Sådan Opretter Du En Katastrofeplan For Din Virksomhed

2023 Forfatter: Susan Creighton | [email protected]. Sidst ændret: 2023-08-25 03:47

Jeg kan huske, da jeg var nødt til at skrive min første plan for gendannelse af katastrofer. Det var til en lille virksomhed, og det var en skræmmende opgave. Jeg brugte timer på at undersøge "Hvad er en plan for gendannelse af katastrofer?" og tale med virksomhedens IT- og menneskelige ressourcehold.

Baseret på hvad jeg lærte i min forskning, i denne artikel, forklarer jeg forskellene mellem en katastrofebegrænsningsplan (DRP) og en forretningskontinuitetsplan (BCP), så opdeler jeg katastrofeplaner i flere nemme at følge trin, så du kan oprette din virksomheds katastrofeplan.

På grund af katastrofeplanlægningens kompleksitet er vores råd kun til små og mellemstore virksomheder. Hvis du arbejder for en stor virksomhed, der har en masse bevægelige dele, anbefaler vi, at du kontakter en specialist i gendannelse af katastrofer.

Planer for genopretning af katastrofer: Fordi menneskeskabte og naturkatastrofer sker

Din chef fik dig til opgave at skrive en plan for gendannelse af katastrofer. Hvorfor skal du passe dig (bortset fra at ville beholde dit job)? Hvorfor er en plan for genopretning af katastrofer vigtig?

Katastrofer kan ikke altid undgås, men du kan forberede dig på dem. Det er vigtigt at have en plan for gendannelse af katastrofer og / eller forretnings kontinuitetsplan på plads. Disse planer hjælper med at gendanne det, der er tabt, uanset om det er data fra et cloud-datacenter, fysisk ejendom (f.eks. Kontorlokaler i en orkan) eller noget andet.

Hvad er en forretnings kontinuitetsplan / plan for gendannelse af katastrofer, og hvorfor er den vigtig?

Mens der er forskelle mellem en BCP og DRP, fletter nogle virksomheder dem sammen til en plan.

"En forretnings kontinuitetsplan er en defineret, dokumenteret strategi designet til at hjælpe virksomhedsejere og deres medarbejdere med at forberede sig til enhver begivenhed, der kan forstyrre forretningsdriften, herunder naturkatastrofer, enebyggende brand eller oversvømmelser, leverandørafbrydelser og mere, " sagde Mick Whittemore, vicepræsident for IT-virksomhedsdrift hos Paychex.

Omvendt beskriver en DRP, som til tider benævnes en politik for gendannelse af katastrofer, hvordan man hurtigt genoptager forretningsdrift og anvendes typisk til detaljeringsplanlægning af en organisations IT-infrastruktur og applikationer.

DRP bør tillade IT at gendanne nok data og systemfunktionalitet til at drive virksomheden, ifølge Whittemore. [Er du interesseret i harddiskgendannelsestjenester ? Se vores bedste valg på vores søsterside, business.com.]

Med din virksomheds DRP er der fire tilgange eller strategier tilgængelige for dig:

Gendannelse af datacentre - Med denne fremgangsmåde gemmes din virksomheds data på stedet. Din DRP skal specificere, hvad de kritiske aktiver er, og sikre, at der er afskedigelser på plads (f.eks. Generatorer) for at beskytte din virksomheds data.
Cloudbaseret katastrofegendannelse - Med denne fremgangsmåde gemmes din virksomheds data offsite, hvor de ikke er sårbare over for skader eller tab.
Gendannelse af virtualiseringskatastrofe - Virtualisering opretter en virtuel version af IT-ressourcer (f.eks. Dine servere, applikationer og netværk), som gemmes hos en vært. Virtualisering nedskærer tiden i at udføre en fuldstændig gendannelse af dit system. I tilfælde af brand, for eksempel, behøver du ikke at rekonstruere en server.
Gendannelse af katastrofer som en tjeneste - Med denne tilgang kan udbydere være vært for og køre et sekundært hotsite til dine data. Derudover kan de genopbygge og sende servere til din virksomhed.

For at sikre, at din virksomhed kan fortsætte med at fungere efter en katastrofe, har du brug for både en BCP og en DRP.

