Що таке аварійне відновлення?
Аварійне відновлення — це процес, якого має дотримуватись організація, щоб відновити нормальну роботу після інциденту чи катастрофи. У першу чергу це стосується ІТ-систем, що підтримують критично важливі бізнес-функції, що дає змогу якомога швидше відновити роботу життєво важливих для організації технологій.
Аварійні ситуації можуть набувати низки форм: кібератаки, несправність обладнання, програми з вимогою викупу, вимкнення електроенергії, стихійні лиха та навіть людські помилки. Щоб підготуватись адекватно реагувати на надзвичайні ситуації, ІТ-команди з питань аварійного відновлення мають розглянути всі можливі загрози для своїх бізнес-операцій і розробити плани дій для кожної з них.
Для цього можна спочатку розділити потенційні аварійні ситуації на дві групи: прогнозовані та непередбачувані.
Прогнозовані події — це інциденти, яких можна обґрунтовано очікувати. Наприклад, це може бути банк, який вживає заходів захисту від крадіжок, або інфраструктура, споруджена на лініях розломів таким чином, щоб витримувати землетруси. Передбачувану загрозу для організації можна вважати прогнозованим збоєм, і її вплив можна значно зменшити за допомогою завчасного планування.
Непередбачені події є їхніми неочікуваними аналогами. Прикладами цього можуть бути падіння метеорита або глобальна пандемія. Хоча це не зовсім чужі концепції, організації можна пробачити відсутність детального плану реагування на них. Хоча неможливо та практично не доцільно розробити чіткий план дій для кожної окремої події, яка може порушити роботу організації, плануючи реагування на ключові проблеми, такі як структурні пошкодження чи втрата даних, ви вже на шляху до повернення до роботи.
Безперервність бізнесу
Безперервність бізнесу полягає у відновленні регулярного надання послуг компанією після інциденту. Здатність швидко відновити роботу після аварійної ситуації — це користь, яку може принести гарно продуманий план аварійного відновлення.
Плани забезпечення безперервності бізнесу спрямовані на скорочення або уникнення простоїв та відновлення нормального обслуговування у якомога коротші терміни.
Якщо аварійна ситуація трапиться в місці розташування компанії, можливо, доведеться переміститися на резервний майданчик. Спланувавши це заздалегідь, компанія не витрачатиме час на пошук нового робочого простору й швидко відновить надання послуг. Резервні майданчики бувають трьох типів: холодні, теплі та гарячі.
Холодні сайти – це порожні резервні робочі простори. Перехід до одного з них означатиме, що організація не перенесе жодного зі свого існуючого обладнання чи даних. Таке рішення для аварійного відновлення означатиме найповільніше повернення до звичайної бізнес-операції, але воно також має відносно нижчу вартість, ніж більш комплексні варіанти.
Теплі майданчики — це робочі простори з власним обладнанням і мережевою інфраструктурою. На таких майданчиках можуть бути резервні копії в обмеженому доступі, але вони можуть бути не зовсім актуальними, і повне відновлення діяльності може зайняти певний час.
Гарячі сайти – це точні копії оригінального сайту організації, що робить їх найкращим варіантом для бізнесу, який хоче швидко досягти безперервності бізнесу. Гарячі сайти синхронізують дані та ІТ-інфраструктуру з основного сайту в режимі реального часу та дозволять компаніям відносно легко продовжити роботу з того місця, де вони зупинилися.
Цільовий час і цільова точка відновлення
Плануючи відновлення у разі катастрофи, ІТ–команди зазвичай окреслюють дві ключові цілі для оцінки кризового управління.
Цільовий час відновлення (RTO) — це максимальний проміжок часу для відновлення файлів і продовження нормальної роботи. Неможливість відновлення протягом відведеного часу може призвести до незворотних наслідків як для компанії, так і для її замовників або клієнтів.
Цільова точка відновлення (RPO) вказує, за який період потрібно відновити резервні копії файлів після аварійної ситуації. Якщо цільова точка відновлення організації становить кілька годин або хвилин, потрібно часто запускати функцію резервного копіювання.
Плани аварійного відновлення
Після ознайомлення з ідеєю цілей відновлення, резервних місць та обмірковування різних прогнозованих та непрогнозованих катастроф, які можуть статися, організація може розпочати складання плану відновлення. Це документ, до якого команди можуть звертатися за керівництвом у кризові моменти, особливо у випадку непередбачуваної події.
Шаблон плану аварійного відновлення може містити такі пункти:
Обов'язки кожного учасника команди та їхні контактні дані.
Інструкції з підвищення обізнаності, починаючи з особи, яка виявила інцидент, і далі, доки не буде проінформовано всіх відповідних учасників команди.
Кілька форм контактних даних усіх відповідних учасників команди, зацікавлених осіб або клієнтів.
Схема того, які ключові бізнес-процеси потрібно відновити, у якому порядку та як.
План оцінки ризиків, що висвітлює потенційні катастрофи, їх ймовірність, вплив, який вони матимуть на бізнес, а також опис дій, які слід вжити за кожної обставини
Якщо компанія остерігається загроз, швидкі дії зазвичай значно обмежують завдану шкоду. Пам'ятаючи про це, важливо розглянути інструменти та хмарні служби, які допоможуть вам відновити роботу після аварійної ситуації.
Як може допомогти Dropbox?
Dropbox безпечно зберігає інформацію, використовуючи низку центрів обробки даних по всьому світу, забезпечуючи резервне копіювання даних поза межами вашого офісу для вашого бізнесу. Використовуючи можливості хмарного сховища для резервного копіювання даних, ви можете запобігти втраті даних у разі збою обладнання або будь-якої катастрофи, що загрожує вашому фізичному місцезнаходженню.
Dropbox дозволяє користувачам автоматично синхронізувати свої файли і документи, по суті перетворюючи будь-який пристрій із підключенням до Інтернету на місце відновлення за значно нижчою ціною. Заходи хмарної безпеки забезпечують душевний спокій від кібератак, а завдяки розширеному журналу версій, доступному для обліковок Dropbox Enterprise, користувачі можуть відновлювати старі файли, що зберігаються до 10 років.
Вислів «Відсутність плану призводить до невдачі» особливо актуальний у контексті аварійного відновлення. Хоча неможливо точно передбачити всі події, Dropbox може допомогти зменшити наслідки будь-яких перешкод на вашому шляху.
