כיצד לאזן התאוששות מאסון עם ניהול סיכונים

איזון התאוששות מאסון תכנון עם ניהול סיכונים יחסוך כסף החברה שלך בטווח הארוך, תוך מתן הגנה נאותה מן האסונות סביר ביותר. באופן אידיאלי, תוכנית התאוששות מאסון יגן על החברה שלך מכל אסון צפוי מראש להחזיר את החברה שלך לפעולות מלא בזמן הקצר ביותר האפשרי. למרבה הצער, זה עלות אוסרני. אתה פשוט לא יכול להרשות לעצמו להגן על הארגון שלך נגד כל אסון אפשרי.

בחירת תרחישים וכיצד להגן על החברה שלך נגדם נקרא ניהול סיכונים.

התאוששות מאסון עם ניהול סיכונים

חברה אחת חשבה כי אחסון גיבוי הנתונים היומי שלהם בתוך כספת חסין אש במרתף היה הגנה נאותה מפני אסון. חשיבה זו השתנתה כאשר היה שיטפון ושבעה ימים לאחר מכן התברר כי הכספת לא היה עמיד למים. הסטטיסטיקה מראה כי 75% של עסקים שחווים אסון משמעותי להיכשל בתוך שישה חודשים.

-> ->

זכור כי החברה שלך היא סדרה של מערכות מחוברים. אם אסון משבית כל אחת מהמערכות הללו, היא יכולה להביא את כל החברה שלך לקפיאה. בחירה פיזית אזור אחד כדי להגן ולא אחרת יהיה אבדון החברה שלך אם אסון מכה. לכן, לרכז את ההתאוששות מאסון שלך מאמצי התכנון על המשכו העסקי.

החלק הקשה ביותר בתכנון התאוששות מאסונות הוא לבקש מעובדיך לצוות תכנון ההתאוששות מאסון לפעול באמצעות תרחישי אסון שונים.

אתה באמת צריך לחשוב על מה דברים רעים יכול לקרות לחברה שלך. כאשר הגדרת תרחישי אסון לחשוב במונחים של מה השטח של החברה שלך יושפע ואת משך הזמן כי יהיה מחוץ לפעולה.

היקף הדוגמאות של אסון:

• אזור מבודד של פעולותיך / משרד / בניין:
  • משך זמן ארוך יותר: ארונות אש הורסים מערכת טלפון, מעברי צינור מים על שרתים
  • משך זמן קצר: מחלקת שירות לקוחות
• כל פעולות / משרד / בניין:
  • משך זמן ממושך: אש הורסת את כל המשרד, היורה באתר, התקפה וירוס במחשב
  • משך זמן קצר: גיבוי ביוב גורם פינוי, וירוס וירוס התקפה
• מבודד אזור גיאוגרפי קטן (לדוגמה, בערך גוש בניינים):
  • משך זמן ממושך: מבול, טורנדו, תסיסה אזרחית
  • משך זמן קצר: אובדן חשמל, פעילות משטרתית
• אזור גיאוגרפי גדול (לדוגמה, עיר שלמה או מספר מחוזות) > משך זמן מורחב: הוריקן, רעידת אדמה, אש בשדה קוצים
  • משך זמן קצר: הפסקת חשמל, סערה
  • תכנון גיבוי נתונים חיוני לצורך התאוששות מאסון

כל תוכנית של התאוששות מאסון חייבת לקחת בחשבון אנשים, רכוש וסדרי עדיפויות.לפי זה, אנו מתכוונים לעובדים חיוניים כדי להחזיר את הפעילות באופן מקוון, עם ציוד ומשאבים הדרושים כדי לבצע את עבודתם, לפי הסדר הטוב ביותר להקל על ההתאוששות של החברה.

בנוסף לכל זה, עליך לקבל את הגיבויים הנתונים נגיש במועד כדי לשחזר אותם לשרתי השחזור שלך. הפתרון הטוב ביותר הוא לאחסן את גיבויים הנתונים שלך במספר מיקומים מחוץ לאתר. זה יכול להפוך במהירות סיוט לוגיסטי אבטחה אם יש לך כמות משמעותית של נתונים.

פתרון אחד במחיר סביר הוא להשתמש באינטרנט כדי לגבות את הנתונים שלך.

iSCSI היא טכנולוגיה שמשתמשת במכשירי גיבוי הממוקמים במיקומים גיאוגרפיים שונים באמצעות האינטרנט לצורך העברה וגיבוי של הנתונים. iSCSI מייצג 'אינטרנט קטן מחשב מערכת ממשק'. פותח במקור עבור רשתות אזור אחסון כי רץ מעל Ethernet, זה יכול עכשיו לרוץ על כל רשת מבוססת IP, כולל האינטרנט.

כמו כן, זכור מחשבים ניידים והתקנים ניידים הנושאים נתונים קריטיים עבור החברה שלך. אם התקנים אלה אבדו, נגנבו או נהרסו, גם זה יכול להשפיע קשות על החברה שלך. לתכנן אסטרטגיית גיבוי המכסה התקנים כאלה על מנת למזער את ההשפעה על החברה שלך.

