Siz artıq bilirsiniz ki, BC/DR təşkilatın uğurunun kritik komponentidir. Və biz bilirik ki, səylərin effektivliyini ölçmək üçün ölçülərə ehtiyac var. İlk addım işin davamlılığı və fəlakətin bərpasının planlaşdırılmasında vacib olan ölçüləri başa düşməkdir ki, bu məqalə məhz bu barədə olacaq. Bu göstəriciləri toplamaq və hesabat vermək üçün sizə də alət lazımdır. Təşkilatınızın ölçüsündən və BC/DR proqramınızın yetkinlik səviyyəsindən asılı olaraq, bu, Excel şablonundan güclü avtomatlaşdırılmış proqram təminatına qədər dəyişə bilər.
Bərpa planlarını inkişaf etdirmək və ölçmək üçün izləmək üçün 7 mühüm BC/DR göstəricisi var:
Nəzarət etmək üçün bir çox digər ölçülər olsa da, bu ölçülər proqramın əsas icmalı kimi xidmət edir və bloklama problemini həll etmək üçün həqiqətən nə qədər hazır olduğunuzu göstərir.
İlk iki mühüm BC/DR ölçüləri Bərpa Zamanı Məqsədləri (RTO) və Bərpa Nöqtəsi Məqsədləridir (RPO). RTO, elementin boş qala biləcəyi maksimum məqbul müddətdir. RPO-lar nə qədər köhnə məlumatları itirə biləcəyinizi və ehtiyat nüsxələrinizin qalanını saxlayıb-saxlamayacağını müəyyənləşdirir. Məsələn, bir saatlıq məlumatı itirməyi bacarırsınızsa, ən azı hər saat ehtiyat nüsxələrini çıxartmalısınız.
Yedəkləmə və bərpa prosedurları yaxşı BC/DR planının əsasını təşkil edir, ona görə də iş üçün ən yaxşı ehtiyat və bərpa vasitələrini müəyyən etmək üçün həm RTO, həm də RPO-ları nəzərə almalısınız. Məsələn, orta və yüksək həcmdə və dəyərdə davamlı əməliyyatlar yaratsanız, neçə əməliyyat dəqiqəsini itirə bilərsiniz? Nə vaxta qədər vəzifədən kənar qalmağı ödəyə bilərdiniz? Belə bir proqram davamlı məlumatların qorunması (CDP) ilə mümkün olan çox tez-tez blok səviyyəli ehtiyat nüsxələrindən faydalana bilər, lakin siz həm RTO-lara, həm də RPO-lara baxmasanız, bunu bilməyəcəksiniz.
Nəhayət, ölçmək lazımdır hər bir iş prosesini əhatə edən planların sayı , eləcə də hər plan yeniləndikdən sonra keçən vaxt . Əsas performans göstəriciləri (KPI) proqramın nə qədər yaxşı işlədiyinin ölçüsüdür və göz ardı edə bilməzsiniz. Siz planlarınızı nə qədər tez-tez nəzərdən keçirdiyiniz və yenilədiyiniz (məsələn, aylıq, 6 ay və ya illik) və 100% əhatəyə nail olmaq üçün fəaliyyət planı ilə neçə biznes funksiyasının bərpa planı ilə əhatə olunduğu üçün KPI təyin edə bilərsiniz. Vaxtınız və resurslarınız azdırsa, ən kritik iş proseslərinizlə başlayın.
Müəssisələrdə yüzlərlə və minlərlə proses ola bilər və plan olmadan prosesi bərpa etmək mümkün deyil. BC/DR planlaşdırması üçün əsas metrikdir potensial fəlakətlə təhdid edilən proseslərin sayı .
Risk təhlili və biznes təsir təhlili ilə başlamalısınız:
Sonra, bu prosesləri qorumaq və fəlakət halında pozulmaları minimuma endirmək üçün planlar yarada bilərsiniz.
Ancaq statik planlar durğunlaşa bilər. Tətbiqlərdə, verilənlərdə, mühitlərdə, işçilərdə və risklərdəki dəyişiklikləri nəzərə almaq üçün planlarınızı vaxtaşırı yeniləməsəniz, prosesləri geri qaytara bilməzsiniz. Dövrün müvafiq nöqtələrində planın nəzərdən keçirilməsini tezləşdirmək üçün özünüz üçün xatırlatmalar qurmalısınız. Mükəmməl bir dünyada, müxtəlif şöbələrin rəhbərlərindən onların planlarını nəzərdən keçirdikləri və yenilədikləri barədə təsdiq alacaqsınız, amma səmimi olaq: bu planları nəzərdən keçirmək və yeniləmək çox böyük bir çətinlikdir və onlar bunu vaxtında həyata keçirsələr, demək olar ki, möcüzədir. Proqram təminatından istifadə bu ağrı nöqtəsini yüngülləşdirə bilər: Siz müxtəlif plan sahiblərinə e-poçt xatırlatmalarını avtomatlaşdıra və proqram daxilində onların gedişatını izləyə bilərsiniz – passiv aqressiv e-poçtlara ehtiyac yoxdur! Proqram həmçinin dəyişikliklərin idarə edilməsi ilə bağlı bir çox yorucu tapşırıqları da aradan qaldırır. Məsələn, avtomatlaşdırılmış məlumat inteqrasiyaları digər tətbiqlərdə məlumat dəyişikliyi kimi məlumatlarınızı avtomatik olaraq yeniləyəcək. 100 planda tək bir əlaqə istifadə edilərsə və onların telefon nömrəsi dəyişirsə, inteqrasiya olunmuş sistem bu dəyişikliyi biznesin davamlılığı və fövqəladə halların idarə edilməsi planlarınıza da daxil edəcək.
