Te juba teate, et BC/DR on organisatsiooni edu oluline komponent. Ja me teame, et jõupingutuste tõhususe mõõtmiseks on vaja mõõdikuid. Esimene samm on mõista talitluspidevuse ja katastroofi taastamise planeerimisel olulisi mõõdikuid, millest see artikkel täpselt räägibki. Nende mõõdikute kogumiseks ja aruandluseks on teil vaja ka tööriista. Sõltuvalt teie organisatsiooni suurusest ja teie BC/DR programmi küpsusastmest võib see ulatuda Exceli mallist võimsa automatiseeritud tarkvarani.
Taastumisplaanide kasvatamiseks ja mõõtmiseks tuleb jälgida seitset olulist BC/DR mõõdikut:
Kuigi jälgimiseks on palju muid mõõdikuid, toimivad need mõõdikud programmi põhiülevaatena ja näitavad, kui hästi olete blokeerimisprobleemi lahendamiseks tegelikult valmis.
Esimesed kaks olulist BC/DR mõõdikut on taasteaja eesmärgid (RTO) ja taastepunkti eesmärgid (RPO). RTO on maksimaalne lubatud aeg, mille jooksul üksus võib jõude olla. RPO-d määravad kindlaks, kui vanad andmed võite endale lubada kaotada ja kas teie varukoopiad salvestavad ülejäänud. Näiteks kui saate endale lubada tund aega andmete kaotamist, peate varukoopiaid tegema vähemalt iga tund.
Varundus- ja taastamisprotseduurid on hea BC/DR-plaani keskmes, seega peate töö jaoks parimate varundus- ja taastetööriistade leidmiseks arvestama nii RTO-ga kui ka RPO-ga. Näiteks kui loote pidevaid keskmise kuni suure mahu ja väärtusega tehinguid, siis mitu tehinguminutit võiksite endale lubada kaotada? Kui kaua saaksite endale lubada töölt vabaks jäämist? Selline rakendus võib kasu saada väga sagedastest plokitasemel varukoopiatest, mis on võimalikud pideva andmekaitsega (CDP), kuid te ei tea seda, kui te ei vaata nii RTO-sid kui ka RPO-sid.
Lõpuks peate mõõtma iga äriprotsessi hõlmavate plaanide arv , sama hästi kui iga plaani värskendamisest möödunud aeg . Peamised jõudlusnäitajad (KPI-d) näitavad, kui hästi programm töötab, ja seda ei saa ignoreerida. Saate määrata KPI-d selle kohta, kui sageli oma plaane üle vaatate ja värskendate (nt igakuised, 6-kuulised või aastased) ning kui palju ärifunktsioone on taastamiskavaga hõlmatud, koos tegevuskavaga 100% katvuse saavutamiseks. Kui teil napib aega ja ressursse, alustage kõige kriitilisematest äriprotsessidest.
Ettevõtetel võib olla sadu kuni tuhandeid protsesse ja ilma plaanita pole protsessi võimalik taastada. BC/DR planeerimise põhinäitaja on võimaliku katastroofi poolt ohustatud protsesside arv .
Peaksite alustama riskianalüüsi ja ärimõju analüüsiga, et:
Seejärel saate luua plaane nende protsesside kaitsmiseks ja häirete minimeerimiseks katastroofi korral.
Kuid staatilised plaanid võivad soiku jääda. Te ei saa protsesse tagasi võtta, kui te ei värskenda oma plaane perioodiliselt, et võtta arvesse muutusi rakendustes, andmetes, keskkondades, töötajates ja riskides. Peaksite määrama endale meeldetuletused, et paluda tsükli sobivates punktides plaanid üle vaadata. Täiuslikus maailmas saaksite erinevate osakondade juhtidelt kinnitust, et nad on oma plaanid üle vaadanud ja ajakohastanud, kuid olgem ausad: nende plaanide ülevaatamine ja ajakohastamine on tohutu tüli ning on peaaegu ime, kui nad selle õigeks ajaks valmis saavad. Tarkvara kasutamine võib seda valupunkti leevendada: saate automatiseerida e-kirjade meeldetuletusi erinevatele plaaniomanikele ja jälgida nende edenemist tarkvaras – passiivseid agressiivseid e-kirju pole vaja! Tarkvara eemaldab ka paljud muudatuste juhtimisega seotud tüütud ülesanded. Näiteks automatiseeritud andmeintegratsioonid värskendavad teie andmeid automaatselt, kui andmed muudes rakendustes muutuvad. Kui 100 plaanis kasutatakse ühte kontakti ja nende telefoninumbrit muudetakse, lisab integreeritud süsteem selle muudatuse ka teie äritegevuse järjepidevuse ja hädaolukordade haldusplaanidesse.
