5 шагов по плану аварийного восстановления для защиты вашего бизнеса

По статистике, после стихийных бедствий, эпидемий и других форс-мажоров от 40 до 60% малых предприятий прекращают свою работу и закрываются. Чтобы ваш бизнес мог стабильно работать даже в сложных условиях, необходимо заранее позаботиться о создании плана аварийного восстановления.

В 2020 году компаниям пришлось перейти на удаленную работу из-за пандемии COVID-19. Бизнес пока приспосабливается к новой схеме и организации удаленной работы. Говорить о конце пандемии рано, поэтому необходимо подстроиться под новые реальности. Разработка плана аварийного восстановления поможет в этом.

Почему важно менять стратегию и планы

Способность бизнеса восстанавливаться после аварии или форс-мажора во многом зависит от плана аварийного восстановления системы. Его настраивают с учетом потребностей и операций компании, адаптируют к организации или предприятию.

Такой план необходим, чтобы снизить влияние непредвиденных событий на бизнес, обеспечить непрерывность бизнес-процессов. Универсального подхода к аварийному восстановлению не существует, но есть алгоритм, на основе которого можно разработать стратегию для вашей компании.

План аварийного восстановления системы – это комплекс мероприятий, который восстановит критически важные операции и бизнес-процессы, поддержит их в рабочем состоянии. В плане продуманы действия сотрудников, ИТ-поддержки для восстановления системы после серьезных сбоев. Перед разработкой стратегии проведите подготовку: рассмотрите сценарии возможных аварий, сбоев. Так вы поймете, что необходимо вашему бизнесу для поддержания критически важных операций в форс-мажорных обстоятельствах.

Как разработать план аварийного восстановления системы: 5 шагов

Это условный алгоритм, которого стоит придерживаться при планировании стратегии. Его можно дополнить другими пунктами, если это необходимо вашему бизнесу.

• Минимальное рабочее состояние – Minimum Operating State (MOS)

Определите этот показатель перед разработкой плана. Минимальное рабочее состояние – это информационные технологии, техника, программное обеспечение, без которых организация не сможет работать. Список требований для MOS может включать:

• бизнес-приложения, программы;
• операционные системы – Windows, Linux;
• каналы коммуникации;
• список сотрудников, без которых работа невозможна.

Составив перечень, вы поймете, что именно критически важно для вашей компании – эта информация станет ключевой при разработке схемы аварийного восстановления.

• Целевая точка восстановления (RPO)

Определите RPO. Она поможет вернуться к предыдущему состоянию. Например, это автоматическая загрузка последней резервной копии и откат системы до последней точки сохранения. Так можно вернуть компьютеры в состояние, в котором они были до аварии.

Определите периодичность резервного копирования: если вы выполняете его один раз в месяц, на диске могут не сохраниться данные о рабочих операциях, о новых клиентах. При восстановлении вы потеряете эту информацию. Детализируйте возможности восстановления – это поможет вашему бизнесу нормально работать после аварии или форс-мажора.

• Целевое время восстановления

Определите допустимый простой, который не станет критичным для вашего бизнеса. Это тот промежуток времени, в течение которого критически важные приложения должны восстановить работу, вернуться к целевой точке восстановления.

Аварийное восстановление системы не должно превышать по продолжительности целевое время восстановления.

• План по обеспечению непрерывности бизнеса

Он основан на таких показателях:

• минимальное рабочее состояние;
• целевое время восстановления;
• целевая точка восстановления.

В плане укажите необходимые ресурсы, мероприятия и действия сотрудников. Обязательно определите предполагаемый результат – аварийное восстановление системы и поддержание рабочих операций после сбоя.

• План Critical Operations

Это план критических операций. Он основан на рекомендациях, которые следует учитывать для выполнения аварийного восстановления системы, отладки бизнес-процессов после сбоя. Такой план позволит сотрудникам действовать правильно и согласованно в критических ситуациях. Укажите в нем ответственных за инициацию аварийного восстановления, алгоритм действий работников.

Ключевые вопросы для разработки плана аварийного восстановления

Перед созданием такого плана учитывайте основные вопросы – ответы на них можно прописать, чтобы эта информация была под рукой.

• Как будет общаться команда, кто координирует действия сотрудников?
• Как и где будет работать ваша компания, если доступ к офису или технике невозможен?
• Как вы будете общаться с поставщиками, клиентами, партнерами при наступлении форс-мажора?
• Кто отвечает за управление бизнес-процессами во время аварии?
• Как будет организована работа сотрудников, если офис недоступен? Что потребуется для удаленной работы?
• Какие системы и инструменты для вашего бизнеса критически важные?
• Будет ли у вас доступ к этим элементам, если офисная техника или офис в целом недоступны, повреждены?
• Как восстановить критически важные системы, приложения, как дать к ним доступ сотрудникам?
• Простой какой продолжительности допустим для вашего бизнеса?
• Сколько времени нужно для восстановления критически важных приложений и систем, в том числе при повторении проблемы?
• Зависят ли критически важные ИТ-инструменты от локальных серверов и других ресурсов, подверженных риску?
• Если вернуться к последней точке восстановления невозможно, какие данные вы потеряете?
• Что необходимо, чтобы вернуться к доступной целевой точке восстановления?
• Как обеспечена безопасная работа критически важных систем и приложений? Как они защищены, учтена ли их роль в политике информационной безопасности компании?
• Есть ли у вас альтернативное место, где можно организовать работу сотрудников после аварии? Сколько времени нужно для начала работы? Как доберутся ваши сотрудники до нового места?

Ключевые технологии, которые следует учитывать при разработке плана

Учесть все факторы при создании плана аварийного восстановления может быть сложно. Не забывайте об информационных технологиях, инструментах, которые обеспечат непрерывную работу вашего бизнеса. Основные ИТ-инструменты:

• ИТ-оборудование;
• ресурсы для хранения данных;
• инструменты для обработки информации;
• средства и технологии связи;
• технические инструменты: контроллеры, дисплеи, датчики;
• программное обеспечение источника питания;
• операционные системы;
• приложения для доступа к интернету;
• специальное программное обеспечение.

Это краткий список, который можно расширить в зависимости от потребностей вашей компании. При разработке плана восстановления после аварий обсудите его с руководителями подразделений, а также ИТ-отдела. Так вы сможете создать эффективную дорожную карту IT. Если с этим возникают сложности, у вас нет ИТ-отдела, обратитесь в «ИТ Оптимум». Наша компания разработает аварийный план восстановления, обеспечит непрерывность бизнес-процессов.