Niezależnie od tego, czy zarządzasz działaniami przygotowawczymi do katastrof dla małej firmy czy dużej korporacji, musisz zaplanować klęski żywiołowe, ponieważ, jak wszyscy wiemy, technologie informacyjne i woda nie mieszają się dobrze. Przyjrzyjmy się kilku podstawowym krokom, które należy podjąć, aby upewnić się, że inwestycje sieciowe i informatyczne przetrwają w razie katastrofy, takiej jak powódź czy huragan.
1. Opracuj Plan odzyskiwania po awarii
Kluczem do skutecznego powrotu do zdrowia po klęsce żywiołowej jest posiadanie dobrego planu naprawy po awarii, zanim zdarzy się coś złego. Plan ten powinien być okresowo testowany, aby zapewnić, że wszystkie zaangażowane strony wiedzą, co mają robić podczas katastrofy.
Narodowy Instytut Standardów i Technologii (NIST) dysponuje doskonałymi zasobami, jak opracowywać plany odzyskiwania po awarii. Sprawdź specjalną publikację NIST 800-34 na temat planowania awaryjnego, aby dowiedzieć się, jak rozpocząć tworzenie solidnego planu odzyskiwania po awarii.
2. Uzyskaj proste priorytety: najpierw bezpieczeństwo.
Oczywiście ochrona ludzi jest najważniejsza. Nigdy nie stawiaj swojej sieci i serwerów przed utrzymaniem bezpieczeństwa swoich pracowników. Nigdy nie należy pracować w niebezpiecznym środowisku. Zawsze upewnij się, że odpowiednie urządzenia i urządzenia zostały uznane za bezpieczne przez odpowiednie władze, zanim rozpocznie się odzyskiwanie lub odzyskiwanie.
Po rozwiązaniu problemów związanych z bezpieczeństwem powinieneś mieć priorytet przywracania systemu, abyś mógł skupić się na tym, co trzeba zrobić, aby stanąć w krytycznej infrastrukturze i serwerach w alternatywnej lokalizacji. Kierownictwo musi najpierw zidentyfikować, które funkcje biznesowe mają być z powrotem online, a następnie skoncentrować planowanie na przywracaniu tego, co jest potrzebne, aby zapewnić bezpieczne odzyskiwanie krytycznych systemów.
3. Oznacz i udokumentuj swoją sieć i wyposażenie.
Udawaj, że właśnie dowiedziałeś się, że poważna burza jest oddalona o dwa dni i zaleje twój budynek. Większość infrastruktury znajduje się w piwnicy budynku, co oznacza, że będziesz musiał przenieść sprzęt w inne miejsce. Proces rozrywania zostanie prawdopodobnie przyspieszony, więc musisz dobrze udokumentować swoją sieć, aby móc wznowić operacje w alternatywnej lokalizacji.
Dokładne diagramy sieciowe są niezbędne do prowadzenia techników sieciowych podczas rekonstrukcji sieci w alternatywnej witrynie. Oznaczaj etykiety na tyle, na ile możesz, dzięki prostym konwencjom nazewnictwa, które rozumie każdy członek Twojego zespołu. Zachowaj kopię wszystkich informacji diagramu sieciowego w lokalizacji poza siedzibą.
4. Przygotuj się do przeniesienia inwestycji IT na wyższy poziom.
Ponieważ nasza grawitacja przyjaciół lubi utrzymywać wodę w najniższym możliwym punkcie, będziesz chciał planować przeniesienie sprzętu infrastruktury na wyższy poziom w przypadku poważnej powodzi. Poczyń przygotowania ze swoim kierownikiem budowy, aby mieć bezpieczne miejsce do przechowywania na niepodatnej na zalanie podłodze, gdzie możesz tymczasowo przenieść sprzęt sieciowy, który może zostać zalany w przypadku klęski żywiołowej.
Jeśli cały budynek prawdopodobnie zostanie zniszczony lub zalany, znajdź alternatywną witrynę, która nie znajduje się w strefie zalewowej. Możesz odwiedzić witrynę FloodSmart.gov i wpisać adres potencjalnej strony alternatywnej, aby sprawdzić, czy znajduje się w strefie powodziowej, czy nie. Jeśli znajduje się w obszarze wysokiego ryzyka, możesz rozważyć przeniesienie swojej alternatywnej witryny.
Upewnij się, że twój plan przywracania po awarii obejmuje logistykę tego, kto będzie przenosił to, co zamierza zrobić i kiedy zamierza przenieść operacje do alternatywnej witryny.
Przenieś najpierw drogie rzeczy (przełączniki, routery, zapory ogniowe, serwery) i najtańsze materiały (komputery i drukarki).
Jeśli projektujesz serwerownię lub centrum danych, rozważ umieszczenie go w obszarze budynku, który nie będzie podatny na powodzie, na przykład na podłogę niepochodzącą z podłoża, dzięki temu zaoszczędzisz sobie głowy przenoszeniem sprzętu podczas powodzi .
5. Upewnij się, że masz dobre kopie zapasowe przed wystąpieniem awarii.
Jeśli nie masz dobrych kopii do odtworzenia, nie ma znaczenia, czy masz alternatywną stronę, ponieważ nie będziesz w stanie przywrócić niczego wartościowego. Sprawdź, czy zaplanowane kopie zapasowe działają i sprawdź nośnik kopii zapasowych, aby upewnić się, że faktycznie przechwytuje dane.
Bądź czujny. Upewnij się, że twoi administratorzy przeglądają dzienniki kopii zapasowych i że kopie zapasowe nie ulegają dyskretnej awarii.
