IT Disaster Recovery Planlegging for Dummies Cheat Sheet - dummies

Ved Peter H. Gregory, Philip Jan Rothstein

Formålet med en IT-katastrofeutvinningsplan er å gjenopprette IT-systemene og infrastrukturen som støtter forretningsprosesser som er kritiske for organisasjonens overlevelse. Enten du er rammet av en naturkatastrofe eller et hackangrep, ta en anelse fra Boy Scouts: Vær forberedt. Vet hva som går inn i en foreløpig plan; bestemme virkningen av en katastrofe; oppdag hva du trenger i en gjenopprettingsplan; og vær sikker på å teste planen din.

10 Elementer av en midlertidig IT-katastrofeutvinningsplan

Hvis du ikke har en fullstendig detaljert IT-katastrofeoppdateringsplan (DRP) akkurat nå, implementer du deretter en midlertidig katastrofeutvinningsplan (IDRP) når du utvikler ditt langsiktige sikkerhetsnett. Sequester to eller tre eksperter for en dag for å utvikle en midlertidig katastrofeutvinningsplan som inneholder:

• En liste over personer i beredskapsteamet

• Prosedyre for å erklære en katastrofe

• Prosedyrer for å påkalle DR-planen

• Nødkommunikasjon

• Slik utfører du grunnleggende gjenopprettingsplaner

• Mulige prosesseringsalternativer

• Slik innføre forebyggende tiltak

• En dokumentert foreløpig DR-plan

• Lister i nødstilfelle kontaktlister

• Opplæringsmetoder for beredskapsteammedlemmer

8 Deler av en Business-Impact Analysis i en IT Disaster Recovery Plan

Bruk en analyse av virksomhetspåvirkning for å avgjøre hvilke prosesser og systemer som garanterer kostnadene og innsatsene knyttet til å utvikle IT-katastrofeoppdateringen plan. En b> mpact a nalysis (BIA) er en detaljert oversikt over de primære prosessene, systemene, eiendelene, menneskene og leverandørene som er knyttet til en organisasjons prinsipper for forretningsvirksomhet. Kjerneformålet med en Business Impact Analysis er å identifisere hvilke prosesser og systemer som er mest kritiske for overlevelse av en organisasjon. Følg disse trinnene for å fullføre analyseanalysen for virksomheten: Opprett prosjektgruppen, omfanget og budsjettet; navn en prosjektleder.

Få executive support.

Investeringer dine nøkkelelementer:

1. Forretningsprosesser

2. Informasjonssystemer / applikasjoner

3. Eiendeler

   • Personal

   • Leverandører

   • Utvikle inntaksformer som du kan bruke til å samle inn konsistent informasjon. Intervju nøkkelen eksperter gjennom hele virksomheten. Få informasjon fra varelager.

   • Tabulere resultatene i et regneark eller et dokument.

   • For hver forretningsoppgave bestemmer du Maksimal tolerabel nedetid (MTD)

   MTD er den lengste tiden prosessen kan forbli deaktivert før den truer organisasjonens overlevelse.

4. For hver forretningsprosess, bestem et rimelig mål for gjenopprettingstidsmål (RTO) og gjenopprettingspunktsmål (RPO).

5. Sorter listen over forretningsprosesser i MTD eller RTO rekkefølge.

   Prosessene med kortest MTD eller RTO er de mest kritiske forretningsprosessene. Få avtale fra toppledelsen.

6. Utfør en risikoanalyse for hver kritisk prosess for å identifisere eventuelle sårbarheter som eksisterer, sammen med trinn for å redusere disse sikkerhetsproblemene.

7. 6 deler av en effektiv IT-katastrofevernplan

   Når du forbereder deg på å utvikle og dokumentere IT-katastrofegjenopprettingsplanene for komponentene som støtter viktige forretningsprosesser, bør du vite hva som egentlig går inn i en DR-plan, hvordan man strukturerer det, og hvordan å administrere innholdet i planen.

8. Planer for gjenoppretting av katastrofer skal inneholde

Raskdeklarasjonsprosedyrer.

Nødkontaktlister.

Nødledelse og valg av rolle.

• Skadevurderingsprosedyrer.

• Systemgjenoppretting og omstartsprosedyrer.

• Fremgangsmåte for overgang til normal drift.

• Hold plandokumenter under versjonskontroll, bruk konsistent formatering, har fagpersoner gjennomgå planen, teste planens effektivitet og distribuere dokumentene til alle sannsynlige katastrofegjenopprettingsteampersoner.

• Etter at du har skrevet DR-planen, publiser den den i skjemaer som gjør den tilgjengelig for gjenopprettingspersonell: Distribuer dem i flere former (inkludert hard copy, CD-ROM, USB-stasjon osv.), Slik at beredskapspersonell faktisk kan få tilgang De planlegger hvor de enn er, uten å stole på de samme IT-systemene som de kan forventes å gjenopprette.

• 5 måter å teste IT-planer for gjenoppretting av katastrofer

Testing er en naturlig del av livssyklusen for mange teknologiske utviklingsarbeid: programvare, prosesser og - ja - katastrofeutvinningsplanlegging. Katastrofer forekommer ikke veldig ofte, slik at du sjelden kan tydelig fortelle om DR-planene faktisk vil fungere. Og gitt naturkatastrofer, hvis DR-planen din mislykkes, kan organisasjonen ikke overleve katastrofen.

Her er de fem typer katastrofeutvinningstester:

Papirtest:

Enkeltpersoner leser og annoterer gjenopprettingsplaner.

Gjennomgangstest:

• Grupper går gjennom planer for å identifisere problemer og endringer. Simulering:

• Grupper går gjennom en simulert katastrofe for å identifisere om beredskapsplaner er tilstrekkelige. Parallell test:

• Gjenopprettingssystemer er bygget opp og testet for å se om de kan utføre virkelige forretningstransaksjoner for å støtte nøkkelprosesser. Primærsystemer har fortsatt full produksjons arbeidsbelastning. Cutover test:

• Gjenopprettingssystemer er bygget / satt opp for å anta den totale produksjonsbelastningen. Du kobler fra primære systemer. Struktur DR-testen din på samme måte som du strukturerer andre kompliserte bedrifter, for eksempel programvareutvikling og tilhørende testing. Bare følg disse trinnene:

• Bestem hvor ofte du skal utføre hver type test. Test enkelte komponenter.

Merk eventuelle uoverensstemmelser, og send deretter planen tilbake til de som skrev hver seksjon, slik at de kan oppdatere den.Denne prosessen forbedrer kvaliteten og nøyaktigheten av DR-planen, noe som øker sannsynligheten for at organisasjonen faktisk overlever en katastrofe hvis en oppstår.

1. Utfør større tester av kombinerte komponenter.

2. Test hele planen.

   Ved å utføre disse fire trinnene, kan du identifisere mange feil under individuelle tester og rette feilene før du gjør mer omfattende tester. Denne prosessen sparer tid ved å hindre små feil fra å forstyrre omfattende tester som involverer mange mennesker.