Οι καταστροφές συμβαίνουν συχνότερα από ό, τι θα θέλαμε να σκεφτούμε, και καμία επιχείρηση δεν είναι απρόσβλητη από απρόβλεπτες πλημμύρες, ηλεκτρικές πυρκαγιές ή κρίσιμη αποτυχία υλικού.
Ούτε μια επιχείρηση πρέπει να υποτιμά τις συνέπειες ενός τέτοιου γεγονότος, με πολλαπλές μελέτες που δείχνουν ότι οι περισσότερες εταιρείες που βιώνουν ένα σημαντικό συμβάν χωρίς ένα καλό σχέδιο συνέχειας της επιχείρησης δεν ανακάμπτουν ποτέ. Αυτός είναι ο λόγος για τον οποίο η προετοιμασία για όλους τους τρόπους με τους οποίους μια αποτυχία αποθήκευσης δεδομένων, φυσική καταστροφή ή δυσλειτουργία υλικού θα μπορούσε να διαταράξει τις βασικές λειτουργίες είναι ζωτικής σημασίας.
Σήμερα, είμαστε εδώ για να σας βοηθήσουμε να αντιμετωπίσετε το απροσδόκητο, ακολουθώντας τις απλές διαδικασίες που πρέπει να χρησιμοποιήσετε για να δημιουργήσετε ένα επιχειρηματικό σχέδιο συνέχειας και ανάκτησης δεδομένων, βήμα προς βήμα. Εκτός από τις συμβουλές που αναφέρονται παρακάτω, είναι καλή ιδέα να εγκαταστήσετε το καλύτερο λογισμικό ανάκτησης δεδομένων που μπορείτε να βρείτε, ώστε να μπορείτε να επαναφέρετε πληροφορίες γρήγορα εάν κάτι πάει στραβά.
Πώς να δημιουργήσετε ένα σχέδιο επιχειρησιακής συνέχειας: Προετοιμασία
Πριν ξεκινήσετε να σχεδιάζετε το δικό σας σχέδιο συνέχειας της επιχείρησης (BCP), είναι ζωτικής σημασίας να καταλάβετε ακριβώς τι πρέπει να κάνει ένα τέτοιο σχέδιο. Τα BCP συχνά συγχέονται με παρόμοιες αλλά όχι εντελώς πανομοιότυπες διαδικασίες επιχειρηματικής στρατηγικής, όπως προγράμματα αποκατάστασης καταστροφών και δημιουργίας αντιγράφων δεδομένων.
Εν ολίγοις, ένα BCP είναι μια συλλογή πολιτικών που αυξάνουν την ετοιμότητα της επιχείρησής σας να χειριστεί μια κατάσταση έκτακτης ανάγκης, συμπεριλαμβανομένου ενός συνόλου πρωτοκόλλων που μπορούν να εφαρμοστούν εάν προκύψει σημαντική διαταραχή. Οι διαταραχές μπορεί να προκύψουν σε όλα τα σχήματα και τα μεγέθη και ορισμένες βιομηχανίες είναι πιο ευάλωτες σε συγκεκριμένους κινδύνους από άλλες.
Ευτυχώς, τα BCP μπορούν να προσαρμοστούν για σχεδόν οποιοδήποτε είδος διαταραχής. Οι πιο συνηθισμένοι τύποι που αντιμετωπίζουν σήμερα οι επιχειρήσεις περιλαμβάνουν φυσικές και ανθρωπογενείς καταστροφές, επιθέσεις ασφάλειας στον κυβερνοχώρο και πανδημίες. Κατά τη διάρκεια μιας διακοπής, ένα BCP θα πρέπει να προστατεύει τα περιθώρια κέρδους, τη φήμη των πελατών και τα βασικά στοιχεία.
Στον κόσμο μας που εξαρτάται όλο και περισσότερο από την τεχνολογία, τα δεδομένα και τα συστήματα πληροφορικής είναι ζωτικής σημασίας για την υποστήριξη της καθημερινής λειτουργίας των περισσότερων επιχειρήσεων. Για αυτόν τον λόγο, τα BCP συχνά ενσωματώνουν πρωτόκολλα και οδηγίες ανάκτησης δεδομένων για να βοηθήσουν τα πράγματα να επιστρέψουν στο προσκήνιο εάν μια διαταραχή επηρεάζει την αποθήκευση δεδομένων.
