Apakah itu pemulihan bencana?
Pemulihan bencana menerangkan proses yang mesti diikuti oleh organisasi untuk meneruskan operasi normal selepas mengalami acara atau bencana yang mengganggu. Ia memberikan tumpuan terutamanya kepada sistem IT yang menyokong fungsi kritikal perniagaan dengan harapan dapat memastikan bahawa teknologi penting yang diperlukan untuk organisasi beroperasi kembali secara dalam talian secepat mungkin.
Bencana boleh muncul dalam beberapa bentuk: serangan siber, kegagalan peralatan, perisian tebusan, gangguan tenaga elektrik, bencana alam dan bahkan kesilapan manusia. Untuk menyediakan tindak balas kecemasan yang mencukupi, pasukan pemulihan bencana IT mesti mempertimbangkan semua kemungkinan ancaman terhadap operasi perniagaan mereka dan membuat pelan tindakan untuk setiap daripada ancaman tersebut.
Ini dapat dicapai dengan membahagikan kemungkinan bencana menjadi dua bahagian terlebih dahulu: yang diramal dan tidak diramal.
Acara yang diramal adalah gangguan yang boleh dijangka dengan munasabah. Beberapa contoh ialah sebuah bank yang menggunakan langkah antikecurian atau infrastruktur yang dibina di atas garisan kerosakan yang dibina untuk menahan gempa bumi. Ancaman yang dapat diramalkan terhadap organisasi dapat dianggap sebagai gangguan yang diramal, dan kesan ancaman dapat dikurangkan dengan banyak melalui perancangan proaktif.
Acara yang tidak diramal adalah pasangan gangguan yang tidak dijangka. Contohnya mungkin termasuk serangan meteor atau pandemik global. Walaupun ini bukan konsep asing secara keseluruhan, organisasi boleh dimaafkan kerana tidak mempunyai pelan tindak balas terperinci untuk gangguan tersebut. Walaupun pelan tindakan yang kukuh adalah tidak mungkin atau praktikal untuk dipertimbangkan bagi setiap acara unik yang boleh mengganggu organisasi, dengan merancang tindak balas terhadap isu-isu teras seperti kerosakan struktur atau kehilangan data, anda sudah bersedia untuk kembali berada dalam talian.
Kesinambungan perniagaan
Kesinambungan perniagaan hanyalah perniagaan yang meneruskan perkhidmatan tetap selepas acara yang mengganggu. Apabila berlaku bencana, mampu untuk mencapai kesinambungan perniagaan dengan pantas adalah pulangan pelaburan daripada pelan pemulihan bencana yang dipertimbangkan dengan baik.
Pelan kesinambungan perniagaan adalah bertujuan untuk mengurangkan atau mengelakkan masa rehat dan menyambung semula perkhidmatan normal dalam masa yang sesingkat mungkin.
Sekiranya bencana melanda di lokasi fizikal perniagaan, ia mungkin perlu dipindahkan ke laman sandaran. Dengan merancang perkara ini lebih awal, perniagaan dapat mengelak daripada menghabiskan masa mencari ruang kerja baharu dan menyambung semula perkhidmatan dengan pantas. Laman web sandaran datang dalam tiga bentuk: sejuk, hangat dan panas.
Laman web sejuk ialah ruang kerja sandaran kosong. Berpindah ke satu laman bermaksud organisasi tidak akan membawa sebarang perkakasan atau data yang sedia ada. Penyelesaian pemulihan bencana ini bermaksud pulangan paling lambat untuk operasi perniagaan biasa tetapi ia juga mempunyai kos yang agak rendah berbanding pilihan yang lebih komprehensif.
Laman web hangat ialah ruang kerja dengan peralatan dan infrastruktur rangkaian mereka sendiri. Mereka mungkin mempunyai beberapa sandaran terhad yang tersedia tetapi tidak sepenuhnya terkini dan memerlukan sedikit masa untuk dipulihkan sepenuhnya.
