organisasi. Sama ada anda dilanda bencana alam atau serangan hack, ambil petunjuk daripada Pengakap Boy: Bersedia. Tahu apa yang masuk ke dalam pelan interim; menentukan kesan perniagaan bencana; mengetahui apa yang anda perlukan dalam rancangan pemulihan; dan pastikan untuk menguji pelan anda.

10 Unsur Rancangan Pemulihan Bencana Interim IT

Jika anda tidak mempunyai pelan pemulihan bencana IT (DRP) sepenuhnya sekarang, kemudian melaksanakan interim pelan pemulihan bencana (IDRP) ketika Anda mengembangkan jaringan keselamatan jangka panjang Anda. Menangani dua atau tiga pakar untuk satu hari untuk membangunkan pelan pemulihan bencana interim yang mengandungi:

• Senarai orang di pasukan tindak balas kecemasan

• Prosedur untuk mengisytiharkan bencana

• Prosedur untuk menggunakan pelan DR

• Komunikasi kecemasan

• Bagaimana untuk melaksanakan pelan pemulihan asas

• Alternatif pusat pemprosesan yang berdaya maju

• memberlakukan langkah pencegahan

• Pelan DR sementara yang tercatat

• Senarai hubungan kecemasan berukuran dompet

• Kaedah latihan untuk ahli pasukan tindak balas kecemasan

8 Bahagian Analisis Perniagaan-Kesan dalam Pelan Pemulihan Bencana IT

Gunakan analisis impak perniagaan untuk membantu menentukan proses dan sistem mana yang menjamin perbelanjaan dan usaha yang berkaitan dengan membangunkan pemulihan bencana IT anda pelan. A bu siness i mpact a nalysis (BIA) adalah inventori terperinci mengenai proses, sistem, aset, orang, dikaitkan dengan aktiviti perniagaan asas organisasi.

Tujuan utama dari Analisis Kesan Perniagaan adalah untuk mengenal pasti proses dan sistem mana yang paling penting bagi kelangsungan organisasi.

Ikuti langkah-langkah ini untuk menyelesaikan analisis kesan perniagaan:

1. Tetapkan pasukan projek, skop dan anggaran; nama pengurus projek.

2. Dapatkan sokongan eksekutif.

3. Inventori unsur perniagaan utama anda:

   • Proses perniagaan

   • Sistem / aplikasi maklumat

   • Aset

   • Personel

   • Pembekal

   Buat borang pengambilan yang boleh anda gunakan untuk mengumpulkan maklumat yang konsisten. Pakar utama temubual di seluruh perniagaan. Dapatkan maklumat dari inventori.

4. Tabulasikan hasil dalam hamparan atau dokumen.

5. Untuk setiap proses perniagaan, tentukan Mesti Terjangkau Maksimum (MTD)

   MTD adalah masa terpanjang proses boleh kekal kurang upaya sebelum mengancam kelangsungan organisasi.

6. Bagi setiap proses perniagaan, tentukan Objektif Masa Pemulihan yang munasabah (RTO) dan Objektif Mata Pemulihan (RPO).

7. Susun senarai proses perniagaan ke dalam pesanan MTD atau RTO.

   Proses dengan MTD atau RTO terpendek adalah proses perniagaan yang paling kritikal. Dapatkan persetujuan daripada pengurusan kanan.

8. Melakukan analisa risiko pada setiap proses kritikal untuk mengenalpasti sebarang kelemahan yang wujud, bersama dengan langkah-langkah untuk mengurangkan kelemahan tersebut.

6 Bahagian Pelan Pemulihan Bencana TI yang Efektif

Semasa anda mempersiapkan untuk membangun dan mendokumentasikan pelan pemulihan bencana IT bagi komponen yang menyokong proses perniagaan yang kritikal, anda harus tahu apa yang sebenarnya masuk ke rancangan DR, bagaimana struktur ia, dan cara menguruskan kandungan pelan itu.

Rancangan pemulihan bencana hendaklah mengandungi prosedur perisytiharan Bencana

• Senarai kenalan kecemasan.

• Kepimpinan dan pemilihan peranan kecemasan.

• Prosedur penilaian kerosakan.

• Pemulihan sistem dan memulakan semula prosedur.

• Prosedur bagaimana untuk beralih kepada operasi biasa.

Simpan dokumen pelan di bawah kawalan versi, gunakan pemformatan yang konsisten, dapatkan pakar subjek mengkaji semula pelan itu, menguji keberkesanan pelan, dan mengedarkan dokumen kepada semua pasukan pasukan pemulihan bencana yang mungkin.

Selepas anda menulis rencana DR, siarkannya dalam bentuk yang menjadikan ia tersedia untuk kakitangan pemulihan: Mengedarkannya dalam pelbagai bentuk (termasuk cakera keras, CD-ROM, pemacu USB, dan sebagainya) supaya kakitangan respons kecemasan sebenarnya boleh mengakses rancangan itu dari mana sahaja mereka berada, tanpa perlu bergantung pada sistem IT yang sama yang mereka harapkan dapat pulih.

5 Cara Menguji Pelan Pemulihan Bencana IT

Ujian adalah sebahagian daripada kitaran hayat bagi banyak usaha pembangunan teknologi: perisian, proses, dan - ya - perancangan pemulihan bencana. Bencana jarang berlaku sehingga anda jarang dapat jelaskan apakah rancangan DR tersebut benar-benar akan berfungsi. Dan mengingat sifat bencana, jika rancangan DR anda gagal, organisasi mungkin tidak dapat bertahan hidup.

Berikut adalah lima jenis ujian pemulihan bencana:

• Ujian kertas: Individu membaca dan memberi catatan pelan pemulihan.

• Ujian Walkthrough: Kumpulan berjalan melalui rancangan untuk mengenal pasti isu dan perubahan.

• Simulasi: Kumpulan melalui bencana simulasi untuk mengenalpasti sama ada pelan tindak balas kecemasan adalah mencukupi.

• Ujian selari: Sistem pemulihan dibina / ditubuhkan dan diuji untuk melihat sama ada mereka boleh melakukan transaksi perniagaan sebenar untuk menyokong proses utama. Sistem utama masih membawa beban kerja pengeluaran penuh.

• Ujian cutover: Sistem pemulihan dibina / ditubuhkan untuk menganggap beban kerja pengeluaran penuh. Anda memutuskan sambungan sistem utama.

Struktur pengujian DR anda dengan cara yang sama anda menyusun usaha rumit yang lain, seperti pembangunan perisian dan ujian yang berkaitan. Ikuti langkah-langkah berikut:

1. Tentukan berapa kerap anda perlu melakukan setiap jenis ujian.

2. Menguji komponen individu.

   Perhatikan apa-apa percanggahan, dan kemudian lulus kembali rencana kepada orang-orang yang menulis setiap bahagian supaya mereka boleh mengemas kininya.Proses ini meningkatkan kualiti dan ketepatan pelan DR, yang meningkatkan kemungkinan bahawa organisasi sebenarnya akan bertahan dalam bencana jika terjadi.

3. Melakukan ujian yang lebih luas pada komponen gabungan.

4. Uji keseluruhan rancangan.

Dengan melakukan empat langkah ini, anda boleh mengenal pasti banyak kesilapan semasa ujian individu dan membetulkan kesalahan tersebut sebelum melakukan ujian yang lebih komprehensif. Proses ini menjimatkan masa dengan menghalang kesilapan kecil daripada mengganggu ujian komprehensif yang melibatkan banyak orang.