Katastroofe juhtub sagedamini, kui tahaksime arvata, ja ükski ettevõte pole immuunne ootamatute üleujutuste, elektritulekahjude või kriitilise riistvararikke eest.
Samuti ei tohiks ükski ettevõte alahinnata sellise sündmuse tagajärgi, kuna mitmed uuringud näitavad, et enamik ettevõtteid, kes kogevad suurt juhtumit ilma hea talitluspidevuse plaanita, ei parane kunagi. Seetõttu on ülioluline valmistuda kõigiks viisideks, kuidas andmesalvestuse rike, loodusõnnetus või riistvara talitlushäired võivad häirida põhitoiminguid.
Täna aitame teil ootamatustega toime tulla, tutvudes samm-sammult lihtsate protsessidega, mida peaksite kasutama talitluspidevuse ja andmete taastamise kava loomiseks. Lisaks allpool loetletud nõuannetele on mõistlik installida parim andmete taastamise tarkvara, mille leiate, et saaksite teavet kiiresti taastada, kui midagi valesti läheb.
Kuidas luua talitluspidevuse kava: ettevalmistamine
Enne oma talitluspidevuskava (BCP) kujundamise alustamist on oluline, et saaksite täpselt aru, mida selline plaan peaks tegema. BCP-sid segatakse sageli sarnaste, kuid mitte täiesti identsete äristrateegia protseduuridega, nagu katastroofide taastamise ja andmete varundamise kavad.
Lühidalt, BCP on poliitikate kogum, mis suurendab teie ettevõtte valmisolekut hädaolukordade lahendamiseks, sealhulgas komplekt protokolle, mida saab rakendada suurte häirete korral. Häireid võib esineda igas vormis ja suuruses ning teatud tööstusharud on konkreetsete ohtude suhtes haavatavamad kui teised.
Õnneks saab BCP-sid kohandada peaaegu igasuguste häirete jaoks. Kõige tavalisemad tüübid, millega ettevõtted tänapäeval silmitsi seisavad, hõlmavad loodusõnnetusi ja inimtegevusest tingitud katastroofe, küberturvalisuse rünnakuid ja pandeemiaid. Häirete ajal peaks BCP kaitsma kasumimarginaali, klientide mainet ja põhivara.
Meie üha enam tehnoloogiale toetuvas maailmas on enamiku ettevõtete igapäevase tegevuse toetamiseks ülioluline andme- ja IT-süsteemid. Sel põhjusel lisavad BCP-d sageli andmete taastamise protokollid ja juhised, mis aitavad asjad jälle õigele teele saada, kui häire mõjutab andmete salvestamist.
1. Määrake oma plaani ulatus ja ulatus
Esimene samm BCP loomise suunas on kaaluda, millised on teie plaani eesmärgid ja ulatus. Esitage endale selliseid küsimusi nagu:
- Milliste minu ärivaldkondadega peab BCP tegelema?
- Milliste häiretüüpide suhtes oleme kõige haavatavamad?
- Kas kõik töötajad peavad mõistma BCP-d või lihtsalt kõrgemat juhtkonda?
- Mida saavutaks BCP õnnestumise korral?
- Mis aja jooksul peaks BCP välja töötama?
Kui olete neile vastused saanud, saate otsustada, milliseid ressursse järjepidevuskava väljatöötamiseks eraldada. BCP jaoks eelarve määramine on võimalik ainult siis, kui teil on ettekujutus arendamise ajakavast ja töötajate osakaalust, kes vajavad BCP koolitust.
- Lugege meie parimate küberturvalisuse kursuste juhendit
2. Tehke kindlaks peamised ärivaldkonnad ja omavahel seotud sõltuvused
Järgmisena peate kokku panema täieliku ülevaate oma ettevõtte haavatavusest erinevate häirete suhtes. Siin on eesmärk välja selgitada, millised osakonnad, protsessid või teenused põhjustaksid ebaõnnestumise korral kogu ettevõttele kõige rohkem kahju.
Selle sammu lõpetamiseks kaaluge konkreetse osakonnaga seotud tulude hindamist. Näiteks kui teie müügitöötlussüsteem läheks võrguühenduseta, siis kui palju sa kaotaksid päevas tulu?
