IT Disaster Recovery Planering för Dummies Cheat Sheet - dummies

Av Peter H. Gregory, Philip Jan Rothstein

Syftet med en IT-katastrofåterställningsplan är att återställa IT-system och infrastruktur som stöder affärsprocesser som är kritiska för organisationens överlevnad. Oavsett om du drabbas av en naturkatastrof eller en hack attack, ta en ledtråd från Boy Scouts: Var beredd. Vet vad som går in i en interimplan; bestämma företagets inverkan av en katastrof upptäck vad du behöver i en återhämtningsplan och var noga med att testa din plan.

10 Elements of a Interim IT Disaster Recovery Plan

Om du inte har en fullständigt detaljerad IT-katastrofåterställningsplan (DRP) just nu, implementera sedan ett mellanrum katastrofåterställningsplan (IDRP) när du utvecklar ditt långsiktiga säkerhetsnät. Sequester två eller tre experter för en dag för att utveckla en interimistisk katastrofåterställningsplan som innehåller:

• En lista över personer i akutmottagningen

  Förfaranden för att förklara en katastrof

• Förfaranden för att åberopa DR-planen

• Nödkommunikation

• Så här utför du grundläggande återhämtningsplaner

• Alternativa alternativ för bearbetningscentrum

• Hur man vidta förebyggande åtgärder

• En dokumenterad interimistisk DR-plan

• Kontaktlistor med plånbokstorlek

• Utbildningsmetoder för nödmedlemmar

• 8 Delar av en Business-Impact Analysis i en IT-katastrofåterställningsplan

Använd en analys av företagets konsekvenser för att avgöra vilka processer och system som garanterar kostnader och ansträngningar för att utveckla ditt IT-katastrofåterställning planen. A

b> mpact a nalysis (BIA) är en detaljerad inventering av de primära processerna, system, tillgångar, personer och leverantörer som är i samband med en organisations principiella affärsverksamhet. Kärnan med en Business Impact Analysis är att identifiera vilka processer och system som är mest kritiska för en organisations överlevnad. Följ dessa steg för att slutföra analysen av företagets konsekvensanalys: Skapa projektteamet, omfattningen och budgeten. namnge en projektledare. Få verkställande support.

Inventera dina viktiga affärsdelar:

Affärsprocesser

1. Informationssystem / applikationer

2. Tillgångar

3. Personal

   • Leverantörer

   • Utveckla intagningsformulär som du kan använda för att samla in konsekvent information. Intervju nyckel experter i hela verksamheten. Få information från varulager.

   • Tabulera resultaten i ett kalkylblad eller ett dokument.

   • För varje affärsprocess bestämma Maximal Tolerable Downtime (MTD)

   • MTD är den längsta tiden processen kan förbli inaktiverad innan den hotar organisationens överlevnad.

   För varje affärsprocess, bestäm ett rimligt mål för återställningstidsmål (RTO) och återställningspunktsmål (RPO).

4. Sortera listan över affärsprocesser i MTD- eller RTO-order.

5. Processerna med kortast MTD eller RTO är de mest kritiska affärsprocesserna. Få överenskommelse från ledande befattningshavare.

   Utför en riskanalys för varje kritisk process för att identifiera eventuella sårbarheter som finns, tillsammans med åtgärder för att mildra dessa sårbarheter.

6. 6 delar av en effektiv IT-katastrofåterställningsplan

7. När du förbereder dig för att utveckla och dokumentera IT-katastrofåterställningsplanerna för komponenterna som stöder kritiska affärsprocesser, borde du veta vad som exakt går in i en DR-plan, hur man strukturerar det, och hur man hanterar innehållet i planen.

   Planer för katastrofåtervinning ska innehålla

8. Rampangivelsesförfaranden.

Nödkontaktlistor.

Nödledarskap och rollval.

Skadestudier.

• Systemåterställning och omstartsprocedurer.

• Förfarande för hur man övergår till normala operationer.

• Håll plandokument under versionskontroll, använd konsekvent formatering, har ämnesexperter granskat planen, testa planens effektivitet och distribuera dokumenten till all sannolik personal för katastrofåterställning.

• Efter att du har skrivit DR-planen, publicera den i formulär som gör den tillgänglig för återhämtningspersonal: Distribuera dem i flera former (inklusive hårddisk, CD-ROM, USB-enhet osv.) Så att akutpersonal verkligen kan komma åt De planerar varifrån de är, utan att behöva vara beroende av samma IT-system som de kan förväntas återhämta sig.

• 5 sätt att testa IT-planer för katastrofåterhämtning

• Testning är en naturlig del av livscykeln för många tekniska utvecklingsinsatser: programvara, processer och - ja - katastrofåterställningsplanering. Katastrofer uppstår inte så ofta så att du sällan kan klart säga om de DR-planerna verkligen kommer att fungera. Och med tanke på naturen av katastrofer, om din DR-plan misslyckas, kan organisationen inte överleva katastrofen.

Här är de fem typerna av katastrofåterställningstest:

Papperstest:

Personer läser och annoterar återställningsplaner.

Walkthrough-test:

Grupper går igenom planer för att identifiera problem och förändringar.

• Simulering: Grupper går igenom en simulerad katastrof för att identifiera huruvida akuthanteringsplanerna är tillräckliga.

• Parallelltest: Återhämtningssystem är byggda / inbyggda och testade för att se om de kan utföra faktiska affärstransaktioner för att stödja nyckelprocesser. Primärsystemen bär fortfarande den fulla produktionsbelastningen.

• Cutover-test: Återvinningssystem är byggda / inställda för att utgå från hela produktionsbelastningen. Du kopplar bort primära system.

• Strukturera din DR-testning på samma sätt som du strukturerar andra komplicerade företag, till exempel mjukvaruutveckling och tillhörande testning. Följ bara dessa steg: Bestäm hur ofta du ska utföra varje typ av test.

• Testa enskilda komponenter. Observera eventuella skillnader och skicka sedan tillbaka planen till de personer som skrev varje avsnitt så att de kan uppdatera det.Denna process förbättrar DR-planens kvalitet och noggrannhet, vilket ökar sannolikheten för att organisationen faktiskt kommer att överleva en katastrof om man uppträder.

Utför bredare tester av kombinerade komponenter.

1. Testa hela planen.

2. Genom att utföra dessa fyra steg kan du identifiera många fel under enskilda tester och korrigera dessa fel innan du utför mer omfattande test. Denna process sparar tid genom att förhindra små fel att avbryta omfattande test som involverar många människor.