Πολλές εταιρείες ενσωματώνουν την ανάκτηση δεδομένων ως κάλυψη υπηρεσίας (DRaaS) όπως αυτή που παρέχεται από τη Microsoft Azure στα επιχειρηματικά τους σχέδια συνέχειας (Πιστωτική εικόνα: Microsoft)
1. Προσδιορίστε το εύρος και την έκταση του σχεδίου σας
Το πρώτο βήμα προς τη δημιουργία ενός BCP είναι να εξετάσετε ποιοι θέλετε οι στόχοι και το πεδίο εφαρμογής του σχεδίου σας. Ρωτήστε τον εαυτό σας ερωτήσεις όπως:
- Τι τομείς της επιχείρησής μου χρειάζεται να αντιμετωπίσει το BCP?
- Σε ποιους τύπους διαταραχών είμαστε πιο ευάλωτοι?
- Πρέπει όλοι οι υπάλληλοι να κατανοήσουν το BCP ή απλώς ανώτερα στελέχη?
- Τι θα πετύχαινε το BCP εάν ήταν επιτυχές?
- Σε ποιο χρονικό διάστημα πρέπει να αναπτυχθεί το BCP?
Μόλις έχετε τις απαντήσεις σε αυτές, μπορείτε να αποφασίσετε ποιοι πόροι θα εκχωρήσετε στην ανάπτυξη του σχεδίου συνέχειας. Ο καθορισμός προϋπολογισμού για το BCP σας θα είναι δυνατός μόνο όταν έχετε μια ιδέα για ένα χρονοδιάγραμμα ανάπτυξης και το ποσοστό των εργαζομένων που θα απαιτούν εκπαίδευση BCP.
- Διαβάστε τον οδηγό μας για τα καλύτερα μαθήματα ασφάλειας στον κυβερνοχώρο
2. Προσδιορίστε βασικούς επιχειρηματικούς τομείς και αλληλοσυνδεόμενες εξαρτήσεις
Στη συνέχεια, θα πρέπει να συγκεντρώσετε μια πλήρη εικόνα της ευπάθειας της επιχείρησής σας σε διάφορες διακοπές. Ο στόχος εδώ είναι να προσδιορίσουμε ποια τμήματα, διαδικασίες ή υπηρεσίες θα προκαλούσαν τη μεγαλύτερη ζημιά στη συνολική επιχείρηση εάν αποτύγχανε.
Για να ολοκληρώσετε αυτό το βήμα, εξετάστε το ενδεχόμενο εκτίμησης των εσόδων που σχετίζονται με ένα συγκεκριμένο τμήμα. Για παράδειγμα, εάν το σύστημα επεξεργασίας πωλήσεών σας εκτός σύνδεσης, πόσα έσοδα θα χάνατε ανά ημέρα?
Επίσης, βεβαιωθείτε ότι εξετάζετε εξαρτήσεις και συνδέσμους μεταξύ διεργασιών. Ορισμένες αποτυχίες μπορεί να οδηγήσουν σε ζημιές σε άλλα τμήματα, να δημιουργήσουν νομικούς κινδύνους ή να επηρεάσουν τις δημόσιες σχέσεις.
3. Εκτελέστε μια ανάλυση ανάλυσης επιπτώσεων στις επιχειρήσεις
Μόλις λάβετε μια ολοκληρωμένη ανάλυση των βασικών επιχειρηματικών σας τομέων, εκτελέστε μια άσκηση ανάλυσης επιχειρηματικών επιπτώσεων (BIA). Ένα BIA θα πρέπει να αποτελεί μέρος του προγράμματος αποκατάστασης καταστροφών (DR), το οποίο είναι το ίδιο ζωτικής σημασίας στοιχείο οποιουδήποτε σχεδίου συνέχειας της επιχείρησης.
Κατά τη διάρκεια μιας BIA, θα προσπαθήσετε να εκτιμήσετε τον αντίκτυπο που θα είχαν διαφορετικοί τύποι διαταραχών σε βασικούς επιχειρηματικούς τομείς και την εταιρεία σας στο σύνολό της. Εξετάστε τα σενάρια που σχετίζονται με διάφορες κλίμακες διακοπής και συνεντεύξτε τα μέλη του προσωπικού από ολόκληρη την εταιρεία σας για να προβλέψετε με ακρίβεια πόσο ανθεκτικά είναι τα βασικά τμήματα και διαδικασίες σας.
Με κάθε πιθανότητα που περιλαμβάνεται στο BIA σας, προβλέψτε τους πόρους που θα χρειαστούν για να διατηρήσετε τις βασικές επιχειρησιακές λειτουργίες λειτουργικές.
