การวางแผนความต่อเนื่องทางธุรกิจและการกู้คืนข้อมูลหลังภัยพิบัติ

การฟื้นฟูหลังภัยพิบัติคืออะไร?

การกู้คืนจากหายนะ หมายถึง กระบวนการที่องค์กรต้องปฏิบัติตามเพื่อให้กลับมาดำเนินการได้ตามปกติหลังจากประสบเหตุขัดข้องหรือภัยพิบัติ โดยมุ่งเน้นไปที่ระบบไอทีที่สนับสนุนฟังก์ชันการทำงานที่สำคัญของธุรกิจเป็นหลัก โดยหวังให้เกิดความมั่นใจได้ว่าเทคโนโลยีสำคัญที่จำเป็นสำหรับการดำเนินการขององค์กรจะกลับมาออนไลน์โดยเร็วที่สุด

ภัยพิบัติอาจปรากฏขึ้นได้ในหลายรูปแบบ ได้แก่ การโจมตีทางไซเบอร์ ความล้มเหลวของอุปกรณ์ แรนซัมแวร์ ไฟฟ้าขัดข้อง ภัยธรรมชาติ และแม้แต่ความผิดพลาดของมนุษย์ ทีมกู้คืนจากหายนะด้านไอทีต้องพิจารณาถึงภัยคุกคามที่เป็นไปได้ทั้งหมดที่มีต่อการดำเนินธุรกิจของตนและวางแผนการดำเนินการสำหรับแต่ละคนในทีม ทั้งนี้ เพื่อเตรียมการรับมือเหตุฉุกเฉินอย่างเหมาะสม

การดำเนินการดังกล่าวสามารถทำได้โดยการแบ่งภัยพิบัติที่อาจเกิดขึ้นเป็นสองกลุ่ม ได้แก่ ภัยพิบัติที่คาดการณ์ไว้ และภัยพิบัติที่ไม่ได้คาดการณ์ไว้

เหตุการณ์ที่คาดการณ์ไว้ คือการหยุดชะงักที่สามารถคาดการณ์ได้ตามสมควร ตัวอย่างเช่น ธนาคารใช้มาตรการป้องกันการโจรกรรม หรือโครงสร้างพื้นฐานที่สร้างขึ้นบนแนวรอยเลื่อนเพื่อให้ทนต่อแผ่นดินไหว ภัยคุกคามที่คาดการณ์ได้สำหรับองค์กรถือเป็นการหยุดชะงักที่คาดการณ์ไว้ และสามารถลดผลกระทบจากภัยคุกคามเหล่านี้ได้อย่างมากโดยการวางแผนเชิงรุก

เหตุการณ์ที่ไม่ได้คาดการณ์ไว้ก็คือเหตุการณ์ที่ไม่คาดคิด ตัวอย่างอาจรวมถึงการโจมตีของอุกกาบาตหรือการระบาดใหญ่ทั่วโลก แม้ว่าสิ่งเหล่านี้ไม่ใช่แนวคิดแปลกใหม่โดยสิ้นเชิง แต่ก็สามารถให้อภัยได้หากไม่มีแผนการตอบสนองโดยละเอียดสำหรับองค์กรเหล่านี้ แม้ว่าจะเป็นไปไม่ได้หรือไม่สามารถทำได้ในทางปฏิบัติที่จะพิจารณาแผนปฏิบัติการที่มั่นคงสำหรับเหตุการณ์พิเศษแต่ละครั้งที่อาจส่งผลกระทบต่อองค์กร แต่หากวางแผนตอบสนองต่อปัญหาหลักๆ เช่น ความเสียหายต่อโครงสร้างหรือการสูญเสียข้อมูล คุณก็พร้อมที่จะกลับมาออนไลน์ได้อีกครั้ง

ความต่อเนื่องทางธุรกิจ

ความต่อเนื่องทางธุรกิจคือการที่ธุรกิจที่กลับมาให้บริการตามปกติหลังจากเหตุการณ์หยุดชะงัก ความสามารถในการคงความต่อเนื่องทางธุรกิจได้อย่างรวดเร็วหลังจากเกิดภัยพิบัติ คือผลตอบแทนจากการลงทุนในส่วนของแผนการกู้คืนจากหายนะที่ได้มีการพิจารณาเป็นอย่างดี

