- Základný rozdiel medzi zabezpečením kontinuity podnikania a obnovou IT spočíva v tom, že prvé zabezpečuje celkovú prevádzku, zatiaľ čo druhé obnovuje technologickú infraštruktúru.
- Efektívny plán riadenia rizika (DRP) sa spolieha na presnú definíciu RTO a RPO, aby sa uprednostnilo, ktoré systémy by sa mali uviesť do prevádzky ako prvé na základe ich finančného a prevádzkového vplyvu.
- Zabezpečenie prihlasovacích údajov správcu a prístup k zálohám sú rovnako dôležité ako samotné údaje, aby sa predišlo zablokovaniu počas krízy.
Predstavte si, že v pondelok ráno prídete do kancelárie a zistíte, že vaše servery sú nefunkčné alebo ransomvér zašifroval celú vašu databázu. Pre každú malú alebo strednú firmu je tento scenár skutočnou nočnou morou, ktorá by mohla znamenať koniec podnikania, ak nevie, ako reagovať. Nejde len o to, mať niekde zálohu; ide o to, vedieť presne, ako veci znova spustiť bez toho, aby ste pri tom stratili rozum alebo peniaze.
Plán obnovy po havárii (DRP) nie je len rozmar IT profesionálov; je to kľúčová súčasť každej stratégie prežitia. Dobre štruktúrovaný DRP je to, čo odlišuje spoločnosť, ktorá po incidente zatvorí svoje brány, od spoločnosti, ktorej sa podarí situáciu zvrátiť a obnoviť plnú prevádzkovú kapacitu v rekordnom čase, pričom si zachová dôveru svojich zákazníkov a investorov.
Čo presne je plán obnovy po havárii?
Jednoducho povedané, plán obnovy po havárii (DRP) je podrobný návod na použitie, ktorý vám povie, čo robiť, keď sa niečo pokazí. Zatiaľ čo kontinuita podnikania zabezpečuje, že spoločnosť bude pokračovať v prevádzke (aj keď len s perom a papierom alebo alternatívnymi pracovnými postupmi), obnova po havárii sa zameriava na technologickú vrstvu: servery, dáta, aplikácie a siete.
Katastrofa môže byť akákoľvek nepredvídaná udalosť, ktorá naruší prevádzku. Patria sem prírodné katastrofy, ako sú povodne alebo požiare, ľudská chyba, dlhotrvajúce výpadky prúdu alebo sofistikované kybernetické útoky . Cieľom je minimalizovať prestoje a zabrániť trvalej strate údajov.
Kľúčové pojmy: RTO, RPO a priority
Aby plán nebol len zoznamom želaní, musí byť založený na reálnych metrikách. Tu prichádzajú na rad dva koncepty, ktorým by mal rozumieť každý majiteľ malej firmy:
- RTO (cieľový čas zotavenia): Toto je maximálny čas prestoja, ktorý si podnik môže dovoliť predtým, ako sa škoda stane nezvratnou. Napríklad platobný systém môže potrebovať čas potrebný na obnovenie prevádzky (RTO) dve hodiny, zatiaľ čo interný systém hlásenia to dokáže dva dni.
- RPO (Cieľový bod obnovy): Definujte si, koľko údajov ste ochotní stratiť. Ak zálohujete každých 24 hodín, vaše RPO je jeden deň; ak používate replikáciu v reálnom čase, RPO je takmer nulové. Frekvencia kópií Závisí to priamo od tejto hodnoty.
Okrem toho je nevyhnutné klasifikovať systémy podľa úrovní. Systémy úrovne 1 sú kritické (e-mail, bankovníctvo, CRM, identita), systémy úrovne 2 sú dôležité, ale tolerujú určité oneskorenie a systémy úrovne 3 sú sekundárne.