4. Υπολογίστε το αποδεκτό χρόνο διακοπής
Σε αυτό το στάδιο, μπορείτε να καθορίσετε τους βέλτιστους στόχους ανάκτησής σας, υπολογίζοντας πόσο καιρό είναι αποδεκτό οι βασικοί επιχειρηματικοί τομείς σας να μην λειτουργούν κατά τη διάρκεια μιας διακοπής. Ποιος είναι ο βέλτιστος χρόνος ανάκτησης για κάθε βασικό τμήμα; Πόσα έσοδα θα χάσετε εάν η λειτουργικότητα αποκατασταθεί σε 20 αντί για 10 ώρες?
- Το καλύτερο λογισμικό προστασίας από ιούς
5. Συγκεντρώστε μια ομάδα ανάκτησης και συνέχειας
Για να επιτύχετε τους στόχους που μόλις ορίσατε, θα χρειαστείτε μια αξιόπιστη ομάδα που μπορεί να βασιστεί για να κάνει ό, τι είναι απαραίτητο κατά τη διάρκεια μιας καταστροφής. Στην πραγματικότητα, τα περισσότερα σχέδια επιχειρησιακής συνέχειας απαιτούν πολλές ομάδες.
Ο πρώτος τύπος ομάδας που συγκεντρώνεται είναι μια ομάδα εντολών συμβάντων. Κάθε μέλος αυτής της ομάδας θα διαδραματίσει σημαντικό ρόλο όταν πρόκειται να επαναφέρει τις βασικές λειτουργίες του στο Διαδίκτυο μετά από μια διακοπή και να επικοινωνεί με σημαντικούς πελάτες και ενδιαφερόμενους που χρειάζονται τακτικές ενημερώσεις για μια πιθανώς ταχέως κινούμενη κατάσταση. Βεβαιωθείτε ότι ο καθένας έχει σαφή κατανόηση των ευθυνών του και σκεφτείτε να αναθέσετε θέσεις δημιουργίας αντιγράφων ασφαλείας σε περίπτωση που η πρώτη σας επιλογή προσωπικού δεν είναι διαθέσιμη όταν έρθει η ώρα.
Αν η επιχείρησή σας είναι αρκετά μεγάλη, αξίζει να συγκεντρώσετε δευτερεύουσες ομάδες για να αναλάβετε την ευθύνη για συγκεκριμένες λειτουργίες. Για παράδειγμα, ενδέχεται να απαιτηθούν πολλοί ειδικοί πληροφορικής για τη διαχείριση λειτουργιών ανάκτησης σκληρού δίσκου.
6. Επιβεβαιώστε τις διαδικασίες συνέχειας
Τώρα που έχετε τις ομάδες και τους στόχους σας, μπορείτε να ολοκληρώσετε τις διαδικασίες που πρέπει να ακολουθηθούν σε περίπτωση διακοπής, ολοκληρώνοντας το BCP σας.
Για να ολοκληρώσετε τις λεπτομέρειες, καθίστε με τις επιλεγμένες ομάδες σας και ελέγξτε ξανά ότι όλοι γνωρίζουν τι ρόλο πρέπει να διαδραματίσουν σε περίπτωση έκτακτης ανάγκης. Οι οδηγίες για καταστροφές αποτελούν μεγάλη βοήθεια σε αυτό το στάδιο καθώς δίνουν στην ομάδα σας την ευκαιρία να σκεφτεί διαφορετικά σενάρια και να εντοπίσει αδύνατα σημεία.
Περίληψη
Εάν ακολουθήσετε προσεκτικά τα παραπάνω βήματα, θα καταλήξετε σε ένα στεγανό επιχειρηματικό σχέδιο συνέχειας που μπορεί να ενεργοποιηθεί κατά τη διάρκεια έκτακτης ανάγκης για να περιορίσει τον αντίκτυπο στους υπαλλήλους, τους πελάτες σας και την κατώτατη γραμμή. Θυμηθείτε, οι καταστάσεις και τα τρωτά σημεία αλλάζουν με την πάροδο του χρόνου, και το ίδιο πρέπει και τα BCP. Πολλοί οργανισμοί προγραμματίζουν τακτικές ασκήσεις, προπονήσεις και δοκιμές προσομοίωσης διακοπών ως μέρος ενός BCP για να διατηρήσουν μια αυξημένη κατάσταση ετοιμότητας για μεγάλες διακοπές.
- Μάθετε ποιο είναι το καλύτερο λογισμικό ανάκτησης δεδομένων για την επιχείρησή σας στον αναλυτικό οδηγό μας