แผนความต่อเนื่องทางธุรกิจมีจุดมุ่งหมายเพื่อลดหรือหลีกเลี่ยงระยะเวลาหยุดทำงานและกลับมาให้บริการตามปกติในระยะเวลาสั้นที่สุดเท่าที่จะเป็นไปได้

หากเกิดภัยพิบัติขึ้นในสถานที่ตั้งจริงของธุรกิจ อาจจำเป็นต้องย้ายไปยังระบบสำรอง การวางแผนเรื่องนี้ล่วงหน้าทำให้ธุรกิจสามารถหลีกเลี่ยงการใช้เวลาในการค้นหาพื้นที่ทำงานใหม่และกลับมาให้บริการต่อได้อย่างรวดเร็ว ระบบสำรองมีสามรูปแบบ ได้แก่ Cold Site, Warm Site และ Hot Site

ไซต์แบบเย็นคือพื้นที่ทำงานสำรองที่ว่างเปล่า การย้ายไปยังที่ใดที่หนึ่งหมายความว่าองค์กรจะไม่นำฮาร์ดแวร์หรือข้อมูลที่มีอยู่ทั้งหมดไปด้วย โซลูชั่นการกู้คืนจากภัยพิบัตินี้อาจส่งผลให้การกลับมาดำเนินธุรกิจปกติได้ช้าที่สุด แต่ก็มีต้นทุนที่ค่อนข้างต่ำกว่าตัวเลือกที่ครอบคลุมมากกว่า

Warm Site คือพื้นที่ทำงานที่มีอุปกรณ์และโครงสร้างพื้นฐานเครือข่ายของตนเอง โดยอาจมีการสำรองข้อมูลที่จำกัด แต่จะไม่ใช่ข้อมูลที่เป็นปัจจุบันทั้งหมด และจะต้องใช้เวลาพอสมควรในการกู้คืนทั้งหมด

ไซต์ยอดนิยมเป็นแบบจำลองที่เหมือนไซต์ดั้งเดิมขององค์กรทุกประการ ทำให้ไซต์เหล่านี้เป็นตัวเลือกสำหรับธุรกิจที่ต้องการความต่อเนื่องทางธุรกิจอย่างรวดเร็ว ไซต์ยอดนิยมจะซิงโครไนซ์ข้อมูลและโครงสร้างพื้นฐานด้านไอทีจากไซต์หลักแบบเรียลไทม์ และช่วยให้ธุรกิจต่างๆ กลับมาดำเนินการต่อจากจุดที่ค้างไว้ได้อย่างง่ายดาย

RTO และ RPO

เมื่อวางแผนการกู้คืนในกรณีเกิดภัยพิบัติ ทีมไอทีมักจะร่างเป้าหมายหลักสองประการเพื่อประเมินการจัดการภาวะวิกฤต

ระยะเวลาเป้าหมายในการกู้คืน (Recovery Time Objective: RTO) คือระยะเวลาสูงสุดที่ธุรกิจจะอนุญาตให้กู้คืนไฟล์และเพื่อให้สามารถกลับมาดำเนินการต่อได้ตามปกติ การไม่สามารถกู้คืนได้ภายในเวลาที่กำหนดนี้อาจนำไปสู่ผลลัพธ์ที่ไม่สามารถย้อนกลับได้สำหรับทั้งธุรกิจและลูกค้าหรือผู้รับบริการ

จุดเป้าหมายในการกู้คืน (Recovery Point Objective: RPO) จะระบุอายุของการสำรองไฟล์ที่ต้องกู้คืนหลังจากเกิดภัยพิบัติ หากองค์กรมี RPO สั้นเพียงไม่กี่ชั่วโมงหรือไม่กี่นาที จะต้องมีการสำรองข้อมูลบ่อยๆ เพื่อทำให้ได้ตามเป้าหมายนี้