Kroky na vybudovanie solídneho DRP od nuly
Ak chcete implementovať plán, ktorý skutočne funguje a neskončí len ako zabudnutý PDF súbor, postupujte podľa tejto cesty:
Najprv musíte vykonať dôkladnú inventúru. Nemôžete získať späť to, o čom neviete, že ho máte. Zaznamenajte si modely, sériové čísla, náklady a to, či je zariadenie vo vlastníctve alebo v prenájme. Toto by malo byť doplnené analýzou vplyvu na podnikanie (BIA), aby ste pochopili, ktoré procesy sú nevyhnutné.
Nasleduje posúdenie rizík. Identifikujte interné a externé hrozby. Po ich zistení vypracujte stratégie na ich zmiernenie. Patria sem aj zavedenie nemenných alebo offline zálohovacích systémov , ktoré sú jedinou skutočnou obranou proti ransomvéru.
Ďalším krokom je definovať role. Uprostred chaosu sa nikto nemôže pýtať: „Kto to robí?“ Pre každú úlohu musí existovať hlavná osoba a záložná osoba: ktorá kontaktuje dodávateľov, obnovuje údaje a riadi komunikáciu so zákazníkmi .
Slabý článok: Poverenia a prístup
Mnohé plány zlyhajú, pretože pri pokuse o obnovenie zálohy sa zistia, že heslo správcu bolo uložené v prehliadači zamestnanca, ktorý bol prepustený alebo je nedostupný. Obnova poverení je najčastejšie prehliadaným scenárom.
Aby sa predišlo tomuto zablokovaniu, je vhodné používať firemných správcov hesiel a vedieť, ako migrovať heslá medzi nimi , aby sa zachovala kontinuita. Centralizácia prístupu v zabezpečenom súbore umožňuje oprávneným pracovníkom prístup k systémom bez toho, aby sa museli spoliehať na pamäť alebo súkromné poznámky z chatu jednej osoby.
Testovanie, chyby a neustále zlepšovanie
Plán, ktorý nie je otestovaný, je hazard, nie stratégia. Malé a stredné podniky by mali vykonávať pravidelné cvičenia. Môžete začať teoretickým cvičením (table-work) , kde tím diskutuje o tom, ako by reagovali na útok ransomvéru, a potom prejsť na testy obnovy súborov v reálnom svete.
Je normálne, že sa počas testovania niečo pokazí; v skutočnosti je to ideálne, pretože vám to umožňuje opraviť nedostatky skôr, ako dôjde k skutočnej katastrofe. Zdokumentujte každé zlyhanie, upravte plán a aktualizujte ho vždy, keď zmeníte dodávateľa alebo upravíte svoju IT infraštruktúru.
Outsourcing a profesionálna podpora
Niekedy malý alebo stredný podnik nemá zdroje na údržbu zrkadlového dátového centra. Tu prichádza na rad outsourcing. Zmluva o špecializovaných službách mu umožňuje využiť dohody o úrovni služieb (SLA) , ktoré zaručujú rýchlu reakčnú dobu bez investovania tisícov eur do vlastného hardvéru.
Podobne, profesionálne laboratórium na obnovu dát môže byť poslednou líniou obrany, keď dôjde k fyzickému zlyhaniu hardvéru. Ich pokročilá technológia dokáže zachrániť dáta z poškodených diskov tam, kde by konvenčný softvér zlyhal.
Úplná bezpečnosť neexistuje, ale rozdiel medzi zlyhaním a prežitím spočíva v schopnosti reagovať. Integrácia správy aktív, nemennej ochrany údajov, kontroly prístupu a kultúry neustáleho testovania zabezpečuje, že akákoľvek nepredvídaná udalosť je pre spoločnosť len prekážkou, nie neprekonateľnou prekážkou.
Vášnivý spisovateľ o svete bajtov a technológií všeobecne. Milujem zdieľanie svojich vedomostí prostredníctvom písania, a to je to, čo urobím v tomto blogu, ukážem vám všetko najzaujímavejšie o gadgetoch, softvéri, hardvéri, technologických trendoch a ďalších. Mojím cieľom je pomôcť vám orientovať sa v digitálnom svete jednoduchým a zábavným spôsobom.