Praktyka przygotowywania się na przestoje oraz podejmowania kroków w celu zapewnienia szybkiego powrotu do normalności jest nazywana planowaniem odzyskiwania danych po awarii (disaster recovery, DR). Niestety, stworzenie skutecznego planu DR nie zawsze jest łatwe, szczególnie w przypadku małej firmy. Dobre wykonanie tego zadania wymaga czasu, wiedzy i doświadczenia, a pomiar zwrotu z inwestycji (ROI) może być trudny.
Na szczęście można skorzystać z pomocy. Szybkie wyszukiwanie w Google powinno ułatwić znalezienie wielu bezpłatnych zasobów dla organizacji, które można wykorzystać w procesie planowania DR, w tym szablonów planów odzyskiwania danych po awarii o różnym stopniu złożoności — od najprostszych do szczegółowych i rozbudowanych. Również my w Ontrack stworzyliśmy takiszablon planu odzyskiwania po awari:
Niezależnie od tego, czy firma jest duża, czy mała, z dużą dozą prawdopodobieństwa można powiedzieć, że jej funkcjonowanie zależy od technologii informatycznych. A wszystkie technologie informatyczne, niezależnie od tego, czy mają postać urządzenia mobilnego, serwera poczty elektronicznej czy aplikacji opartej na chmurze, są podatne na awarie.
Problem jest coraz poważniejszy. Według badań opublikowanych przez Statista, przestój kosztuje firmy na całym świecie średnio 400 tysięcy dolarów w każdej godzinie. Co więcej, z badania przeprowadzonego w 2018 r. przez Ponemon Institute wynika, że średni globalny koszt utraty danych wyniósł 3,6 mln USD, czyli około 141 USD na rekord danych. W dzisiejszym świecie, zależnym od danych, niepowodzenie w usuwaniu skutków awarii IT może być wystarczającą przyczyną upadku firmy.
Plan odzyskiwania po awarii to zestaw zasad i procedur, których dany podmiot – w tym przypadku Twoja firma – będzie przestrzegać, gdy usługi IT zostaną zakłócone. Przyczyną może być katastrofa naturalna, awaria technologiczna lub czynniki ludzkie, takie jak sabotaż lub terroryzm. Podstawowym założeniem jest jak najszybsze przywrócenie zakłóconych procesów biznesowych, czy to przez ponowne uruchomienie przerwanych usług, czy przez przejście na system awaryjny.
Plan odzyskiwania danych po awarii powinien uwzględniać następujące kwestie:
W centrum większości planów DR znajdują się dwa ważne wskaźniki KPI, które są zazwyczaj stosowane indywidualnie do różnych usług IT: cel punktu odzyskiwania (RPO) i cel czasu odzyskiwania (RTO). Nie daj się zmylić żargonowi, tak naprawdę są one bardzo proste:
Nawet plan DR dla małej firmy może być długim i złożonym dokumentem. Większość z nich ma jednak podobną strukturę: zawiera definicje, obowiązki, procedury reagowania krok po kroku i działania konserwacyjne. W naszym szablonie zastosowaliśmy następujący schemat:
Jak każdy dokument strategiczny, plan DR jest bezużyteczny, jeśli większość swojego życia spędzi gdzieś w szufladzie. Nie ma sensu go tworzyć, jeśli nie przeznaczy się wystarczających środków na przeszkolenie pracowników w zakresie istnienia planu, a także ich ról i obowiązków w przypadku awarii systemu informatycznego.
Bardzo ważne jest również aktualizowanie go. W miarę upływu czasu i rozwoju firmy, w planie DR trzeba będzie uwzględnić nowe systemy i usługi IT. Należy pamiętać o powiadomieniu wszystkich zainteresowanych stron, których to dotyczy.
Wreszcie, musisz przetestować swój plan DR i dowiedzieć się, czy przyjęte wskaźniki KPI RPO i RTO są realne, a nawet czy Twoje procedury są w ogóle odpowiednie do realizacji założonych celów. Może być kuszące, aby testować plan DR etapami, ale nie zaniedbuj testowania go w całości od czasu do czasu – pokaże Ci to, czy różne procesy powodują tarcia, gdy działają jednocześnie, a także czy jest coś, co nie zostało uwzględnione.
Potrzebujesz dodatkowej pomocy, jeśli chodzi o planowanie odzyskiwania po awarii? Zapoznaj się z naszymi innymi blogami na temat odzyskiwania danych po awarii.
Co to jest plan odzyskiwania danych po awarii i dlaczego jest potrzebny?
Jeśli chcesz, aby Ontrack stał się częścią Twojego planu odzyskiwania danych po awarii, porozmawiaj z jednym z naszych ekspertów już dziś.