แผนการกู้คืนภัยพิบัติ

หลังจากคุ้นเคยกับแนวคิดของวัตถุประสงค์ในการกู้คืน ไซต์สำรอง และคิดถึงภัยพิบัติต่างๆ ที่คาดการณ์ได้และไม่ได้คาดการณ์ไว้ซึ่งอาจเกิดขึ้น องค์กรก็สามารถเริ่มรวบรวมแผนการกู้คืนได้ นี่คือเอกสารที่ทีมสามารถหันมาใช้เพื่อเป็นแนวทางในช่วงวิกฤต โดยเฉพาะอย่างยิ่งในกรณีที่มีเหตุการณ์ที่ไม่ได้คาดการณ์ไว้

แม่แบบการกู้คืนจากหายนะอาจประกอบด้วย:

• ความรับผิดชอบของสมาชิกแต่ละคนในทีมและข้อมูลการติดต่อของสมาชิก

• คำแนะนำเพื่อสร้างความตระหนัก โดยเริ่มจากผู้ที่ระบุเหตุการณ์ผิดปกติและการดำเนินการต่างๆ จนกว่าสมาชิกในทีมที่เกี่ยวข้องทั้งหมดจะได้รับแจ้ง

• ข้อมูลการติดต่อแบบต่างๆ สำหรับสมาชิกในทีม ผู้มีส่วนเกี่ยวข้อง หรือลูกค้าที่เกี่ยวข้องทั้งหมด

• สรุปเกี่ยวกับกระบวนการทางธุรกิจที่สำคัญที่ต้องได้รับการกู้คืนตามลำดับและวิธีการ

• โครงร่างการประเมินความเสี่ยงที่เน้นถึงภัยพิบัติที่อาจเกิดขึ้น แนวโน้มที่จะเกิด ผลกระทบที่อาจเกิดขึ้นต่อธุรกิจ และคำอธิบายถึงการดำเนินการในแต่ละสถานการณ์

หากธุรกิจมีการระวังภัยคุกคาม การดำเนินการที่รวดเร็วมักจะจำกัดความเสียหายโดยรวมได้มาก เมื่อคำนึงถึงกรณีดังกล่าว สิ่งสำคัญคือการพิจารณาถึงเครื่องมือและการบริการคลาวด์ที่ช่วยให้คุณดำเนินการตามแผนได้เมื่อเกิดภัยพิบัติ

Dropbox สามารถช่วยอะไรได้บ้าง?

Dropbox จัดเก็บข้อมูลอย่างปลอดภัยโดยใช้กลุ่มเซิร์ฟเวอร์ศูนย์ข้อมูลหลายแห่งทั่วโลกซึ่งมีการสำรองข้อมูลนอกสถานที่สำหรับธุรกิจของคุณ การใช้ประโยชน์จากประสิทธิภาพของบริการพื้นที่จัดเก็บบนคลาวด์เพื่อการสำรองข้อมูลช่วยให้คุณสามารถป้องกันไม่ให้ข้อมูลสูญหายได้ในกรณีที่ฮาร์ดแวร์ขัดข้องหรือเกิดภัยพิบัติในที่ทำการจริงของคุณ

Dropbox ช่วยให้ผู้ใช้สามารถซิงค์ไฟล์และเอกสารของตนได้แบบอัตโนมัติ โดยเปลี่ยนอุปกรณ์ใดๆ ก็ตามที่มีการเชื่อมต่ออินเทอร์เน็ตให้เป็นไซต์กู้คืนในราคาที่ถูกกว่าอย่างมาก มาตรการรักษาความปลอดภัยในระบบคลาวด์จะช่วยป้องกันการโจมตีทางไซเบอร์เพื่อความอุ่นใจ และประวัติเวอร์ชันแบบขยายสำหรับบัญชี Dropbox Enterprise ก็จะช่วยให้ผู้ใช้สามารถกู้คืนไฟล์เก่าๆ ย้อนหลังได้นานถึง 10 ปี

คำพูดที่ว่า “การล้มเหลวที่จะวางแผนคือการวางแผนที่จะล้มเหลว” เป็นเรื่องจริง โดยเฉพาะอย่างยิ่งในบริบทของการกู้คืนข้อมูลหลังภัยพิบัติ แม้จะไม่สามารถคาดการณ์ถึงสิ่งที่จะเกิดขึ้นจริงได้ แต่ Dropbox ก็ช่วยลดผลกระทบจากปัญหาต่างๆ ได้