Piano di continuità aziendale e ripristino di emergenza

Un piano di continuità operativa e ripristino in caso di disastro (BCDR) è un insieme di tecniche e processi utilizzati dalle organizzazioni per agevolare il recupero da un disastro e la ripresa delle normali attività aziendali. È più facile comprendere i processi BCDR se suddivisi in due sezioni:

Continuità aziendale (BC) 

Questa parte della procedura riguarda gli aspetti commerciali. La procedura consiste nella creazione di politiche e procedure che garantiscano la continuità operativa delle funzioni aziendali essenziali durante e dopo un disastro. Ciò include:

• Sostituzione del personale
• Problemi di disponibilità del servizio
• Business Impact Analysis
• Processo di gestione del cambiamento

Ripristino di emergenza (DR)

Il Disaster Recovery riguarda principalmente l'aspetto IT del processo. Questo processo definisce le modalità di ripristino di un'organizzazione o di un'azienda dopo un disastro naturale o digitale. Ciò include:

• Ripristino di server e reti
• Copia dei dati di backup
• Garantire che i sistemi di backup siano operativi

Ci sono altri termini critici che dovresti conoscere quando discuti, crei e testi i tuoi piani BCDR. Tra questi:

Obiettivo del punto di ripristino ("RPO") : qual è il requisito del piano per il ripristino dei dati? In altre parole, se si verificasse un crash oggi, a che punto nel tempo bisognerebbe risalire per recuperare dati validi e tale quantità di dati persi è accettabile per l'azienda? Alcune aziende impostano un RPO di una settimana. Ciò significa che, in caso di ripristino da backup, i dati verrebbero ripristinati da un backup di una settimana prima, con conseguente perdita di dati transazionali e attività fino a una settimana.

Obiettivo di tempo di ripristino ("RTO") : il tuo RTO indica la velocità con cui dovresti essere in grado di eseguire il tuo piano di ripristino. Se hai avviato il tuo piano BCDR in questo momento e il tuo RTO è di 24 ore, le tue operazioni dovrebbero essere ripristinate al 100% entro 24 ore dall'inizio dell'esecuzione del piano BCDR.

Le PMI dovrebbero dotarsi di un piano BCDR?

Sì. A meno che la tua azienda non sia in grado di resistere a un'interruzione prolungata di una settimana o più, dovresti far sviluppare un piano BCDR dal tuo team tecnologico o dal tuo fornitore di servizi gestiti. Inoltre, tale piano dovrebbe essere testato.

Cosa può succedere se non metti alla prova il tuo piano?

In un recente scenario da incubo, era necessario un piano BCDR con un RPO di 24 ore e un RTO di 24 ore. Il problema era che i backup non potevano essere ripristinati abbastanza rapidamente dalla loro posizione di archiviazione esterna a causa di una connessione Internet molto lenta e dell'elevato volume di dati da trasferire per il ripristino. Alla fine, il piano BCDR è stato modificato per eseguire un backup locale dei dati una volta al mese, in modo che potesse essere il punto di ripristino su cui le modifiche incrementali sarebbero state ripristinate dalla posizione di backup Internet una settimana alla volta fino al raggiungimento dell'RPO. Ciò ha avuto un impatto sull'RTO, che ha dovuto essere esteso a 48 ore (da 24) per accogliere le fasi di ripristino aggiuntive, ma si è rivelato l'approccio più economico che l'azienda poteva permettersi e accettare.

Per saperne di più sul BCDR, guarda questo breve video: