Apakah pemulihan bencana?
Pemulihan bencana menerangkan proses yang mesti diikuti oleh organisasi untuk meneruskan operasi normal selepas mengalami acara atau bencana yang mengganggu. Ia memberikan tumpuan terutamanya kepada sistem IT yang menyokong fungsi kritikal perniagaan dengan harapan dapat memastikan bahawa teknologi penting yang diperlukan untuk organisasi beroperasi kembali secara dalam talian secepat mungkin.
Bencana boleh muncul dalam beberapa bentuk: serangan siber, kegagalan peralatan, perisian tebusan, gangguan tenaga elektrik, bencana alam dan bahkan kesilapan manusia. Untuk menyediakan tindak balas kecemasan yang mencukupi, pasukan pemulihan bencana IT mesti mempertimbangkan semua kemungkinan ancaman terhadap operasi perniagaan mereka dan membuat pelan tindakan untuk setiap daripada ancaman tersebut.
Ini dapat dicapai dengan membahagikan kemungkinan bencana menjadi dua bahagian terlebih dahulu: yang diramal dan tidak diramal.
Acara yang diramal adalah gangguan yang boleh dijangka dengan munasabah. Beberapa contoh ialah sebuah bank yang menggunakan langkah antikecurian atau infrastruktur yang dibina di atas garisan kerosakan yang dibina untuk menahan gempa bumi. Ancaman yang dapat diramalkan terhadap organisasi dapat dianggap sebagai gangguan yang diramal, dan kesan ancaman dapat dikurangkan dengan banyak melalui perancangan proaktif.
Peristiwa yang tidak dijangka adalah rakan sejawat mereka yang tidak dijangka. Contoh-contoh ini mungkin termasuk mogok meteor atau pandemik global. Walaupun ini bukan konsep asing sepenuhnya, sesebuah organisasi boleh dimaafkan kerana tidak mempunyai pelan respons terperinci untuk mereka. Walaupun tidak mungkin atau tidak praktikal untuk mempertimbangkan pelan tindakan yang mantap untuk setiap peristiwa unik yang boleh mengganggu organisasi, dengan merancang respons kepada isu teras seperti kerosakan struktur atau kehilangan data, anda sudah pun berada dalam perjalanan untuk kembali dalam talian.
Kesinambungan perniagaan
Kesinambungan perniagaan hanyalah perniagaan yang meneruskan perkhidmatan tetap selepas acara yang mengganggu. Apabila berlaku bencana, mampu untuk mencapai kesinambungan perniagaan dengan pantas adalah pulangan pelaburan daripada pelan pemulihan bencana yang dipertimbangkan dengan baik.
Pelan kesinambungan perniagaan bertujuan untuk mengurangkan atau mengelakkan masa henti dan menyambung semula perkhidmatan biasa dalam masa yang sesingkat mungkin.
Sekiranya bencana melanda di lokasi fizikal perniagaan, ia mungkin perlu dipindahkan ke laman sandaran. Dengan merancang perkara ini lebih awal, perniagaan dapat mengelak daripada menghabiskan masa mencari ruang kerja baharu dan menyambung semula perkhidmatan dengan pantas. Laman web sandaran datang dalam tiga bentuk: sejuk, hangat dan panas.
Tapak sejuk ialah ruang kerja sandaran kosong. Penempatan semula kepada satu bermakna organisasi tidak akan membawa sebarang perkakasan atau data sedia ada. Penyelesaian pemulihan bencana ini bermakna pulangan paling perlahan kepada operasi perniagaan biasa tetapi ia juga mempunyai kos yang lebih rendah daripada pilihan yang lebih komprehensif.
Laman web hangat ialah ruang kerja dengan peralatan dan infrastruktur rangkaian mereka sendiri. Mereka mungkin mempunyai beberapa sandaran terhad yang tersedia tetapi tidak sepenuhnya terkini dan memerlukan sedikit masa untuk dipulihkan sepenuhnya.
Tapak hangat ialah replika tepat tapak asal organisasi, menjadikannya pilihan utama untuk perniagaan yang ingin mencapai kesinambungan perniagaan dengan pantas. Tapak hangat menyegerakkan data dan infrastruktur IT dari tapak utama dalam masa nyata dan akan membolehkan perniagaan menyambung semula tempat mereka berhenti dengan agak mudah.
RTO dan RPO
Semasa merancang untuk pemulihan sekiranya berlaku bencana, pasukan IT biasanya menggariskan dua objektif utama untuk mengukur pengurusan krisis.
Objektif masa pemulihan (RTO) ialah jumlah masa maksimum perniagaan akan membenarkan fail dipulihkan dan untuk operasi normal disambung semula. Kegagalan untuk pulih dalam masa yang diperuntukkan ini boleh menyebabkan akibat yang tidak dapat dibalikkan bagi perniagaan dan juga pelanggan atau klien.
Objektif titik pemulihan (RPO) menunjukkan usia sandaran fail yang mesti dipulihkan selepas bencana. Sekiranya organisasi mempunyai RPO pendek selama beberapa jam atau minit, maka sandaran yang kerap mesti dijalankan untuk menggambarkan perkara ini.
Pelan pemulihan bencana
Selepas membiasakan diri dengan idea objektif pemulihan, tapak sandaran dan memikirkan pelbagai bencana yang diramalkan dan tidak dijangka yang mungkin berlaku, organisasi boleh mula menyusun pelan pemulihan. Ini ialah dokumen yang boleh digunakan oleh pasukan untuk mendapatkan panduan semasa krisis—terutamanya dalam kes peristiwa yang tidak dijangka.
Templat pemulihan bencana boleh mengandungi:
Tanggungjawab setiap ahli pasukan dan maklumat hubungan mereka
Arahan untuk meningkatkan kesedaran, bermula dengan orang yang mengenal pasti insiden itu dan diperluaskan kepada semua ahli pasukan berkenaan yang dimaklumkan
Berbilang bentuk maklumat hubungan untuk semua ahli pasukan, pihak berkepentingan atau klien yang berkenaan
Garis kasar proses perniagaan utama yang perlu dipulihkan mengikut urutan dan cara
Garis besar penilaian risiko yang menyerlahkan potensi bencana, kemungkinannya, kesannya terhadap perniagaan dan penerangan tentang tindakan yang perlu diambil dalam setiap keadaan
Sekiranya perniagaan berhati-hati dengan ancaman, tindakan pantas biasanya dapat mengehadkan keseluruhan kerosakan yang dilakukan dengan ketara. Dengan ini, penting untuk mempertimbangkan alat dan perkhidmatan awan yang dapat membantu anda tetap berada di landasan semasa bencana melanda.
Bagaimanakah Dropbox boleh membantu?
Dropbox menyimpan maklumat dengan selamat menggunakan pelbagai pusat data di seluruh dunia, menyediakan sandaran data di luar laman untuk perniagaan anda. Dengan menggunakan kuasa penyimpanan awan untuk menyandarkan data, anda dapat mencegah kehilangan data sekiranya berlaku kegagalan perkakasan atau sebarang bencana yang mensasarkan lokasi fizikal anda.
Dropbox membenarkan pengguna menyelaraskan fail dan dokumen mereka secara automatik, secara umumnya mengubah mana-mana peranti dengan sambungan Internet menjadi laman pemulihan dengan kos yang jauh lebih rendah. Langkah-langkah keselamatan awan memberikan ketenangan terhadap serangan siber dan dengan sejarah versi lanjutan yang tersedia untuk akaun Dropbox Enterprise, pengguna dapat memulihkan fail lama sehingga 10 tahun.
Pepatah "gagal merancang adalah merancang untuk gagal" sangat tepat dalam konteks pemulihan bencana. Walaupun mustahil untuk menjangkakan dengan tepat perkara yang ada dalam kehidupan, Dropbox dapat membantu untuk mengurangkan kejutan daripada mana-mana halangan yang lain.
