План обеспечения непрерывности бизнеса и аварийного восстановления

План обеспечения непрерывности бизнеса и восстановления после катастроф (BCDR) — это набор методов и процессов, используемых организациями для восстановления после катастрофы и возобновления повседневной деятельности. Процессы BCDR легче понять, если разделить их на две части:

Непрерывность бизнеса (BC) 

Эта часть процедуры касается деловой стороны вопроса. Процедура направлена ​​на разработку политик и процедур, обеспечивающих бесперебойную работу основных бизнес-функций во время и после стихийного бедствия. Это включает в себя:

• Замена персонала
• Проблемы с доступностью услуг
• Анализ влияния на бизнес
• Процесс управления изменениями

Аварийное восстановление (DR)

Аварийное восстановление в первую очередь касается ИТ-составляющей процесса. Этот процесс определяет, как организация или бизнес будет восстанавливаться после стихийного бедствия или цифровой катастрофы. Это включает в себя:

• Восстановление сервера и сети
• Копирование резервных данных
• Обеспечение работоспособности резервных систем

Есть ещё несколько важных терминов, которые вам следует знать при обсуждении, создании и тестировании планов BCDR. Вот некоторые из них:

Целевая точка восстановления («RPO») : Каковы требования вашего плана к восстановлению данных? Другими словами, если бы сегодня произошёл сбой, насколько далеко в прошлое вам пришлось бы вернуться, чтобы восстановить достоверные данные, и приемлем ли такой объём потерянных данных для бизнеса? Некоторые компании устанавливают RPO в одну неделю. Это означает, что если бы им пришлось восстанавливать данные из резервных копий, они бы восстанавливали данные из резервной копии недельной давности, теряя до недели транзакционных данных и операций.

Целевое время восстановления («RTO») : ваш RTO — это показатель того, насколько быстро вы должны выполнить свой план восстановления. Если вы запустили план обеспечения непрерывности бизнеса и восстановления (BCDR) в данный момент, и ваш RTO составляет 24 часа, то все ваши операции должны быть восстановлены на 100% в течение 24 часов с момента начала выполнения плана BCDR.

Должен ли субъект малого и среднего предпринимательства иметь план BCDR?

Да. Если ваш бизнес не может выдержать длительное отключение питания продолжительностью неделю или более, вам следует разработать план BCDR, разработанный вашей технологической командой или поставщиком управляемых услуг. Кроме того, этот план следует протестировать.

Что может произойти, если вы не протестируете свой план?

В одном из недавних кошмарных сценариев потребовался план BCDR с RPO (целевым временем восстановления) и RTO (целевым временем восстановления) 24 часа. Проблема заключалась в том, что резервные копии не могли быть достаточно быстро восстановлены из хранилища, находящегося за пределами офиса, из-за очень медленного интернет-соединения и большого объёма данных, которые необходимо было перенести для восстановления. В конечном итоге план BCDR был изменён таким образом, чтобы локальное резервное копирование данных выполнялось раз в месяц, чтобы оно могло служить точкой восстановления, на которую инкрементные изменения восстанавливались из интернет-хранилища резервных копий раз в неделю, пока не будет достигнуто RPO. Это повлияло на RTO, которое пришлось увеличить с 24 до 48 часов, чтобы обеспечить дополнительные этапы восстановления, но это был наиболее экономичный подход, который компания могла себе позволить и принять.

Чтобы узнать больше о BCDR, посмотрите это короткое видео: