Що таке аварійне відновлення?
Аварійне відновлення — це процес, якого має дотримуватись організація, щоб відновити нормальну роботу після інциденту чи катастрофи. У першу чергу це стосується ІТ-систем, що підтримують критично важливі бізнес-функції, що дає змогу якомога швидше відновити роботу життєво важливих для організації технологій.
Аварійні ситуації можуть набувати низки форм: кібератаки, несправність обладнання, програми з вимогою викупу, вимкнення електроенергії, стихійні лиха та навіть людські помилки. Щоб підготуватись адекватно реагувати на надзвичайні ситуації, ІТ-команди з питань аварійного відновлення мають розглянути всі можливі загрози для своїх бізнес-операцій і розробити плани дій для кожної з них.
Для цього можна спочатку розділити потенційні аварійні ситуації на дві групи: прогнозовані та непередбачувані.
Прогнозовані події — це інциденти, яких можна обґрунтовано очікувати. Наприклад, це може бути банк, який вживає заходів захисту від крадіжок, або інфраструктура, споруджена на лініях розломів таким чином, щоб витримувати землетруси. Передбачувану загрозу для організації можна вважати прогнозованим збоєм, і її вплив можна значно зменшити за допомогою завчасного планування.
Непередбачувані події — неочікувані аналоги прогнозованих подій. Приклади таких подій — падіння метеорита чи глобальна пандемія. Хоча ці загрози все ж можуть реалізуватися, організації можна пробачити відсутність детального плану реагування на них. Хоча недоцільно та практично неможливо розробити надійний план дій для кожної унікальної події, яка коли-небудь може порушити роботу організації, плануючи дії у відповідь на основні проблеми, як-от пошкодження конструкції чи втрату даних, ви вже перебуваєте на правильному шляху до відновлення роботи.
Безперервність бізнесу
Безперервність бізнесу полягає у відновленні регулярного надання послуг компанією після інциденту. Здатність швидко відновити роботу після аварійної ситуації — це користь, яку може принести гарно продуманий план аварійного відновлення.
Плани забезпечення безперервності бізнесу спрямовано на зменшення чи уникнення простоїв і відновлення надання послуг у звичному режимі в максимально короткий час.
Якщо аварійна ситуація трапиться в місці розташування компанії, можливо, доведеться переміститися на резервний майданчик. Спланувавши це заздалегідь, компанія не витрачатиме час на пошук нового робочого простору й швидко відновить надання послуг. Резервні майданчики бувають трьох типів: холодні, теплі та гарячі.
Холодні майданчики — це пусті резервні робочі простори. Переїзд на такий майданчик означатиме, що організація не зможе перенести туди жодне наявне обладнання чи дані. Це рішення для аварійного відновлення означатиме найповільніше повернення до звичної бізнес-діяльності, але воно також значно дешевше, ніж складніші варіанти.
Теплі майданчики — це робочі простори з власним обладнанням і мережевою інфраструктурою. На таких майданчиках можуть бути резервні копії в обмеженому доступі, але вони можуть бути не зовсім актуальними, і повне відновлення діяльності може зайняти певний час.
Гарячі майданчики — це точні копії вихідного майданчика організації. Це найкращий варіант для компанії, яка хоче швидко забезпечити безперервність бізнесу. На гарячих майданчиках є ІТ-інфраструктура основного майданчика. Крім того, на них у реальному часі синхронізуються дані, що дає компаніям змогу відносно легко продовжити роботу після збою.
Цільовий час і цільова точка відновлення
Плануючи відновлення в разі аварії, ІТ-групи зазвичай окреслюють дві ключові цілі для оцінки управління кризовою ситуацією.
Цільовий час відновлення (RTO) — це максимальний проміжок часу для відновлення файлів і продовження нормальної роботи. Неможливість відновлення протягом відведеного часу може призвести до незворотних наслідків як для компанії, так і для її замовників або клієнтів.
Цільова точка відновлення (RPO) вказує, за який період потрібно відновити резервні копії файлів після аварійної ситуації. Якщо цільова точка відновлення організації становить кілька годин або хвилин, потрібно часто запускати функцію резервного копіювання.
Плани аварійного відновлення
Ознайомившись з поняттями цілей відновлення, резервних майданчиків і різних прогнозованих та непередбачуваних аварійних ситуацій, які можуть статися, організація може розпочати складати план відновлення. Це документ, до якого можуть звернутися команди за вказівками в кризові моменти, особливо в разі непередбачуваної події.
Шаблон плану аварійного відновлення може містити такі пункти:
- Обов'язки кожного учасника команди та їхні контактні дані.
- Інструкції з підвищення обізнаності, починаючи з особи, яка виявила інцидент, і далі, доки не буде проінформовано всіх відповідних учасників команди.
- Кілька форм контактних даних усіх відповідних учасників команди, зацікавлених осіб або клієнтів.
- Схема того, які ключові бізнес-процеси потрібно відновити, у якому порядку та як.
- Схема оцінки ризиків із висвітленням потенційних аварійних ситуацій, їхньої ймовірності, впливу на бізнес і опису дій, які потрібно вжити в кожній ситуації.
Якщо компанія остерігається загроз, швидкі дії зазвичай значно обмежують завдану шкоду. Пам'ятаючи про це, важливо розглянути інструменти та хмарні служби, які допоможуть вам відновити роботу після аварійної ситуації.
Як може допомогти Dropbox
Dropbox гарантує безпечне зберігання інформації за допомогою низки центрів обробки даних, розташованих по всьому світу, і резервне копіювання даних компанії за межами майданчика. Використовуючи переваги хмарного сховища для резервного копіювання даних, ви можете запобігти втраті даних у разі збою обладнання чи будь-якої аварії у вашому фізичному розташуванні.
Dropbox дає користувачам змогу автоматично синхронізувати свої файли й документи, фактично перетворюючи будь-який пристрій з інтернет-з'єднанням на майданчик для відновлення з мінімальними витратами. Заходи безпеки в хмарі забезпечують захист від кібератак, а завдяки розширеному журналу версій для обліковок Dropbox Enterprise користувачі можуть відновлювати старі файли протягом 10 років.
Вислів «Відсутність плану призводить до невдачі» особливо актуальний у контексті аварійного відновлення. Хоча неможливо точно передбачити всі події, Dropbox може допомогти зменшити наслідки будь-яких перешкод на вашому шляху.
