Hvordan man balancerer katastrofeinddrivelse med risikostyring

Balancering af katastrofeberedskabsplanlægning med risikostyring vil spare din virksomheds penge i det lange løb, samtidig med at der ydes tilstrækkelig beskyttelse mod de mest sandsynlige katastrofer. Ideelt set vil en katastrofeberedskab plan beskytte din virksomhed mod enhver forudseelig katastrofe og returnere virksomheden til de fulde operationer på kortest mulig tid. Desværre er dette omkostningstabilt. Du har simpelthen ikke råd til at beskytte din organisation mod enhver mulig katastrofe.

Ved at vælge hvilke scenarier og hvordan man beskytter din virksomhed mod dem kaldes risikostyring.

Disaster Recovery med risikostyring

Et selskab troede, at lagring af deres daglige data backup i et brandsikkert i kælderen var tilstrækkelig beskyttelse mod en katastrofe. Den tænkning ændrede sig, da der var en oversvømmelse, og syv dage senere blev det opdaget, at sikkerheden ikke var vandtæt. Statistikker viser, at 75% af de virksomheder, der oplever en betydelig katastrofe, fejler inden for seks måneder.

Husk at din virksomhed er en serie af sammenkoblede systemer. Hvis en katastrofe deaktiverer et af disse systemer, kan det bringe hele firmaet i stå. Voldtvis at vælge et område for at beskytte og ikke en anden vil dømme din virksomhed hvis katastrofe rammer. Derfor koncentrerer du din katastrofeberedskabsplanlægningsindsats på virksomhedens fortsættelse.

Den hårdeste del af planlægningen om katastrofeudbedring beder dine medarbejdere om katastrofeoprettelsesplanlægningsholdet at arbejde gennem forskellige katastrofscenarier.

Du skal faktisk tænke på, hvilke dårlige ting der kunne ske for din virksomhed. Når du definerer katastrofscenarier, tænk hvad angår hvilket område af dit firma der vil blive påvirket, og hvor lang tid dette område er ude af drift.

Omfanget af katastrofeeksempler:

• Et isoleret område af dine operationer / kontor / bygning:
  • Forlænget varighed: ildstedet ødelægger telefonsystemet, vandrøret bryder over servere
  • Kort varighed: influenzebug inficerer kundeserviceafdeling
• Hele operationer / kontor / bygning:
  • Udvidet varighed: brand ødelægger hele kontoret, skydespil på stedet, computervirusangreb
  • Kort varighed: Spildevands backup forårsager en evakuering, computervirusangreb
• Isoleret lille geografisk område (f.eks. ca. en byblok):
  • Udvidet varighed: oversvømmelse, tornado, uroligheder
  • Kort varighed: energitab, politietiltag
• Stort geografisk område (f.eks. hele byen eller flere amter) > Udvidet varighed: orkan, jordskælv, brande
  • Kort varighed: strømafbrydelse, storm
  • Databaseplanlægning er afgørende for katastrofeinddrivelse

Enhver katastrofesundhedsplan skal tage højde for mennesker, ejendom og prioriteter.Med dette mener vi de medarbejdere, der er nødvendige for at bringe operationer tilbage online med det nødvendige udstyr og ressourcer til at gøre deres job i den rækkefølge, der bedst letter virksomhedens opsving.

Ud over alt dette skal du have dine data backups tilgængelige i tide for at gendanne dem til dine gendannelsesservere. Den bedste løsning er at gemme dine data backup i flere offsite steder. Dette kan hurtigt blive et logistisk og sikkerheds mareridt, hvis du har en betydelig mængde data.

En overkommelig løsning er at bruge internettet til at sikkerhedskopiere dine data.

iSCSI er en teknologi, der bruger backup enheder placeret på forskellige geografiske steder ved at bruge internettet til at transportere og sikkerhedskopiere dine data. iSCSI står for 'Internet Small Computer System Interface'. Oprindelig udviklet til lagringsområdet netværk, der løb over Ethernet, kan det nu køre over ethvert IP-baseret netværk, herunder internettet.

Husk også bærbare computere og bærbare enheder, der bærer kritiske data til din virksomhed. Hvis disse enheder går tabt, stjålet eller ødelagt, kan dette også alvorligt påvirke din virksomhed. Planlæg en backup strategi, der dækker enheder som disse for at minimere virkningen din virksomhed.