"Med den rette planlægning kan tabet være lidt mindre ødelæggende, og i nogle tilfælde kan du endda forhindre visse skadelige situationer i at ske, " sagde Jay Shelton, senior vice president for executive risk at Assurance. "En plan for katastrofesanering og forretningskontinuitet kan reducere virkningerne af et tab betydeligt."

Hvad der er inkluderet i en virksomheds katastrofeplan for bedring: Nøgleelementer

Ifølge Shelton dækker en god DRP følgende elementer: et planlægningsteam, mål, kapaciteter og farer, handlingsplaner, skriftlig dokumentation og personaleuddannelse.

Vi opdeler det yderligere med hensyn til hvert af Sheltons elementer.

Et planlægningsteam: Opret et planlægningsteam af medarbejdere eller frivillige, der er ansvarlige for udviklingen af nødvedligeholdelsesplanen.

Et ledelsesudførelsesteam: I hele din plan skal du specificere, hvem der er ansvarlig for at udføre planen, og tildele en leder. I nogle tilfælde er hele virksomheden ansvarlig, men for at holde udførelsen organiseret skal du altid have en katastrofebegrænsningsplan.

Mål og mål: Identificer mål og målsætninger for, hvad din plan vil nå. Opret svar på spørgsmål som "Hvor skal vi flytte?" og "Hvem skal jeg samarbejde med?" Dit primære mål skal være at løse problemet.

Funktioner og farer: Indsamle oplysninger om aktuelle kapaciteter og mulige farer og nødsituationer. Overvej hvad det værste tilfælde ville være. Overvej også noget de fleste virksomheder ikke tænker på - målsætningen om gendannelsespunkt eller RPO. RPO er alderen på de filer, der skal gendannes fra sikkerhedskopiering, så kan fortsætte som sædvanligt. Alderen på dine filer vil påvirke din strategi til sikkerhedskopiering af data. På grund af dette emnes kompleksitet skal du kontakte en IT-ekspert for at få hjælp.

Handlingsplaner: Hver type mulig katastrofe (brand, oversvømmelse, jordskælv osv.) Skal have sin egen handlingsplan. Hver handlingsplan bør liste over de procedurer, der skal følges. Ud over en handlingsplan er det vigtigt at have en langsigtet genopretningsplan på plads.

Skriftlig dokumentation: Medtag backup-protokoller og systemer for at sikre, at alle i dit team ved, hvad der skal gøres, og kan følge den skitserede plan. Angiv følgende, så din plan er enkel og let at følge:

Hvem er holdmedlemmerne ansvarlige?
Hvad er den specifikke type trussel?
Hvad er sandsynligheden for, at det sker?
Hvilken indflydelse ville det have på virksomheden?
Hvad er inddrivelsesmålene?
Hvad er de krævede svarstrin?
Hvilken gendannelse og reparation kan være påkrævet?
Hvilken opfølgning kræves?

Medarbejderuddannelse: Alle medarbejdere, fra ledelse til vedligeholdelse, skal forstå din virksomheds katastrofeplan. Integrer planer i virksomhedsdrift og medarbejderuddannelse.

Test og revurdering: Din katastrofebegrænsningsplan er ikke fuldført, når du har oprettet denne oprindelige plan. Test og reevaluering er kritiske dele af planen. Se hvor der er plads til forbedringer, og evaluer derefter forskellige handlingsplaner for at sikre, at katastrofer håndteres på den bedst mulige måder.

Hvordan og hvornår skal de ansatte uddannes?

Medarbejdernes viden er integreret i at skabe en BCP og DRP.

”Medarbejdere skal informeres om deres roller og ansvar til støtte for enhver genopretningsindsats,” sagde Whittemore. "De skal trænes, når BCP først udvikles og derefter opdateres hvert år, når dokumentet opdateres."

Mens eksisterende medarbejdere drager fordel af træning på det tidspunkt, planen oprettes, skal indgående medarbejdere informeres om processen.

”Medarbejdere skal trænes i planerne, når de ankommer til virksomheden,” sagde Bradley. "Mange virksomheder bruger simuleringsøvelser eller -øvelser til at implementere dele af planen for at sikre, at kritisk infrastruktur fungerer."

Bradley tilføjede, at det er fint at bruge e-learning til at introducere din DRP, men den bedste praksis er at simulere planen mindst en gang om året.