Het is een normale werkdag en dan gaat plotseling het brandalarm achter in de serverruimte af. Weten de IT-medewerkers in deze chaos wat ze moeten doen, behalve 911 bellen en ervoor zorgen dat iedereen veilig is? Een uitgebreid IT-rampherstelplan (DR) is uw draaiboek. Het definieert de IT-infrastructuur en hoe kritieke IT-functies kunnen worden hersteld en hervat, waardoor de influence op het bedrijf, inclusief downtime, gegevensverlies en reputatieschade, tot een minimal wordt beperkt.
Start met het uitvoeren van een risicoanalyse om de belangrijkste bedreigingen en kwetsbaarheden voor uw IT-infrastructuur te identificeren, waaronder hardware-/softwarestoringen, cyberaanvallen, natuurrampen en grote stroomstoringen. Wat is de waarschijnlijkheid van elk incident en de daaropvolgende influence (bedrijfsbreed, regionaal, afdelingsspecifiek, and so forth.) voor uw organisatie? Nu kunt u uw herstelinspanningen dienovereenkomstig prioriteren.
Maak vervolgens een uitgebreid DR-plan met de wie, wat, waar, wanneer, waarom en hoe-details. Bijvoorbeeld:
- Wie = Wat zijn de belangrijkste rollen en verantwoordelijkheden, inclusief het identificeren van essentieel IT-personeel? Had u bijvoorbeeld enig verloop van IT-personeel? U moet belanghebbenden, zoals het administration, leveranciers en leveranciers, op de hoogte stellen, zodat u de juiste contactgegevens nodig heeft.
- Wat = Welke systemen zijn bedrijfskritisch, essentieel en niet-essentieel? Criticality bepaalt de volgorde van herstel en zorgt ervoor dat de meest kritieke systemen als eerste worden hersteld.
- Waar = Heeft u wereldwijde datacenters of IaaS? Een sizzling web site of een alternatieve cloudgebaseerde infrastructuur voor tijdelijke operaties?
- Hoe = Stapsgewijze procedures voor het herstellen van systemen, waarbij wordt aangegeven welke processen in een specifieke volgorde moeten worden uitgevoerd.
Again-up- en herstelstrategie
Afbeelding van Bigstock
Je hebt een solide back-up- en herstelstrategie nodig. Voer regelmatig back-ups uit, inclusief software program, configuraties en gegevens. Again-ups kunnen onsite, offsite, cloudgebaseerd of een combinatie zijn, afhankelijk van de zakelijke behoeften. Voor bedrijfskritische systemen kan het nuttig zijn om redundantie te implementeren (bijvoorbeeld het inzetten van back-upsystemen of redundante {hardware}) om de influence van een incident te minimaliseren.
De IT-omgeving en de enterprise veranderen voortdurend, dus het DR-plan moet ook actueel worden gehouden. Zorg ervoor dat u het plan regelmatig controleert, bijwerkt en verfijnt om er zeker van te zijn dat het eventuele wijzigingen in uw omgeving weerspiegelt. Heeft u een nieuw ERP-systeem geïmplementeerd of uw datacenter verplaatst? Of heeft u technologische veranderingen ondergaan die het herstelproces hebben verbeterd of de veerkracht van uw systemen hebben vergroot? Als dat het geval is, moet u de tijd nemen om uw DR-plan bij te werken.
Uw DR-plan testen
Afbeelding van Bigstock
Zorg ervoor dat u regelmatig het DR-plan check, zodat herstelprocedures worden gevalideerd, lacunes worden geïdentificeerd en ervoor wordt gezorgd dat gegevens zoals contactgegevens van belanghebbenden appropriate zijn. Er zijn meerdere manieren om te testen, waaronder tabletop- en scenariogebaseerde simulatie. Tafelbladen zijn goed, maar simulaties inclusief herstel zijn beter. Het is belangrijk om regelmatig te testen…met het bedrijf (dat uw plan naar een hoger niveau tilt)! De frequentie van uw checks kan variëren, afhankelijk van de kritiekheid van de systemen of eventuele wettelijke vereisten. Blijf dus op de hoogte van eventuele wijzigingen in de regelgeving die van invloed kunnen zijn op de vereisten van uw DR-plan. Zorg ervoor dat u de geleerde reduce (ook uit daadwerkelijke incidenten) documenteert, zodat u eventuele verbeterpunten kunt identificeren.
Het is van cruciaal belang om ervoor te zorgen dat uw DR-plan is afgestemd op het bedrijfscontinuïteitsplan. Binnen het DR-plan moet er een communicatiecomponent zijn. Wanneer zich een incident voordoet, hebt u protocollen nodig om de belanghebbenden op de hoogte te stellen en voortdurend op de hoogte te houden, zodat zij op passende wijze kunnen reageren.
Stimuleer een cultuur van proceed verbetering. Stimuleer en vraag om suggestions voor het DR-plan. Hoewel IT verantwoordelijk is voor catastrophe restoration, heeft dit invloed op het gehele bedrijfscontinuïteitsplan. Zorg voor een uitgebreid en actueel DR-plan dat aansluit bij de bedrijfsbehoeften en dat regelmatig wordt getest. Het vergroot uw paraatheid voor de volgende ramp en minimaliseert de influence van verstoringen van uw IT-infrastructuur en minimaliseert de influence van potentiële verstoringen.
Voor meer informatie over hoe u uw DR-plan van goed naar geweldig kunt brengen, volg mij op LinkedIn!
Van uw siteartikelen
Gerelateerde artikelen op web