Kā Izveidot Katastrofu Plānu Jūsu Biznesam

2023 Autors: Susan Creighton | [email protected]. Pēdējoreiz modificēts: 2023-08-25 03:48

Es atceros, kad man bija jāuzraksta savs pirmais ārkārtas atjaunošanas plāns. Tas bija paredzēts mazam biznesam, un tas bija iebiedējošs uzdevums. Pavadīju stundas, pētot jautājumu "Kas ir ārkārtas situāciju atjaunošanas plāns?" un runas ar uzņēmuma IT un cilvēkresursu komandām.

Balstoties uz to, ko uzzināju pētījumos, šajā rakstā es izskaidroju atšķirības starp katastrofu seku novēršanas plānu (DRP) un biznesa nepārtrauktības plānu (BCP), pēc tam es sadalu katastrofu plānus vairākos viegli izpildāmos soļos, lai jūs var izveidot jūsu uzņēmuma katastrofas plānu.

Katastrofu plānošanas sarežģītības dēļ mūsu padoms ir paredzēts tikai maziem un vidēja lieluma uzņēmumiem. Ja jūs strādājat lielā biznesā, kurā ir daudz kustīgu daļu, mēs iesakām sazināties ar ārkārtas situāciju atjaunošanas speciālistu.

Katastrofu seku novēršanas plāni: jo notiek cilvēku izraisītas un dabas katastrofas

Jūsu priekšnieks uzdeva jums uzrakstīt katastrofu seku novēršanas plānu. Kāpēc jums vajadzētu rūpēties (izņemot to, ka vēlaties saglabāt savu darbu)? Kāpēc ārkārtas atkopšanas plāns ir svarīgs?

Nevar vienmēr izvairīties no katastrofām, bet jūs varat tām sagatavoties. Ir svarīgi, lai būtu izveidots ārkārtas situāciju atjaunošanas plāns un / vai uzņēmējdarbības nepārtrauktības plāns. Šie plāni palīdz atgūt zaudēto neatkarīgi no tā, vai tie ir dati no mākoņu datu centra, fiziski īpašumi (piemēram, biroja telpas viesuļvētras laikā) vai kaut kas cits.

Kas ir darbības nepārtrauktības plāns / ārkārtas atkopšanas plāns, un kāpēc tas ir svarīgs?

Kaut arī pastāv atšķirības starp BCP un DRP, daži uzņēmumi apvieno tos vienā plānā.

"Uzņēmējdarbības nepārtrauktības plāns ir noteikta, dokumentēta stratēģija, kas izstrādāta, lai palīdzētu uzņēmumu īpašniekiem un viņu darbiniekiem sagatavoties jebkuram notikumam, kas var traucēt biznesa darbību, tai skaitā dabas katastrofām, ugunsgrēkiem vai plūdiem vienas ēkas laikā, piegādātāju pārtraukumiem un citam, " sacīja Miks Vittemore, Paychex IT uzņēmuma operāciju viceprezidents.

Un otrādi, DRP, ko dažreiz dēvē arī par ārkārtas atkopšanas politiku, apraksta, kā ātri atsākt biznesa operācijas, un to parasti piemēro organizācijas IT infrastruktūras un lietojumprogrammu detalizēta līmeņa plānošanā.

Saskaņā ar Vittemora teikto, DRP būtu jāļauj IT atgūt pietiekami daudz datu un sistēmas funkcionalitātes biznesa vadīšanai. [Vai jūs interesē cietā diska atkopšanas pakalpojumi ? Iepazīstieties ar mūsu labākajiem ieteikumiem mūsu māsas vietnē business.com.]

Izmantojot jūsu uzņēmuma DRP, jums ir pieejamas četras pieejas vai stratēģijas:

1. Datu centra avārijas seku novēršana - izmantojot šo pieeju, jūsu uzņēmuma dati tiek glabāti uz vietas. Jūsu DRP ir jāprecizē, kādi ir kritiskie aktīvi, un jāpārliecinās, vai ir atlaišanas gadījumi (piemēram, ģeneratori), lai aizsargātu jūsu uzņēmuma datus.
2. Mākonis balstīta katastrofu atkopšana - izmantojot šo pieeju, jūsu uzņēmuma dati tiek glabāti ārpus vietas, kur tas nav neaizsargāts pret bojājumiem vai zaudējumiem.
3. Virtualizācijas ārkārtas atkopšana - virtualizācija izveido IT resursu virtuālo versiju (piemēram, serverus, lietojumprogrammas un tīklus), kas tiek glabāti kopā ar resursdatoru. Virtualizācija saīsina laiku jūsu sistēmas pilnīgai atjaunošanai. Piemēram, ugunsgrēka gadījumā nav nepieciešams rekonstruēt serveri.
4. Katastrofu atkopšana kā pakalpojums - izmantojot šo pieeju, pakalpojumu sniedzēji var mitināt un palaist sekundāru karsto vietni jūsu datiem. Turklāt viņi var atjaunot un piegādāt serverus jūsu uzņēmumam.

Lai jūsu bizness varētu turpināt darbību pēc katastrofas, jums ir nepieciešams gan BCP, gan DRP.