Üks lihtsamaid viise ärifunktsioonide vastastikuse sõltuvuse kindlakstegemiseks on kasutada sõltuvuse modelleerimise tööriista. See aitab teil visualiseerida, kas teie rakenduse sõltuvused võimaldavad teil täita RTO-sid ja SLA-sid.
Näiteks kui teil on vaja võlgnevuste teenust taastada 12 tunni jooksul, kuid see sõltub finantstarkvarast, mille taastamiseks võib kuluda kuni 24 tundi, ei saa võlgnevused täita 12-tunnise SLA-ga. Sõltuvuse modelleerija illustreerib neid sõltuvaid suhteid dünaamiliselt ning millal ja kuidas plaan selle tulemusena laguneb.
Sa peaksid mõõtma tegelik aeg, mis kulub äriprotsessi taastamiseks . Saate testida taastamisprotseduure, kasutades BC/DR-tööriista, et jälgida, kui kaua iga samm aega võtab.
Teise võimalusena võite iga sammu käsitsi ajastamiseks kasutada vana kooli meetodit. Need testid aitavad teil kindlaks teha, kas teie inimesed ja protsessid suudavad teie olemasolevat plaani kasutades täita RTO-sid. Peaksite suutma taastumisülesandeid täita oma plaaniga lubatud aja jooksul ja kui te ei saa, peate oma plaani üle vaatama, et see oleks realistlik ja teostatav.
Lõpuks on viimane selles ressursis käsitletav mõõdik erinevus tegeliku ja eeldatava taastumisaja vahel , tuntud ka kui lünkade analüüs. Saate testida lünki, tõrkesiirde- ja taastamistesti, ettevõtte tasemel BC/DR-testimist ja lünkade analüüsi. Kui leiate oma plaanides lünki, saate määrata KPI-d ja kasutada neid oma planeerimisprotsessis.
Tarkvara BC/DR kogutud andmed peavad olema "puhtad", et tagada täpne aruandlus ja planeerimine. Hea andmehügieeni tagamiseks standardiseerige andmesisestus kindlasti rippmenüüde, valikuloendite, tekstivormingu ja andmete valideerimisega. Näiteks kui lisame plaani töötajate telefoninumbrid, soovitame kontrollida, kas need telefoninumbrid sisaldavad suunakoodi ja jäävad kasutusse.
Dubleerimise eemaldamine ning identiteedi- ja juurdepääsuhaldus (IAM) võivad aidata toota elegantseid andmeid. Saate kasutada dubleerimise eemaldamist samade kirjete mitme aspekti kõrvaldamiseks. Võite kasutada mandaate (autentikatsioon) koos lubadega (luba), et dokumente ja põhiandmeid sisestaksid ainult kvalifitseeritud kasutajad. Samuti säästate palju aega ja vaeva, kui integreerite oma BC/DR-süsteemi teiste rakendustega (nt oma personalisüsteemiga), et vältida kirjete dubleerimist ja vigade esinemise võimalust.
Määrake suhete modelleerimise tööriista abil kriitilised ärifunktsioonid ja nende üksteisest sõltumine.
Järgmisena seadsime RTO ja RPO mõõdikute abil vastuvõetava seisakuläve. Katsetame plaane, et näha, kas läheneme neile künnistele või ületame neid. Pärast seda vaatame plaanid üle ja testime uuesti. Peaksime määrama KPI-d, et mõõta, kui sageli plaane värskendatakse ja testitakse, ning tegema lünkade analüüsi, et võrrelda planeeritud ja tegelikku taastumisaega.
Lõpuks veenduge, et hoiate andmeid "hügieeniliselt" täpse aruandluse jaoks. BC/DR mõõdikud on täiesti kasutud, kui andmed on ebatäpsed. See võib tunduda mõttetu, kuid on üllatav, kui paljud ettevõtted uinutavad end vales turvatundes aruannetega, mis esitavad nende SLA-sid valesti. Alati on kõige parem olla realist, isegi kui see tähendab kaasnevate riskide aktsepteerimist.
Ercole Palmeri
Veeami Coveware jätkab küberväljapressimise juhtumitele reageerimise teenuste pakkumist. Coveware pakub kohtuekspertiisi ja heastamisvõimalusi…
Ennustav hooldus muudab nafta- ja gaasisektori pöördeliseks uuendusliku ja ennetava lähenemisega tehaste juhtimisele.…
Ühendkuningriigi CMA on väljastanud hoiatuse Big Techi käitumise kohta tehisintellekti turul. Seal…
Euroopa Liidu poolt hoonete energiatõhususe suurendamiseks koostatud roheliste majade dekreet on lõpetanud oma seadusandliku protsessi…
