Вы ўжо ведаеце, што BC/DR з'яўляецца найважнейшым кампанентам поспеху арганізацыі. І мы ведаем, што вам патрэбныя паказчыкі для вымярэння эфектыўнасці вашых намаганняў. Першы крок - зразумець паказчыкі, важныя для планавання бесперапыннасці бізнесу і аварыйнага аднаўлення, пра што і пойдзе гаворка ў гэтым артыкуле. Вам таксама спатрэбіцца інструмент для збору і справаздачы па гэтых паказчыках. У залежнасці ад памеру вашай арганізацыі і ўзроўню сталасці вашай праграмы BC/DR, гэта можа вар'іравацца ад шаблону Excel да магутнага аўтаматызаванага праграмнага забеспячэння.
Ёсць 7 важных паказчыкаў BC/DR, якія трэба кантраляваць, каб расці і вымяраць планы аднаўлення:
Хаця ёсць шмат іншых паказчыкаў для кантролю, гэтыя паказчыкі служаць базавым аглядам праграмы і паказваюць, наколькі добра вы сапраўды падрыхтаваны да вырашэння праблемы блакіроўкі.
Першыя два важныя паказчыкі BC/DR - гэта мэты часу аднаўлення (RTO) і мэты кропкі аднаўлення (RPO). RTO - гэта максімальна прымальны час, на працягу якога элемент можа знаходзіцца ў рэжыме чакання. RPO вызначаюць, наколькі старыя даныя, якія вы можаце страціць, і ці захаваюць вашыя рэзервовыя копіі астатнія. Напрыклад, калі вы можаце дазволіць сабе страціць гадзіну дадзеных, вам трэба будзе рабіць рэзервовыя копіі мінімум кожную гадзіну.
Працэдуры рэзервовага капіявання і аднаўлення ляжаць у аснове добрага плана BC/DR, таму вам трэба ўлічваць як RTO, так і RPO, каб вызначыць лепшыя інструменты рэзервовага капіравання і аднаўлення для гэтай працы. Напрыклад, калі вы ствараеце бесперапынныя транзакцыі з сярэднім і вялікім аб'ёмам і коштам, колькі транзакцыйных хвілін вы можаце дазволіць сабе страціць? Як доўга вы маглі б дазволіць сабе адсутнічаць на службе? Такому прылажэнню можа прынесці карысць вельмі частае рэзервовае капіраванне на ўзроўні блокаў, якое магчыма пры бесперапыннай абароне даных (CDP), але вы не даведаецеся пра гэта, калі не паглядзіце як на RTO, так і на RPO.
Нарэшце, трэба вымераць колькасць планаў, якія ахопліваюць кожны бізнес-працэс , таксама як час, які прайшоў з моманту абнаўлення кожнага плана . Ключавыя паказчыкі эфектыўнасці (KPI) з'яўляюцца мерай таго, наколькі добра працуе праграма, і вы не можаце ігнараваць. Вы можаце ўсталяваць KPI для таго, як часта вы праглядаеце і абнаўляеце свае планы (напрыклад, штомесяц, 6 месяцаў або штогод), а таксама колькі бізнес-функцый ахоплівае план аднаўлення з планам дзеянняў для дасягнення 100% ахопу. Калі ў вас не хапае часу і рэсурсаў, пачніце з самых важных бізнес-працэсаў.
Кампаніі могуць мець ад сотняў да тысяч працэсаў, і немагчыма аднавіць працэс без плана. Ключавым паказчыкам для планавання BC/DR з'яўляецца колькасць працэсаў, якім пагражае патэнцыйная катастрофа .
Вы павінны пачаць з аналізу рызыкі і аналізу ўздзеяння на бізнес, каб:
Затым вы можаце скласці планы па абароне гэтых працэсаў і мінімізацыі збояў у выпадку катастрофы.
Але статычныя планы могуць застойвацца. Вы не можаце адкаціць працэсы, калі не будзеце перыядычна абнаўляць свае планы з улікам змяненняў у праграмах, даных, асяроддзях, супрацоўніках і рызыках. Вы павінны ўсталяваць напаміны для сябе, каб падказаць агляд плана ў адпаведныя моманты цыкла. У ідэальным свеце вы атрымаеце ад кіраўнікоў розных дэпартаментаў пацверджанне таго, што яны прагледзелі і абнавілі свае планы, але давайце будзем шчырымі: прагляд і абнаўленне гэтых планаў - гэта велізарная клопат, і гэта амаль цуд, калі яны паспеюць зрабіць гэта своечасова. Выкарыстанне праграмнага забеспячэння можа палегчыць гэты болевы момант: вы можаце аўтаматызаваць напаміны па электроннай пошце розным уладальнікам планаў і адсочваць іх прагрэс у праграмным забеспячэнні - пасіўна-агрэсіўныя электронныя лісты не патрэбныя! Праграмнае забеспячэнне таксама здымае шмат стомных задач, звязаных з кіраваннем зменамі. Напрыклад, аўтаматызаваная інтэграцыя даных будзе аўтаматычна абнаўляць вашы даныя па меры змены даных у іншых праграмах. Калі адзін кантакт выкарыстоўваецца ў 100 планах і яго нумар тэлефона змяняецца, інтэграваная сістэма ўнясе гэта змяненне ў вашы планы забеспячэння бесперапыннасці бізнесу і кіравання надзвычайнымі сітуацыямі.