Biznes funksiyalarının bir-birindən necə asılı olduğunu müəyyən etməyin ən asan yollarından biri asılılıq modelləşdirmə alətindən istifadə etməkdir. Bu, tətbiqinizin asılılıqlarının RTO və SLA-ları qarşılamağa imkan verib-vermədiyini görməyə kömək edəcək.
Məsələn, 12 saat ərzində Borclu Hesablar xidmətini bərpa etməlisinizsə, lakin bu, bərpası 24 saata qədər çəkə bilən maliyyə proqram təminatından asılıdırsa, Ödəniş Hesabları 12 saatlıq SLA-ya cavab verə bilməz. Asılılıq modelləşdiricisi bu asılı münasibətləri dinamik şəkildə və nəticədə planın nə vaxt və necə pozulacağını göstərir.
ölçməlisən iş prosesini bərpa etmək üçün lazım olan faktiki vaxt . Hər bir addımın nə qədər çəkdiyini izləmək üçün BC/DR alətindən istifadə edərək bərpa prosedurlarını sınaqdan keçirə bilərsiniz.
Alternativ olaraq, hər bir addımı əl ilə təyin etmək üçün köhnə məktəb metodundan istifadə edə bilərsiniz. Bu testlər insanların və proseslərinizin mövcud planınızdan istifadə edərək RTO-lara cavab verə biləcəyini müəyyən etməyə kömək edəcək. Planınızın icazə verdiyi müddətdə bərpa tapşırıqlarını yerinə yetirə bilməlisiniz və edə bilmirsinizsə, planınızı real və əldə edilə bilən olması üçün yenidən nəzərdən keçirməlisiniz.
Nəhayət, bu resursda əhatə olunan sonuncu metrikdir faktiki və gözlənilən bərpa müddəti arasındakı fərq boşluq təhlili kimi də tanınır. Siz boşluqları, uğursuzluq və bərpa testini, müəssisə səviyyəsində BC/DR testini və boşluq təhlilini yoxlaya bilərsiniz. Planlarınızda boşluqlar tapdıqdan sonra KPI-ləri təyin edə və planlaşdırma prosesinizdə istifadə edə bilərsiniz.
BC/DR proqram təminatı tərəfindən toplanmış məlumatlar dəqiq hesabat və planlaşdırmanı təmin etmək üçün “təmiz” olmalıdır. Yaxşı məlumat gigiyenası üçün, açılan menyular, seçim siyahıları, mətn formatı və məlumatların yoxlanılması ilə məlumat girişini standartlaşdırdığınızdan əmin olun. Məsələn, işçilərin telefon nömrələrini bir plana daxil etsək, həmin telefon nömrələrinin ərazi kodunun olub-olmadığını və istifadədə qaldığını yoxlamağı tövsiyə edirik.
De-duplikasiya və şəxsiyyət və girişin idarə edilməsi (IAM) zərif məlumatların istehsalına kömək edə bilər. Eyni qeydlərin bir çox aspektlərini aradan qaldırmaq üçün təkrarlamadan istifadə edə bilərsiniz. Siz etimadnamələrdən istifadə edə bilərsiniz (autentikazion) icazələrlə birlikdə (icazə) yalnız ixtisaslı istifadəçilərin qeydləri və əsas məlumatları daxil etmələrini təmin etmək. Siz həmçinin qeydlərin təkrarlanmasının və hər hansı səhv ehtimalının qarşısını almaq üçün BC/DR sisteminizi digər proqramlarla (məsələn, HR sisteminiz) inteqrasiya etməklə çox vaxta və əngəllərə qənaət edəcəksiniz.
Münasibətlərin modelləşdirilməsi vasitəsi ilə kritik biznes funksiyalarını və onların bir-birindən necə asılı olduğunu müəyyənləşdirin.
Sonra, biz RTO və RPO ölçülərindən istifadə edərək məqbul dayanma müddəti həddi təyin etdik. Biz planları sınaqdan keçiririk ki, həmin hədlərə yaxınlaşıb-aşırıq. Bundan sonra planları nəzərdən keçirək və yenidən sınaqdan keçirək. Planların nə qədər tez-tez yeniləndiyini və sınaqdan keçirildiyini ölçmək üçün KPI-ləri təyin etməliyik və planlaşdırılmış və real bərpa müddətini müqayisə etmək üçün boşluq təhlili aparmalıyıq.
Nəhayət, dəqiq hesabat vermək üçün məlumatları “gigiyenik” saxladığınızdan əmin olun. Məlumatlar qeyri-dəqiq olduqda BC/DR ölçüləri tamamilə faydasızdır. Bu, heç bir ağılsız kimi görünə bilər, lakin bir çox şirkətlərin SLA-larını təhrif edən hesabatlarla özlərini yalançı təhlükəsizlik hissinə salması təəccüblüdür. Hər zaman ən yaxşısı realist olmaqdır, hətta bu, riskləri qəbul etmək deməkdir.
Ercole Palmeri
Coveware by Veeam kiber qəsb hallarına cavab xidmətləri göstərməyə davam edəcək. Coveware məhkəmə və remediasiya imkanları təklif edəcək...
Proqnozlaşdırılan texniki xidmət zavodun idarə edilməsinə innovativ və proaktiv yanaşma ilə neft və qaz sektorunda inqilab edir.…
Böyük Britaniyanın CMA süni intellekt bazarında Big Tech-in davranışı ilə bağlı xəbərdarlıq edib. Orada…
Avropa İttifaqı tərəfindən binaların enerji səmərəliliyini artırmaq üçün tərtib edilən "Yaşıl Evlər" Fərmanı qanunvericilik prosesini yekunlaşdırdı ...