Risikostyringsbalancer omkostninger med genopretningshastighed

En omfattende katastrofegendannelsesplan tager højde for forskellige scenarier for inddrivelse og deres dermed forbundne engangs- og årlige omkostninger.

Jo flere katastrofscenarier du dækker, desto dyrere vil det være at implementere. Hvert scenarie, der er dækket, skal indeholde et skøn over den tid, det tager at bringe virksomhedens aktiviteter tilbage online. Det er ikke billigt, men det er som at købe forsikring; ingen vil bruge det, men du er sikker på, at det er der, når du har brug for det. Dit budget for katastrofeinddrivelse skal omfatte hvert af de tre trin: planlægning, implementering og testning. Også for hvert katastrofescenarie tjekke hos din forsikringsselskab for at verificere, hvad der er dækket, hvad er udelukket, og hvis omkostninger til genopretning / flytning er inkluderet.

Budget for de mest sandsynlige scenarier

Som tidligere nævnt er det bekosteligt ubegrænset at planlægge for hver type katastrofe, der muligvis kan påvirke din virksomhed. Brug dine penge fornuftigt for at dække de katastrofer, der højst sandsynligt vil opstå for din virksomhed. Tag et objektivt udseende og prøv ikke at blive fanget i dagens overskrifter. For eksempel synes terrorisme at være øverst på nyhederne i det seneste, men det er en af ​​de mest usandsynlige hændelser der opstår i USA. Hvis du bor i Nordøst, er det mere sandsynligt, at en snestorm vil påvirke din virksomhed i få dage. I Florida kan en orkan slå. I Los Angeles, Californien er jordskælv en reel bekymring.

Også budgettet for den fysiske sikkerhed i din virksomhed under katastrofen. Dette kan omfatte flytning af kontraktansatte fra et område, der ikke var ramt af katastrofen.

Lav endelig en plan for at købe de nødvendige ressourcer til at kommunikere med dine medarbejdere under og efter katastrofen.Dette kan omfatte mobiltelefoner, walkie-talkies eller anvisninger til at lytte til lokale radiostationer for yderligere instruktioner.

Test din plan rutinemæssigt for at reducere risikoen

Oprettelse af planen er meningsløs, hvis den aldrig testes. Det er heller ikke nok at teste planen en gang. Testing skal ske mindst en gang om året, men det behøver ikke at være en fuldbyrdelse af katastrofeberedskabsplanen. Individuelle stykker kan testes uafhængigt, så længe alle stykker testes mindst hvert år. For eksempel kan dine nøgle IT-medarbejdere over en weekend flyve til din udpegede offsite-placering og sikre, at dine sikkerhedskopier kan genoprettes hurtigt og rettidigt. I den kommende måned kan regnskaberne sikre, at en forsyning af alle kritiske formularer (lønsedler, fakturaer osv.) Opbevares på et offsite sted, så det er let tilgængeligt for at sikre kontinuiteten i virksomheden. Udfør denne metode for hvert afsnit af din katastrofeberedskabsplan mindst en gang om året.

Kontroller din katastrofegenoprettelsesplan for fuldstændighed

Som nævnt tidligere er din virksomhed en kæde af sammenkoblede systemer. Hvis et link mangler, fungerer det hele systemet muligvis ikke. Søg en betroet ven eller forretningsforbindelse, der kan gennemgå eller din plan for fuldstændighed. Din katastrofegendannelsesplan skal omfatte data, medarbejdere, faciliteter, netværk, kommunikationsudstyr, underretningsstrategier til leverandører og en kommunikationsplan for dine kunder. Endnu er vi alle mennesker med følelser, ægtemænd, hustruer, familier, hjem, biler osv. Afhængigt af den type katastrofe der rammer, kan folk have andre prioriteter på øjeblikket. Hvis det er en udbredt katastrofe (som en alvorlig orkan), kan folk være opmærksom på familieprioriteter som skader og beskadigede hjem. Hvis det er en "shooter i lokalerne", kan det føle sig, at de følelsesmæssige vejafgifter på dine medarbejdere er uoverstigelige. Vær opmærksom på dette, når du planlægger din katastrofeinddrivelse. Husk at bruge alle aktiver, der er tilgængelige for dig. Det kan være lige så enkelt at flytte medarbejdere midlertidigt fra et sted, der ikke er berørt.