Σχεδιασμός αποκατάστασης καταστροφών IT για τα ανδρείκελα Εξέλιξη καταστροφών - ανδρείκελα

Ο Peter H. Gregory, Philip Jan Rothstein <. Είτε έχετε πληγεί από μια φυσική καταστροφή ή μια επίθεση με χάκετ, πάρτε μια ένδειξη από τους Προσκόπους: Προετοιμαστείτε. Μάθετε τι συμβαίνει σε ένα προσωρινό σχέδιο. καθορισμός των επιπτώσεων μιας καταστροφής στις επιχειρήσεις · Ανακαλύψτε τι χρειάζεστε σε ένα σχέδιο αποκατάστασης. και βεβαιωθείτε ότι έχετε δοκιμάσει το σχέδιό σας.

10 Στοιχεία Ενδιάμεσου Σχεδίου Αποκατάστασης Καταστροφών Πληροφορικής

Εάν δεν διαθέτετε πλήρως λεπτομερές σχέδιο αποκατάστασης καταστροφών (DRP), τότε εφαρμόστε ενδιάμεση

(IDRP) καθώς αναπτύσσετε το μακροπρόθεσμο δίχτυ ασφαλείας σας. Sequester δύο ή τρεις εμπειρογνώμονες για μια ημέρα για να αναπτύξει ένα προσωρινό σχέδιο αποκατάστασης καταστροφών που περιέχει: Μια λίστα ανθρώπων στην ομάδα αντιμετώπισης έκτακτης ανάγκης

• Διαδικασίες για την κήρυξη καταστροφής

  Διαδικασίες για την επίκληση του σχεδίου DR

• Επείγουσες επικοινωνίες

• Πώς να εκτελέσετε βασικά σχέδια αποκατάστασης

• Βιώσιμες εναλλακτικές λύσεις κέντρου επεξεργασίας

• Ενεργοποιήστε προληπτικά μέτρα

• Ένα τεκμηριωμένο ενδιάμεσο πρόγραμμα DR

• Λίστες επαφών έκτακτης ανάγκης μεγέθους πορτοφολιού

• Μέθοδοι κατάρτισης για μέλη της ομάδας έκτακτης ανάγκης

• 8 Μέρη Ανάλυσης Αντίκτυπου Επιχειρήσεων σε ένα Πρόγραμμα Ανάκαμψης Καταστροφών Πληροφορικής

  Χρησιμοποιήστε μια ανάλυση επιχειρησιακών επιπτώσεων για να προσδιορίσετε ποιες διαδικασίες και συστήματα εγγυώνται το κόστος και την προσπάθεια που σχετίζονται με την ανάπτυξη της αποκατάστασης καταστροφών IT σχέδιο.

είναι μια λεπτομερής απογραφή των πρωτογενών διαδικασιών, συστημάτων, περιουσιακών στοιχείων, προσώπων και προμηθευτών που συνδέονται με τις βασικές επιχειρηματικές δραστηριότητες ενός οργανισμού.

1. Ο βασικός σκοπός μιας Ανάλυσης Επιχειρηματικών Επιπτώσεων είναι να προσδιοριστεί ποιες διαδικασίες και συστήματα είναι τα πιο κρίσιμα για την επιβίωση ενός οργανισμού.

2. Ακολουθήστε τα παρακάτω βήματα για να ολοκληρώσετε την ανάλυση των επιπτώσεων των επιχειρήσεων:

3. Καθορίστε την ομάδα έργου, το πεδίο εφαρμογής και τον προϋπολογισμό. ονομάστε έναν υπεύθυνο έργου.

   • Λάβετε εκτελεστική υποστήριξη.

   • Απογραφή των βασικών στοιχείων της επιχείρησής σας:

   • Επιχειρηματικές διαδικασίες

   • Συστήματα πληροφοριών / εφαρμογές

   • Περιουσιακά στοιχεία

   Προσωπικό

4. Προμηθευτές

5. Ανάπτυξη μορφών πρόσληψης που μπορείτε να χρησιμοποιήσετε για τη συλλογή συνεπών πληροφοριών. Βασικοί εμπειρογνώμονες της συνέντευξης σε όλη την επιχείρηση. Λάβετε πληροφορίες από τα αποθέματα.

   Πίνακας αποτελεσμάτων σε υπολογιστικό φύλλο ή έγγραφο.

6. Για κάθε επιχειρηματική διαδικασία, προσδιορίστε την Μέγιστη ανεκτική διαρροή (MTD)

7. MTD είναι η μεγαλύτερη περίοδος που η διαδικασία μπορεί να παραμείνει απενεργοποιημένη πριν απειλήσει την επιβίωση του οργανισμού.

   Για κάθε επιχειρηματική διαδικασία, καθορίστε έναν λογικό στόχο ώρας ανάκτησης (RTO) και έναν στόχο ανάκτησης σημείου ανάκτησης (RPO).

8. Ταξινόμηση της λίστας των επιχειρηματικών διαδικασιών σε σειρά MTD ή RTO.

Οι διαδικασίες με τη συντομότερη MTD ή RTO είναι οι πιο κρίσιμες επιχειρηματικές διαδικασίες. Συμφωνώ από ανώτερα στελέχη.

Εκτελέστε μια ανάλυση κινδύνου για κάθε κρίσιμη διαδικασία για τον εντοπισμό τυχόν τρωτών σημείων που υπάρχουν, καθώς και μέτρα για την άμβλυνση αυτών των τρωτών σημείων.

