Como equilibrar a recuperação de desastres com gerenciamento de riscos

O equilíbrio do planejamento de recuperação de desastres com o gerenciamento de riscos salvará o dinheiro da sua empresa no longo prazo, oferecendo proteção adequada contra os desastres mais prováveis. Idealmente, um plano de recuperação de desastres protegerá sua empresa de todos os desastres previsíveis e retornará sua empresa para operações completas no menor tempo possível. Infelizmente, isso é proibitivo. Você simplesmente não pode dar ao luxo de proteger sua organização contra todos os desastres possíveis.

Selecionar quais cenários e como proteger sua empresa contra eles é chamado de gerenciamento de riscos.

Recuperação de desastres com gerenciamento de riscos

Uma empresa pensou que armazenar seu backup diário de dados em um cofre à prova de fogo no porão era proteção adequada contra um desastre. Esse pensamento mudou quando houve uma inundação e sete dias depois descobriu-se que o cofre não era impermeável. As estatísticas mostram que 75% das empresas que experimentam um desastre significativo falham dentro de seis meses.

Lembre-se de que sua empresa é uma série de sistemas interligados. Se um desastre desabilitar qualquer um desses sistemas, isso poderia levar a toda a empresa a uma paralisação. Arbitrariamente escolhendo uma área para proteger e não outra irá abater sua empresa se ocorrer desastre. Portanto, concentre seus esforços de planejamento de recuperação de desastres na continuação do negócio.

A parte mais difícil do planejamento de recuperação de desastres é pedir aos seus funcionários na equipe de planejamento de recuperação de desastres para trabalhar em diferentes cenários de desastre.

Você realmente tem que pensar em coisas ruins que podem acontecer com sua empresa. Ao definir cenários de desastre pense em termos de qual área da sua empresa será afetada e a duração dessa área estará fora de operação.

O escopo dos exemplos de desastre:

• Uma área isolada de suas operações / escritório / edifício:
  • Duração prolongada: o armário de incêndio destrói o sistema do telefone, o cachimbo de água quebra sobre servidores
  • Duração curta: o vírus da gripe infecta Departamento de atendimento ao cliente
• Operações inteiras / escritório / edifício:
  • Duração prolongada: o fogo destrói o escritório inteiro, atirador no local, ataque de vírus de computador
  • Duração curta: o backup de esgoto causa uma evacuação, ataque de vírus de computador
• Isolado Área geográfica pequena (por exemplo, aproximadamente um bloco de cidade):
  • Duração prolongada: inundação, tornado, agitação civil
  • Duração curta: perda de energia, ação policial
• Grande área geográfica (por exemplo, cidade inteira ou vários condados) > Duração prolongada: furacão, terremoto, incêndio
  • Curta duração: queda de energia, tempestade
  • O planejamento de backup de dados é essencial para a recuperação de desastres

Qualquer plano de recuperação de desastres deve levar em consideração as pessoas, a propriedade e as prioridades.Com isso, nos referimos aos funcionários que são essenciais para repor as operações de volta, com os equipamentos e recursos necessários para fazer seus trabalhos, na ordem que melhor facilite a recuperação da empresa.

Além de tudo isso, você deve ter seus backups de dados acessíveis em tempo hábil para restaurá-los para seus servidores de recuperação. A melhor solução é armazenar seus backups de dados em vários locais fora do local. Isso pode tornar-se rapidamente um pesadelo logístico e de segurança se você tiver um volume significativo de dados.

Uma solução acessível é usar a Internet para fazer backup de seus dados.

iSCSI é uma tecnologia que usa dispositivos de backup localizados em vários locais geográficos usando a Internet para transportar e fazer backup de seus dados. iSCSI significa "Internet Small Computer System Interface". Originalmente desenvolvido para redes de área de armazenamento que correu por Ethernet, agora pode ser executado em qualquer rede baseada em IP, incluindo a Internet.

Além disso, lembre-se de laptops e dispositivos portáteis que carregam dados críticos para sua empresa. Se esses dispositivos são perdidos, roubados ou destruídos, isso também pode afetar seriamente sua empresa. Planeje uma estratégia de backup que cubra dispositivos como estes, a fim de minimizar o impacto de sua empresa.