Адзін з самых простых спосабаў вызначыць, наколькі бізнес-функцыі ўзаемазалежныя, - гэта выкарыстоўваць інструмент мадэлявання залежнасцей. Гэта дапаможа вам уявіць, ці дазваляюць залежнасці вашага прыкладання адпавядаць RTO і SLA.
Напрыклад, калі вам трэба аднавіць паслугу крэдыторскай запазычанасці за 12 гадзін, але гэта залежыць ад фінансавага праграмнага забеспячэння, аднаўленне якога можа заняць да 24 гадзін, крэдыторская запазычанасць не можа адпавядаць 12-гадзіннаму SLA. Мадэлятар залежнасцей паказвае гэтыя залежныя адносіны дынамічна, а таксама тое, калі і як у выніку гэтага план парушаецца.
Вы павінны памераць фактычны час, неабходны для аднаўлення бізнес-працэсу . Вы можаце праверыць працэдуры аднаўлення з дапамогай інструмента BC/DR, каб адсочваць, колькі часу займае кожны крок.
У якасці альтэрнатывы вы можаце выкарыстоўваць метад старой школы, вызначаючы час кожнага кроку ўручную. Гэтыя тэсты дапамогуць вам вызначыць, ці могуць вашы супрацоўнікі і працэсы адпавядаць RTO пры выкарыстанні вашага існуючага плана. Вы павінны быць у стане выканаць задачы па аднаўленні ў адведзены вашым планам час, і калі вы не можаце, вам трэба перагледзець свой план, каб ён стаў рэалістычным і дасягальным.
І, нарэшце, апошняя метрыка, разгляданая ў гэтым рэсурсе розніца паміж фактычным і чаканым часам аднаўлення , таксама вядомы як аналіз прабелаў. Вы можаце праверыць наяўнасць прабелаў з дапамогай тэсціравання пераключэння пасля адмовы і аднаўлення, тэсціравання BC/DR на ўзроўні прадпрыемства і аналізу прабелаў. Як толькі вы выявіце прабелы ў сваіх планах, вы можаце ўсталяваць KPI і выкарыстоўваць іх у працэсе планавання.
Дадзеныя, сабраныя праграмным забеспячэннем BC/DR, павінны быць «чыстымі», каб забяспечыць дакладныя справаздачы і планаванне. Для добрай гігіены даных абавязкова стандартызуйце ўвод даных з дапамогай выпадаючых меню, спісаў выбару, фарматавання тэксту і праверкі даных. Напрыклад, калі мы змяшчаем нумары тэлефонаў супрацоўнікаў у план, мы рэкамендуем праверыць, ці ёсць у гэтых тэлефонных нумарах код горада і яны застаюцца ў выкарыстанні.
Дэдуплікацыя і кіраванне ідэнтыфікацыяй і доступам (IAM) могуць дапамагчы стварыць элегантныя даныя. Вы можаце выкарыстоўваць дэдуплікацыю, каб ліквідаваць некалькі аспектаў адных і тых жа запісаў. Вы можаце выкарыстоўваць уліковыя дадзеныя (аўтэнтыфікацыя) разам з дазволамі (аўтарызацыя), каб пераканацца, што толькі кваліфікаваныя карыстальнікі ўводзяць запісы і асноўныя дадзеныя. Вы таксама зэканоміце шмат часу і клопатаў, інтэгруючы вашу сістэму BC/DR з іншымі праграмамі (напрыклад, з вашай сістэмай кадраў), каб пазбегнуць дубліравання запісаў і любой магчымасці памылак.
Вызначце важныя бізнес-функцыі і тое, як яны залежаць адна ад адной, выкарыстоўваючы інструмент мадэлявання адносін.
Затым мы ўсталёўваем прымальны парог прастою з дапамогай паказчыкаў RTO і RPO. Мы правяраем планы, каб убачыць, набліжаемся ці перавышаем гэтыя парогі. Пасля гэтага давайце разгледзім планы і праверым іх яшчэ раз. Мы павінны ўсталяваць KPI для вымярэння таго, як часта планы абнаўляюцца і тэстуюцца, і правесці аналіз прабелаў, каб параўнаць запланаваны час аднаўлення з фактычным.
Нарэшце, пераканайцеся, што вы захоўваеце дадзеныя ў «гігіенічным» стане для дакладнай справаздачнасці. Паказчыкі BC/DR зусім бескарысныя, калі дадзеныя недакладныя. Гэта можа здацца простай справай, але дзіўна, колькі кампаній усыпляюць сябе ілжывым пачуццём бяспекі, даючы справаздачы, якія скажаюць іх SLA. Заўсёды лепш быць рэалістам, нават калі гэта азначае прыняць звязаныя з гэтым рызыкі.
Ercole Palmeri
У мінулы панядзелак Financial Times абвясціла аб здзелцы з OpenAI. FT ліцэнзуе сваю журналістыку сусветнага ўзроўню...
Мільёны людзей плацяць за струменевыя паслугі, плацячы штомесячную абаненцкую плату. Распаўсюджана меркаванне, што вы…
Coveware ад Veeam працягне прадастаўляць паслугі рэагавання на інцыдэнты кібервымагальніцтва. Coveware будзе прапаноўваць судова-медыцынскую экспертызу і магчымасці выпраўлення…
Прагнастычнае тэхнічнае абслугоўванне рэвалюцыянізуе нафтагазавы сектар з інавацыйным і актыўным падыходам да кіравання заводам.…