6 Μέρη ενός αποτελεσματικού σχεδίου αποκατάστασης καταστροφών σε ΤΠ

• Καθώς προετοιμάζετε την ανάπτυξη και τεκμηρίωση των σχεδίων αποκατάστασης καταστροφών IT για τα συστατικά που υποστηρίζουν κρίσιμες επιχειρηματικές διαδικασίες, πρέπει να ξέρετε τι ακριβώς πηγαίνει σε ένα σχέδιο DR, και πώς να διαχειριστείτε το περιεχόμενο του σχεδίου.

• Τα σχέδια αποκατάστασης καταστροφών θα πρέπει να περιέχουν

• Διαδικασίες δήλωσης καταστροφών.

• Λίστες επαφών έκτακτης ανάγκης.

• Επείγουσα ηγεσία και επιλογή ρόλων.

• Διαδικασίες αξιολόγησης ζημιών.

Επαναφορά συστήματος και διαδικασίες επανεκκίνησης.

Διαδικασία για τη μετάβαση σε κανονικές λειτουργίες.

Διατηρήστε τα έγγραφα του σχεδίου υπό τον έλεγχο της έκδοσης, χρησιμοποιήστε συνεπή μορφοποίηση, πραγματοποιήστε ειδικούς στο θέμα, αναθεωρήστε το σχέδιο, ελέγξτε την αποτελεσματικότητα του σχεδίου και διανείμετε τα έγγραφα σε όλα τα πιθανά στελέχη της ομάδας αποκατάστασης καταστροφών.

Αφού γράψετε το σχέδιο DR, το δημοσιεύστε σε φόρμες που το καθιστούν διαθέσιμο στο προσωπικό ανάκτησης: Διανείμετέ το σε πολλαπλές φόρμες (συμπεριλαμβανομένου του σκληρού αντιγράφου, του CD-ROM, της μονάδας USB κ.ο.κ.) αυτά τα σχέδια από όπου και αν βρίσκονται, χωρίς να εξαρτώνται από τα ίδια συστήματα πληροφορικής που αναμένεται να ανακάμψουν.

5 τρόποι για να δοκιμάσετε σχέδια αποκατάστασης καταστροφών IT

• Η δοκιμή αποτελεί φυσικό μέρος του κύκλου ζωής για πολλές προσπάθειες ανάπτυξης τεχνολογίας: λογισμικό, διαδικασίες και - ναι - προγραμματισμός αποκατάστασης καταστροφών. Οι καταστροφές δεν συμβαίνουν πολύ συχνά, έτσι σπάνια μπορείτε να πείτε σαφώς αν αυτά τα προγράμματα DR θα λειτουργήσουν πραγματικά. Και δεδομένης της φύσης των καταστροφών, εάν αποτύχει το σχέδιό σας DR, ο οργανισμός μπορεί να μην επιβιώσει από την καταστροφή. Εδώ είναι οι πέντε τύποι δοκιμών αποκατάστασης μετά από καταστροφή:

• Δοκιμή χαρτιού: Τα άτομα διαβάζουν και σχολιάζουν σχέδια αποκατάστασης.

• Δοκιμή Walkthrough: Οι ομάδες περνούν μέσα από τα σχέδια για τον εντοπισμό των ζητημάτων και των αλλαγών.

• Προσομοίωση: Οι ομάδες διέρχονται μια προσομοιωμένη καταστροφή για να προσδιορίσουν εάν τα σχέδια αντιμετώπισης έκτακτης ανάγκης είναι επαρκή.

• Παράλληλη δοκιμή: Τα συστήματα αποκατάστασης δημιουργούνται / ρυθμίζονται και ελέγχονται για να διαπιστωθεί εάν μπορούν να εκτελέσουν πραγματικές επιχειρηματικές συναλλαγές για να υποστηρίξουν βασικές διαδικασίες. Τα πρωτεύοντα συστήματα εξακολουθούν να φέρουν το πλήρες φορτίο παραγωγής.

Δοκιμή τεμαχισμού:

1. Τα συστήματα ανάκτησης κατασκευάζονται / ρυθμίζονται για να αναλάβουν το πλήρες φορτίο παραγωγής. Αποσυνδέετε τα πρωτεύοντα συστήματα.

2. Δομήστε τη δοκιμή DR σας με τον ίδιο τρόπο που δομείτε άλλες περίπλοκες επιχειρήσεις, όπως η ανάπτυξη λογισμικού και οι σχετικές δοκιμές. Απλά ακολουθήστε αυτά τα βήματα:

   Καθορίστε πόσο συχνά πρέπει να εκτελέσετε κάθε τύπο δοκιμής.

3. Ελέγξτε τα μεμονωμένα εξαρτήματα.

4. Σημειώστε τυχόν αποκλίσεις και, στη συνέχεια, περάστε το σχέδιο πίσω στους ανθρώπους που έγραψαν κάθε ενότητα, ώστε να μπορούν να το ενημερώσουν.Αυτή η διαδικασία βελτιώνει την ποιότητα και την ακρίβεια του σχεδίου DR, γεγονός που αυξάνει την πιθανότητα ο οργανισμός να επιζήσει στην πραγματικότητα μιας καταστροφής εάν συμβεί.

Πραγματοποιήστε ευρύτερες δοκιμές συνδυασμένων εξαρτημάτων.

Δοκιμή ολόκληρου του σχεδίου. Εκτελώντας αυτά τα τέσσερα βήματα, μπορείτε να εντοπίσετε πολλά σφάλματα κατά τη διάρκεια μεμονωμένων δοκιμών και να διορθώσετε αυτά τα σφάλματα προτού εκτελέσετε πιο ολοκληρωμένες δοκιμές. Αυτή η διαδικασία εξοικονομεί χρόνο, εμποδίζοντας μικρά σφάλματα από τη διακοπή ολοκληρωμένων δοκιμών που αφορούν πολλούς ανθρώπους.