Как создать план аварийного восстановления за 7 шагов
Подготовка к бедствию — важный шаг в бизнесе. Хотя никто не хочет думать о неожиданном происшествии, катастрофа может случиться в любой момент. Создание плана для такой ситуации может помочь смягчить стресс и беспокойство, связанные с нарушением работы. В этой статье мы обсудим, как создать план аварийного восстановления и чем этот тип плана отличается от плана обеспечения непрерывности бизнеса.
Что такое план аварийного восстановления?
План аварийного восстановления — это подробный документ, созданный компанией, с инструкциями о том, как она будет реагировать на незапланированные сбои или инциденты. Примеры стихийных бедствий, которые могут потребовать реализации этого плана, включают перебои в подаче электроэнергии, стихийные бедствия и кибератаки. Любой из этих сбоев может привести к организационным проблемам, включая потерю доходов или изменение операционной структуры. В 1983 году федеральное правительство Соединенных Штатов потребовало, чтобы все национальные банки имели проверяемые резервные планы. Вскоре последовали и другие отрасли, хотя план восстановления не обязательно является обязательным требованием.
При создании плана аварийного восстановления важно включить детали, которые позволят организации быстро и эффективно восстановиться после сбоя. Когда сбой вызывает длительные задержки или проблемы, возрастает риск потери клиентов или нанесения ущерба бренду. Чем больше времени потребуется для восстановления бизнеса, тем больше будет влияние на все аспекты организации.
Что включают в себя планы аварийного восстановления?
Надежный план аварийного восстановления должен включать любые потенциальные сбои, которые могут повлиять на бизнес, а также способы реагирования в каждом случае. В дополнение к потенциальным бедствиям, описанным выше, бизнес может столкнуться с отключением телефонной системы или интернет-сервиса, пожаром, наводнением или насилием на рабочем месте, которое ограничивает доступ. Организация плана аварийного восстановления должна основываться на типе аварии и на том, как бизнес будет реагировать на эту конкретную ситуацию.
Поскольку авария может унести жизни людей внутри компании, важно обеспечить, чтобы каждый мог воспользоваться планом и выполнить шаги, описанные для аварийного восстановления. Включение подробных инструкций по реагированию на каждое возможное нарушение в плане поможет. Другие ключевые элементы, которые необходимо включить в план аварийного восстановления, включают:
Цели: цели организации в ответ на аварию, включая любые максимальные простои, максимальные потери данных и время восстановления и точечные объекты.
Процедуры резервного копирования: где и как резервируются все ресурсы данных, а также инструкции по восстановлению резервных копий данных.
Инвентаризация ИТ: список любых программных и аппаратных активов, а также то, как они используются и считаются ли они критически важными для бизнес-операций.
Обязанности персонала: список всех сотрудников, участвующих в плане аварийного восстановления, и кто отвечает за какие действия после сбоя, а также кто будет поддерживать этих людей.
Сайты аварийного восстановления: места, где будет происходить аварийное восстановление, или любые альтернативные сайты хранения данных.
Процедуры аварийного восстановления: как организация будет реагировать в чрезвычайной ситуации, такой как угроза кибербезопасности, чтобы ограничить степень ущерба и выполнить любые срочные резервные копии.
Восстановление: любые процедуры, которым организация будет следовать для восстановления утерянных систем или данных и возобновления нормальной работы.
Аварийное восстановление или непрерывность бизнеса
План обеспечения непрерывности бизнеса имеет некоторое сходство с планом аварийного восстановления, хотя цели у них разные. Цель плана обеспечения непрерывности бизнеса — определить, как бизнес будет продолжать работать во время незапланированного сбоя. В плане аварийного восстановления подробно описывается, как бизнес вернется к полноценной работе после такого сбоя.
Еще одно важное отличие заключается в том, когда план вступает в силу. План обеспечения непрерывности бизнеса описывает, как организация может оставаться функциональной во время и сразу после сбоя, в то время как план аварийного восстановления вступает в силу после того, как произошло событие, повлиявшее на способность бизнеса продолжать работу. Кроме того, аварийное восстановление фокусируется на том, как бизнес реагирует, чтобы вернуться к нормальной работе.
Как создать план аварийного восстановления
При создании плана аварийного восстановления для вашей организации выполните следующие действия, чтобы убедиться, что план включает все важные детали:
1. Определите все критические операции
Первым шагом при создании плана аварийного восстановления является определение всех критических операций. Эти операции включают те, которые поддерживают работу бизнеса, и если их невозможно будет завершить, это окажет значительное влияние на способность организации работать.
2. Посмотрите на потенциальных разрушителей
Многие ситуации могут привести к сбоям в бизнесе. Отрасль, в которой работает ваш бизнес, играет роль потенциальных разрушителей. Например, те, кто работает в сфере высоких технологий, могут подвергаться повышенному риску кибератак. Работайте с различными отделами вашей организации, чтобы составить исчерпывающий список потенциальных угроз для бизнеса.
3. Определите, как реагировать на каждую ситуацию
После выявления потенциальных разрушителей определите, как организация будет реагировать в каждой ситуации. Включите ключевых сотрудников, ответственных за каждую область реагирования, и резервных лиц для каждого сотрудника на случай, если ответственное лицо не сможет оказать помощь после крупного бедствия.
4. Создайте план общения
Ваш план аварийного восстановления должен включать подробную информацию об общении, в том числе о том, кто с кем будет общаться в определенных ситуациях. В этой части плана также должны быть назначены роли людям из разных отделов.
5. Создайте план резервного копирования данных
Если разрушительное событие связано с потерей данных, вашей организации потребуется надежный план резервного копирования данных. Разработав такой план как часть подготовки к аварийному восстановлению, вы можете гарантировать, что все сотрудники, отвечающие за резервное копирование данных, понимают, какие задачи им необходимо выполнять каждый день для сохранения данных.
6. Определите план восстановления данных
Наряду с планом резервного копирования данных общий план аварийного восстановления должен определять, как организация будет восстанавливать любые потерянные данные. В этот раздел включите пошаговые инструкции по восстановлению данных, чтобы любой, кто возьмет на себя ответственность за эту задачу, смог справиться с ней и вернуть данные как можно быстрее.
7. Проведите тест
Важно убедиться, что в вашем плане есть все необходимые детали и что изложенные шаги работают задолго до того, как произойдет бедствие. После завершения плана соберитесь с руководителями других отделов, чтобы протестировать план и определить, нужно ли пересматривать какие-либо области.