"Pareizi plānojot, zaudējumi var būt nedaudz mazāk postoši, un dažos gadījumos jūs pat varētu novērst noteiktu postošu situāciju rašanos, " sacīja Jay Shelton, Assurance izpildvaras risku vecākais viceprezidents. "Katastrofu atjaunošanas un darbības nepārtrauktības plāns var ievērojami samazināt zaudējumu sekas."

Kas iekļauts uzņēmuma ārkārtas situāciju atjaunošanas plānā: Galvenie elementi

Pēc Šeltona teiktā, labs DRP ietver šādus elementus: plānošanas komanda, mērķi, iespējas un apdraudējumi, rīcības plāni, rakstiska dokumentācija un personāla apmācība.

Mēs to sadalām sīkāk attiecībā uz katru no Šeltona elementiem.

Plānošanas komanda: izveidojiet plānošanas komandu no darbiniekiem vai brīvprātīgajiem, kas ir atbildīgi par ārkārtas situāciju uzturēšanas plāna izstrādi.

Vadības izpildes komanda: visā plānā norādiet, kurš ir atbildīgs par plāna izpildi, un piešķiriet vadību. Dažos gadījumos atbildīgs būs viss uzņēmums, bet, lai izpildīšana būtu organizēta, vienmēr vadieties pēc katastrofu seku novēršanas plāna.

Mērķi un uzdevumi: nosakiet mērķus un uzdevumus, ko jūsu plāns paredzēts sasniegt. Izveidojiet atbildes uz jautājumiem, piemēram, “Kur mēs pārvietojamies?” un "Ar ko man vajadzētu sadarboties?" Jūsu galvenajam mērķim vajadzētu būt problēmas atrisināšanai.

Iespējas un bīstamība: apkopojiet informāciju par pašreizējām iespējām un iespējamiem apdraudējumiem un ārkārtas situācijām. Apsveriet, kāds būtu sliktākais scenārijs. Apsveriet arī kaut ko tādu, par kuru vairums uzņēmumu nedomā, - atkopšanas punkta mērķi vai RPO. RPO ir to failu vecums, kuri jāatkopj no rezerves krātuves, lai varētu turpināt kā parasti. Failu vecums ietekmēs datu dublēšanas stratēģiju. Tā kā šī tēma ir sarežģīta, sazinieties ar IT ekspertu, lai saņemtu palīdzību.

Rīcības plāni: Katram iespējamās katastrofas veidam (ugunsgrēks, plūdi, zemestrīce utt.) Ir jābūt savam rīcības plānam. Katrā rīcības plānā vajadzētu uzskaitīt procedūras, kas jāievēro. Papildus rīcības plānam ir svarīgi, lai būtu izstrādāts ilgtermiņa atjaunošanas plāns.

Rakstiskā dokumentācija: iekļaujiet rezerves protokolus un sistēmas, lai nodrošinātu, ka visi jūsu komandas locekļi zina, kas jādara, un var ievērot izklāstīto plānu. Norādiet šo, lai jūsu plāns būtu vienkāršs un ērti izpildāms:

• Kas ir atbildīgie par komandas locekļiem?
• Kāds ir konkrētais draudu veids?
• Kāda ir tā iespējamība?
• Kāda būtu tā ietekme uz biznesu?
• Kādi ir atkopšanas mērķi?
• Kādas ir nepieciešamās atbildes darbības?
• Kāda atjaunošana un labošana varētu būt nepieciešama?
• Kādi papildu pasākumi ir nepieciešami?

Darbinieku apmācība: Visiem personāla locekļiem, sākot no vadības un beidzot ar apkopi, ir jāsaprot jūsu uzņēmuma ārkārtas situāciju atjaunošanas plāns. Integrējiet plānus uzņēmuma darbībā un darbinieku apmācībā.

Pārbaude un atkārtota novērtēšana: pēc šī sākotnējā plāna izveidošanas jūsu katastrofu seku novēršanas plāns nav pilnīgs. Pārbaude un atkārtota novērtēšana ir kritiskas plāna daļas. Skatiet, kur ir uzlabojumus, pēc tam novērtējiet dažādus rīcības plānus, lai nodrošinātu, ka katastrofas tiek risinātas vislabākajā iespējamajā veidā.

Kā un kad darbinieki jāapmāca?

Darbinieku zināšanas ir neatņemamas BCP un DRP izveidē.

"Darbinieki jāinformē par viņu lomām un atbildību, lai atbalstītu visus atveseļošanās centienus, " sacīja Vittemore. "Viņus vajadzētu apmācīt, kad vispirms tiek izstrādāta BCP, un pēc tam katru gadu to atsvaidzināt, kad dokuments tiek atjaunināts."

Kaut arī plāna izveides laikā esošie darbinieki gūst labumu no apmācībām, ienākošie darbinieki ir jāinformē par procesu.

"Darbinieki ir jāapmāca par plāniem, tiklīdz viņi ierodas uzņēmumā, " sacīja Bredlijs. "Daudzi uzņēmumi izmanto simulācijas vingrinājumus vai treniņus, lai īstenotu plāna daļas, lai nodrošinātu kritiskās infrastruktūras darbību."

Bredlijs piebilda, ka e-apmācības izmantošana, lai iepazīstinātu ar savu DRP, ir laba, taču labākā prakse ir simulēt plānu vismaz reizi gadā.