Каждая минута простоя вашего бизнеса стоит дорого. Хотя каждый бизнес отличается от другого, в этом блоге вы найдете некоторые рекомендации по прогнозированию затрат на простой. Но есть и другие затраты, помимо денег. Например, вашу репутацию трудно восстановить, если вы недоступны в тот момент, когда вы нужны своим клиентам, а название вашей компании – на первых полосах газет. Ни одна компания не хочет послужить уроком безопасности для остальных представителей своей отрасли, как это было отмечено в заголовке статьи Forbes о взломе Colonial Pipeline.
Лучший способ избежать этих расходов – планирование непрерывности бизнеса, включая резервное копирование данных и планы аварийного восстановления. Таким образом, в случае любой катастрофы – от атаки программ-вымогателей до урагана – вы будете знать, что делать, и иметь все необходимые инструменты для поддержания бизнеса. Учитывая это, давайте рассмотрим конкретные области, на которые необходимо обратить внимание при разработке плана, а также способы обеспечения его эффективности в случае необходимости.
1. Оцените свои риски
Независимо от размера и структуры вашей компании, вы должны понять, где находятся ваши риски, чтобы снизить или устранить их. Вам необходимо составить список всех потенциальных угроз для вашей деятельности, чтобы продумать, как наиболее эффективно снизить эти риски. Оценка рисков должна быть командной работой, затрагивающей все аспекты вашей деятельности и все виды угроз, включая:
- Стихийные бедствия
- Кибератаки
- Вымогательство
- Человеческие ошибки
- Незапланированные простои
- Перебои в подаче электроэнергии
- Повреждение данных
- Системные сбои
- Аппаратные сбои
2. Проведите анализ воздействия на бизнес
Как отмечается на сайте Ready.gov, процесс планирования непрерывности бизнеса должен включать анализ воздействия на бизнес, в котором рассматриваются потерянные доходы, увеличение расходов, влияние регулирующих органов и другие факторы. На сайте Ready.gov вы также найдете полезную рабочую таблицу для анализа воздействия на бизнес. В рамках этого анализа необходимо установить или обновить целевое время восстановления (RTO) – количество времени простоя, которое может выдержать ваш бизнес, и целевую точку восстановления (RPO) – количество данных, которое ваш бизнес может позволить себе потерять, прежде чем последствия окажутся слишком значительными.
3. Определение критически важных систем
После четкого понимания рисков и потенциальных последствий для вашего бизнеса следующим шагом будет определение критически важных систем и функций. Этот список поможет вам определить приоритетность этих систем для защиты и восстановления. По мере разработки плана обеспечения непрерывности бизнеса составление карты топологии и зависимостей сети, оборудования и программного обеспечения может оказать неоценимую помощь в обнаружении и устранении проблем, что ускорит процесс восстановления.
4. Резервное копирование данных
Хотя вы, скорее всего, уже осуществляете резервное копирование данных в той или иной форме, оценка рисков и анализ влияния на бизнес должны стать основой для выбора наиболее эффективной стратегии резервного копирования и решения для ваших нужд. Как минимум, решения для резервного копирования данных должны соответствовать рекомендованному Arcserve правилу резервного копирования 3-2-1-1: Храните три копии данных на двух типах носителей, по крайней мере одну копию вне офиса в облаке или безопасном хранилище и одну копию в неизменяемом хранилище.
5. План восстановления
Каждый план обеспечения непрерывности ИТ-бизнеса должен включать план аварийного восстановления (DR). Ваш план должен предусматривать закупку технологий, необходимых для выполнения RPO и RTO. В нем также должна быть определена стратегия восстановления – от восстановления на основе файлов до восстановления на основе виртуальных машин (VM) и облака, как это предлагает Arcserve в нашем облаке непрерывности бизнеса. Облачные услуги резервного копирования и аварийного восстановления, такие как Arcserve Cloud Services и Arcserve Cloud Hybrid, обеспечивают непрерывность бизнеса, несмотря ни на что.
6. Регулярно тестируйте свой план
Если вам необходимо реализовать планы обеспечения непрерывности бизнеса и аварийного восстановления, нельзя терять время. Очень важно протестировать план обеспечения непрерывности бизнеса ИТ, чтобы в случае катастрофы он работал как надо. Облачные сервисы Arcserve позволяют протестировать (или запустить) процесс обхода отказа в масштабах всего сайта нажатием одной кнопки.
Заключение
При разработке плана обеспечения непрерывности бизнеса необходимо многое учесть. А когда речь идет о технологиях обеспечения непрерывности бизнеса, таких как резервное копирование и аварийное восстановление, стоит обратиться к эксперту. Узнайте больше о решениях Arcservе.