Vaadake kindlasti ka protsesside vahelisi sõltuvusi ja seoseid. Teatud tõrked võivad põhjustada teistele osakondadele kahjulikke kahjusid, tekitada õiguslikke riske või mõjutada avalikke suhteid.
3. Viige läbi ärimõju analüüs
Kui olete oma peamised tegevusvaldkonnad põhjalikult jaotanud, viige läbi ärimõjude analüüs (BIA). BIA peaks olema osa teie katastroofide taastamise (DR) plaanist, mis on iseenesest mis tahes talitluspidevuse kava oluline osa.
BIA ajal proovite hinnata mõju, mida erinevat tüüpi katkestused võivad avaldada peamistele ärivaldkondadele ja teie ettevõttele tervikuna. Mõelge erinevate häirete skaaladega seotud stsenaariumidele ja küsitlege kogu ettevõtte töötajaid, et täpselt ennustada, kui vastupidavad on teie peamised osakonnad ja protsessid.
Prognoosige iga võimaliku BIA-ga kaasnevat ressurssi, et põhitegevusfunktsioonid oleksid töökorras.
4. Arvutage vastuvõetav seisak
Selles etapis saate kindlaks teha oma optimaalsed taastamiseesmärgid, töötades välja, kui kaua on vastuvõetav, et teie peamised ärivaldkonnad ei saaks katkestuse ajal tegutseda. Mis on iga peamise osakonna optimaalne taastumisaeg? Kui palju kaotate tulu, kui funktsionaalsus taastatakse 20, mitte 10 tunniga?
- Parim viirusetõrjetarkvara
5. Pange kokku taastamise ja järjepidevuse meeskond
Äsja püstitatud eesmärkide saavutamiseks vajate usaldusväärset meeskonda, kellele saab loota katastroofi ajal vajaliku tegemiseks. Tegelikult vajavad enamus talitluspidevuse plaane mitut meeskonda.
Esimene meeskonnatüüp, kes kokku pannakse, on juhtumite meeskond. Igal selle rühma liikmel on oluline roll põhitegevuste võrguühenduseta taastamisel pärast häiret ning suhtlemisel oluliste klientide ja sidusrühmadega, kes vajavad regulaarselt värskendusi potentsiaalselt kiiresti muutuvas olukorras. Veenduge, et kõigil oleks oma kohustustest selge arusaam ja kaaluge varupositsioonide määramist juhul, kui teie esimene personalivalik pole selleks ajaks saadaval.
Kui teie ettevõte on piisavalt suur, tasub konkreetsete toimingute eest vastutuse võtmiseks kokku panna teiseseid meeskondi. Näiteks võib kõvaketta taastamistoimingute haldamiseks vaja minna mitut IT-eksperti.
6. Kinnitage järjepidevuse protseduurid
Nüüd, kui teie meeskonnad ja eesmärgid on paigas, saate lõpetada protseduurid, mida häirete korral tuleks järgida, lõpetades oma BCP.
Üksikute detailide silitamiseks istuge koos valitud meeskondadega maha ja kontrollige veel kord, et kõik teaksid, millist rolli nad peaksid hädaolukorras mängima. Katastroofide läbimine on selles etapis suureks abiks, kuna need annavad teie meeskonnale võimaluse läbi mõelda erinevad stsenaariumid ja tuvastada nõrgad kohad.
Kokkuvõte
Kui järgite ülaltoodud samme tähelepanelikult, koostate veekindla talitluspidevuse kava, mis võib hädaolukorras tegutseda, et vähendada mõju teie töötajatele, klientidele ja lõpptulemusele. Pidage meeles, et olukorrad ja haavatavused muutuvad aja jooksul, nii peaksid muutuma ka BCP-d. Paljud organisatsioonid kavandavad regulaarseid õppusi, koolitusi ja katkestuste simulatsiooni katseid BCP osana, et säilitada suurem valmisolek suuremate katkestuste jaoks.
- Meie üksikasjalikust juhendist saate teada, mis on teie ettevõtte jaoks parim andmete taastamise tarkvara