Gerenciamento de Riscos Saldos Custo com Velocidade de Recuperação

Um plano abrangente de recuperação de desastres levará em consideração diferentes cenários de recuperação e seus custos associados únicos e anuais associados.

Quanto mais cenários de desastre você cobre, mais caro será implementar. Cada cenário coberto deve incluir uma estimativa do tempo que levará para recuperar as operações da sua empresa de volta. Não é barato, mas é como comprar um seguro; Ninguém quer usá-lo, mas você tem certeza de que está lá quando você precisar. Seu orçamento para recuperação de desastres deve incluir cada uma das três etapas: planejamento, implementação e testes. Além disso, para cada cenário de desastre, verifique com sua operadora de seguros para verificar o que está coberto, o que está excluído e se os custos de recuperação / deslocamento estiverem incluídos.

Orçamento para os cenários mais prováveis ​​

Conforme mencionado anteriormente, é proibido planejar para todos e cada tipo de desastre que possa impactar sua empresa. Gaste seu dinheiro com sabedoria para cobrir os desastres mais prováveis ​​de ocorrer em sua empresa. Dê uma olhada objetiva e tente não ficar preso nas manchetes do dia. Por exemplo, o terrorismo parece estar no topo das notícias ultimamente, mas é um dos eventos mais improváveis ​​que ocorrem nos Estados Unidos. Se você mora no Nordeste, uma tempestade de neve provavelmente afetará seus negócios por alguns dias. Na Flórida, um furacão pode bater. Em Los Angeles, Califórnia, os terremotos são uma preocupação real.

Além disso, orçamento para a segurança física do seu negócio durante o desastre. Isso pode incluir a mudança de empregados contratados de uma área que não foi afetada pelo desastre.

Finalmente, crie um plano para comprar os recursos necessários para se comunicar com seus funcionários durante e após o desastre.Isso pode incluir telefones celulares, walkie-talkies ou instruções para ouvir estações de rádio locais para obter mais instruções.

Teste seu plano rotineiramente para reduzir o risco

A criação do plano não tem sentido se nunca for testada. Testar o plano uma vez também não é suficiente. O teste deve ser feito pelo menos anualmente, mas não precisa ser uma execução completa do plano de recuperação de desastres. As peças individuais podem ser testadas de forma independente, desde que todas as peças sejam testadas pelo menos uma vez por ano. Por exemplo, durante um fim de semana, seus principais funcionários de TI podem voar para o local designado fora do local e garantir que seus backups possam ser recuperados de forma rápida e atempada. No próximo mês, a contabilidade pode garantir que um fornecimento de todos os formulários críticos (cheques de pagamento, faturas, etc.) seja armazenado em um local externo ao que seja facilmente acessível para garantir a continuidade do negócio. Execute esta metodologia para cada seção do seu plano de recuperação de desastres pelo menos uma vez por ano.

Verifique o Plano de Recuperação de Desastres para Completibilidade

Como afirmado anteriormente, sua empresa é uma cadeia de sistemas interligados. Se um link estiver faltando, todo o sistema pode não funcionar. Procure um amigo de confiança ou conhecedor de negócios que possa revisar ou seu plano para completar. Seu plano de recuperação de desastres deve incluir dados, funcionários, instalações, rede, equipamentos de comunicação, estratégias de notificação para fornecedores e um plano de comunicação para seus clientes.

Tenha em conta o fator humano

Finalmente, todos nós somos humanos, com emoções, maridos, esposas, famílias, casas, carros, etc. Dependendo do tipo de desastre que atinge, as pessoas podem ter outras prioridades em o momento. Se é um desastre generalizado (como um furacão grave), as pessoas podem estar cuidando de prioridades familiares como lesões e casas danificadas. Se for um "atirador nas instalações", o número emocional de seus funcionários pode parecer insuperável. Tire isso em consideração ao planejar sua recuperação de desastres. Lembre-se de usar todos os recursos que estão disponíveis para você. Pode ser tão simples como mudar os empregados temporariamente de um local que não é afetado.