Jak zrobić wniosek DRP

Ciągłość działalności po katastrofie jest krytyczna dla każdej firmy. DRP lub Plan przywracania po awarii może określać kroki postępowania ze scenariuszem katastrofy. Propozycja DRP zapewnia ocenę ryzyka kluczowych procesów biznesowych i sposobów ochrony danych klientów i danych finansowych firmy. DRP musi również uwzględniać potrzeby środowiska biznesowego i identyfikować niezbędne wymagania dotyczące zasobów IT. Plan musi być regularnie testowany i utrzymywany, aby był gotowy do "przeżycia", gdy dojdzie do katastrofy.

Zrozumienie środowiska biznesowego

Uzyskaj zrozumienie środowiska biznesowego i IT firmy. Dokumentować procesy biznesowe, takie jak zakupy lub zobowiązania, oraz wymagania systemowe potrzebne do funkcjonowania tych procesów. Pozwala to na rozwinięcie zakresu planu, obejmuje działania niezbędne do odzyskania i przywrócenia wszystkich krytycznych operacji informatycznych przerwanych podczas katastrofy i po niej oraz listę problemów, które mogą wpłynąć na sukces i realizację planu. Na tym etapie wybierz lidera projektu i zastosuj zasady, które będą wspierać plan.

Ocena ryzyka procesów biznesowych

W fazie planowania DRP ważne jest zidentyfikowanie obecnych słabych punktów w procesach biznesowych, które byłyby podatne na awarie, na przykład brak okresowego tworzenia kopii zapasowych danych firmy. Nieodpowiednie tworzenie kopii zapasowych danych może prowadzić do utraty ważnych informacji biznesowych. Ocenić bezpieczeństwo IT i fizyczne oraz nakreślić sposoby zabezpieczenia cennego sprzętu i innych zasobów. Skoncentruj się na działaniach, które ograniczają możliwość wystąpienia katastrofy - na przykład aktualne oprogramowanie antywirusowe może uniemożliwić pobranie wirusa komputerowego, który może uszkodzić dane firmy.

Wymagania dotyczące zasobów IT

Jednym z podstawowych elementów DRP są zasoby IT potrzebne do przywrócenia działalności biznesowej, aby firma mogła wznowić działalność po katastrofie. Przykłady zasobów IT obejmują sprzęt, oprogramowanie, dokumentację użytkownika i outsourcingowe wsparcie; te procesy systemu przywracania, aby mogły dostarczyć oczekiwany wynik. Alternatywna strona operacyjna musi być wybrana i odpowiednio wyposażona do natychmiastowego użycia. Konieczne jest również opracowanie niezbędnych procedur tworzenia kopii zapasowych i odzyskiwania danych na miejscu i poza nim.

Rozwój DRP

Po utworzeniu planu komponenty odzyskiwania działalności są zdefiniowane i udokumentowane. DRP będzie szczegółowo informować o zmianach lub ulepszeniach dotyczących procedur operacyjnych dla użytkowników i IT, które będą wspomagać proces odzyskiwania, rolę zewnętrznych dostawców oraz role i obowiązki pracowników biznesowych. Opracowywane są również standardy dotyczące informowania o oczekiwanym poziomie wydajności odzyskiwania.

Testowanie i konserwacja

Aby utrzymać aktualny i funkcjonujący DRP, musi odbywać się regularne testowanie planu. Należy utworzyć okresowy harmonogram z celami testowania i strategiami dostosowanymi do bieżącego środowiska biznesowego. Cele DRP powinny być zintegrowane z ogólnym planowaniem biznesowym i rozwojem systemu, aby plan mógł pozostać opłacalny z biegiem czasu.