ניהול סיכונים יתרות עלות עם מהירות ההתאוששות

תוכנית מקיפה להתאוששות מאסון תביא בחשבון תרחישים שונים להתאוששות ועלויות חד פעמיות ושנתיות קשורות.

תרחישים אסון יותר אתה מכסה, יקר יותר יהיה ליישם. כל תרחיש שמכוסה יכלול הערכה של הזמן שיידרש כדי להחזיר את פעילות החברה למצב מקוון. זה לא זול, אבל זה כמו לקנות ביטוח; אף אחד לא רוצה להשתמש בו אבל אתה בטוח שזה שם כאשר אתה צריך את זה. התקציב שלך להתאוששות מאסון צריך לכלול כל אחד משלושת השלבים: תכנון, יישום ובדיקה. כמו כן, עבור כל תרחיש אסון לבדוק עם ספק הביטוח שלך כדי לאמת מה מכוסה, מה נכלל, ואם עלויות ההחלמה / רילוקיישן כלולים.

תקציב עבור תרחישים סבירים ביותר

כאמור לעיל, זה עלות אוסרני לתכנן עבור כל סוג של אסון שיכול להשפיע על העסק שלך. לבזבז את הכסף שלך בתבונה כדי לכסות את האסונות כי הם הסיכוי הטוב ביותר להתרחש לעסק שלך. קח מבט אובייקטיבי ונסה לא להיתפס בכותרות של היום. לדוגמה, נראה כי הטרור עומד בראש החדשות לאחרונה, אך הוא אחד האירועים הכי לא צפויים להתרחש בארצות הברית. אם אתה גר בצפון מזרח, סופת שלג צפוי להשפיע יותר על העסק שלך במשך כמה ימים. בפלורידה, הוריקן יכול להכות. בלוס אנג'לס, קליפורניה, רעידות אדמה הן דאגה אמיתית.

כמו כן, תקציב האבטחה הפיזית של העסק שלך במהלך האסון. זה עשוי לכלול העברת עובדים החוזה מאזור שלא הושפע מן האסון.

לבסוף, ליצור תוכנית לקנות את המשאבים הדרושים כדי לתקשר עם העובדים שלך במהלך ואחרי האסון.זה עשוי לכלול טלפונים סלולריים, מכשירי קשר או הוראות כדי להאזין לתחנות רדיו מקומיות להנחיות נוספות.

בדוק את התוכנית שלך באופן שגרתי כדי להפחית את הסיכון

יצירת התוכנית היא חסרת משמעות אם זה לא נבדק. בדיקת התוכנית פעם אחת לא מספיקה. בדיקה צריכה להיעשות לפחות אחת לשנה, אבל זה לא חייב להיות ביצוע מלא של תוכנית ההתאוששות מאסון. חלקים בודדים ניתן לבדוק באופן עצמאי כל עוד כל החלקים נבדקים לפחות מדי שנה. לדוגמה, במהלך סוף שבוע אחד עובדי מפתח ה- IT שלך יכולים לטוס אל המיקום המיועד שלך מחוץ לאתר ולוודא כי הגיבויים שלך ניתן לשחזר במהירות ובמהירות. בחודש הבא, חשבונאות יכול לוודא כי אספקה ​​של כל צורות קריטי (paychecks, חשבוניות, וכו ') מאוחסנים במקום מחוץ לאתר, כי הוא נגיש בקלות על מנת להבטיח את המשכיות של העסק. בצע מתודולוגיה זו עבור כל חלק של תוכנית ההתאוששות מאסון שלך לפחות פעם בשנה.

בדוק תוכנית התאוששות מאסון שלך בשלמות

כאמור לעיל, העסק שלך הוא שרשרת של מערכות מחוברים. אם קישור אחד חסר, המערכת כולה לא תעבוד. לחפש חבר מהימן או היכרות עסקית שיכולים לסקור או את התוכנית שלך לשלמות. תוכנית ההתאוששות מאסון צריכה לכלול נתונים, עובדים, מתקנים, רשת, ציוד תקשורת, אסטרטגיות הודעה לספקים ותוכנית תקשורת עבור הלקוחות שלך.

קח בחשבון את הגורם האנושי

לבסוף, כולנו אנושיים, עם רגשות, בעלים, נשים, משפחות, בתים, מכוניות, וכו 'בהתאם לסוג של אסון כי מכה, אנשים עשויים להיות סדרי עדיפויות אחרים ב הרגע. אם זה אסון נפוץ (כמו הוריקן חמור), אנשים עשויים להיות טיפולים סדרי עדיפויות המשפחה כמו פציעות ופגעו בתים. אם זה "היורה על המקום", את המחיר הרגשי על העובדים שלך אולי נראה בלתי עביר. קח זאת בחשבון בעת ​​תכנון התאוששות מאסון שלך. זכור להשתמש בכל הנכסים הזמינים עבורך. זה יכול להיות פשוט כמו העברת עובדים באופן זמני ממיקום שאינו מושפע.