Laman web panas ialah replika serupa laman asal organisasi, menjadikan laman ini pilihan untuk bergantung bagi perniagaan yang ingin mencapai kesinambungan perniagaan dengan pantas. Laman web panas menyelaraskan data dan infrastruktur IT daripada laman utama dalam masa nyata dan akan membolehkan perniagaan memilih tempat ia berhenti dengan lebih mudah.
RTO dan RPO
Semasa merancang untuk pemulihan sekiranya berlaku bencana, pasukan IT biasanya menggariskan dua objektif utama untuk mengukur pengurusan krisis.
Objektif masa pemulihan (RTO) ialah jumlah masa maksimum perniagaan akan membenarkan fail dipulihkan dan untuk operasi normal disambung semula. Kegagalan untuk pulih dalam masa yang diperuntukkan ini boleh menyebabkan akibat yang tidak dapat dibalikkan bagi perniagaan dan juga pelanggan atau klien.
Objektif titik pemulihan (RPO) menunjukkan usia sandaran fail yang mesti dipulihkan selepas bencana. Sekiranya organisasi mempunyai RPO pendek selama beberapa jam atau minit, maka sandaran yang kerap mesti dijalankan untuk menggambarkan perkara ini.
Pelan pemulihan bencana
Selepas membiasakan diri dengan idea objektif pemulihan, laman sandaran dan memikirkan tentang pelbagai bencana diramal dan tidak diramal yang berbeza yang mungkin melanda, sebuah organisasi dapat mula menyusun pelan pemulihan. Ini adalah dokumen yang boleh digunakan oleh pasukan untuk mendapatkan panduan pada saat-saat krisis—terutama dalam hal acara yang tidak diramal.
Templat pemulihan bencana boleh mengandungi:
- Tanggungjawab setiap ahli pasukan dan maklumat hubungan mereka
- Arahan untuk meningkatkan kesedaran, bermula dengan orang yang mengenal pasti insiden itu dan diperluaskan kepada semua ahli pasukan berkenaan yang dimaklumkan
- Berbilang bentuk maklumat hubungan untuk semua ahli pasukan, pihak berkepentingan atau klien yang berkenaan
- Garis kasar proses perniagaan utama yang perlu dipulihkan mengikut urutan dan cara
- Garis kasar penilaian risiko menyerlahkan potensi bencana, kebarangkalian bencana, kesan bencana terhadap perniagaan dan penerangan tindakan yang harus diambil dalam setiap keadaan
Sekiranya perniagaan berhati-hati dengan ancaman, tindakan pantas biasanya dapat mengehadkan keseluruhan kerosakan yang dilakukan dengan ketara. Dengan ini, penting untuk mempertimbangkan alat dan perkhidmatan awan yang dapat membantu anda tetap berada di landasan semasa bencana melanda.
Cara Dropbox dapat membantu
Dropbox menyimpan maklumat dengan selamat menggunakan pelbagai pusat data di seluruh dunia, menyediakan sandaran data di luar laman untuk perniagaan anda. Dengan menggunakan kuasa penyimpanan awan untuk menyandarkan data, anda dapat mencegah kehilangan data sekiranya berlaku kegagalan perkakasan atau sebarang bencana yang mensasarkan lokasi fizikal anda.
Dropbox membenarkan pengguna menyelaraskan fail dan dokumen mereka secara automatik, secara umumnya mengubah mana-mana peranti dengan sambungan Internet menjadi laman pemulihan dengan kos yang jauh lebih rendah. Langkah-langkah keselamatan awan memberikan ketenangan terhadap serangan siber dan dengan sejarah versi lanjutan yang tersedia untuk akaun Dropbox Enterprise, pengguna dapat memulihkan fail lama sehingga 10 tahun.
Pepatah "gagal merancang adalah merancang untuk gagal" sangat tepat dalam konteks pemulihan bencana. Walaupun mustahil untuk menjangkakan dengan tepat perkara yang ada dalam kehidupan, Dropbox dapat membantu untuk mengurangkan kejutan daripada mana-mana halangan yang lain.
