Plan for forretningskontinuitet og katastrofeberedskab

En plan for forretningskontinuitet og katastrofeberedskab (BCDR) er et sæt teknikker og processer, der bruges af organisationer til at hjælpe med at komme sig efter en katastrofe og genoptage den daglige forretningsdrift. Det er lettere at forstå BCDR-processerne, når de er opdelt i to sektioner:

Forretningskontinuitet (BC) 

Denne side af proceduren omhandler den forretningsmæssige side af tingene. Proceduren handler om at skabe politikker og procedurer, der sikrer, at essentielle forretningsfunktioner er operationelle under og efter en katastrofe. Dette involverer:

• Udskiftning af personale
• Problemer med tilgængelighed af tjenester
• Business Impact Analysis
• Forandringsledelsesproces

Disaster Recovery (DR)

Disaster Recovery omhandler primært IT-siden af processen. Denne proces definerer, hvordan en organisation eller virksomhed gendannes efter en naturkatastrofe eller digital katastrofe. Dette involverer:

• Server- og netværksgendannelse
• Kopiering af backupdata
• Sikring af, at backupsystemerne er i drift

Der er et par andre vigtige termer, du bør være bekendt med, når du diskuterer, opretter og tester dine BCDR-planer. Disse omfatter:

Gendannelsespunktsmål ("RPO") : Hvad er kravet i din plan for, at data skal gendannes? Med andre ord, hvis tingene gik ned i dag, hvor langt tilbage i tiden skulle du så gå for at gendanne gyldige data, og er den mængde tabte data acceptabel for virksomheden? Nogle virksomheder sætter en RPO på en uge. Det betyder, at hvis de skulle gendanne fra sikkerhedskopier, ville de gendanne data fra en uge gammel sikkerhedskopi og dermed miste op til en uges transaktionsdata og aktiviteter.

Genopretningstidsmål ("RTO") : Hvor hurtigt skal du være i stand til at udføre din genopretningsplan er din RTO. Hvis du startede din BCDR på dette tidspunkt, og din RTO er 24 timer, skal din fulde drift være genoprettet til 100 % inden for 24 timer efter, at du startede udførelsen af ​​BCDR-planen.

Bør SMV'er have en BCDR-plan?

Ja. Medmindre din virksomhed kan modstå et længerevarende strømafbrydelse på en uge eller mere, bør du have en BCDR-plan udviklet af dit teknologiteam eller din Managed Services Provider. Derudover bør denne plan testes.

Hvad kan der ske, hvis du ikke tester din plan?

I et nyligt mareridtsscenarie var en BCDR-plan nødvendig, som havde en RPO på 24 timer og en RTO på 24 timer. Problemet var, at backup'erne ikke kunne gendannes hurtigt nok fra deres eksterne lagerplacering på grund af en meget langsom internetforbindelse og en stor mængde data, der skulle overføres til gendannelse. I sidste ende blev BCDR-planen ændret til at have en lokal backup af dataene udført én gang om måneden, så det kunne være det gendannelsespunkt, hvortil trinvise ændringer ville blive gendannet fra internetbackupplaceringen én uge ad gangen, indtil RPO'en var opnået. Dette påvirkede RTO'en, som måtte udvides til 48 timer (fra 24) for at imødekomme de yderligere gendannelsestrin, men det var den mest økonomiske tilgang, virksomheden havde råd til og accepterede.

For at lære mere om BCDR, se denne korte video: