Bạn đã biết rằng BC/DR là một thành phần quan trọng trong thành công của một tổ chức. Và chúng tôi biết cần có các số liệu để đo lường hiệu quả của các nỗ lực. Bước đầu tiên là hiểu các số liệu quan trọng trong tính liên tục của doanh nghiệp và lập kế hoạch khắc phục thảm họa, đó chính là nội dung của bài viết này. Bạn cũng sẽ cần một công cụ để thu thập và báo cáo về các số liệu này. Tùy thuộc vào quy mô tổ chức của bạn và mức độ trưởng thành của chương trình BC/DR của bạn, điều này có thể bao gồm từ mẫu Excel đến phần mềm tự động mạnh mẽ.
Có 7 chỉ số BC/DR quan trọng cần theo dõi để phát triển và đo lường các kế hoạch phục hồi:
Mặc dù có nhiều chỉ số khác cần theo dõi, nhưng những chỉ số này đóng vai trò đánh giá chương trình cơ bản và cho biết bạn thực sự chuẩn bị tốt như thế nào để giải quyết vấn đề tắc nghẽn.
Hai chỉ số BC/DR quan trọng đầu tiên là Mục tiêu thời gian khôi phục (RTO) và Mục tiêu điểm khôi phục (RPO). RTO là lượng thời gian tối đa có thể chấp nhận được mà mặt hàng có thể không hoạt động. RPO xác định độ cũ của dữ liệu bạn có thể mất và liệu các bản sao lưu của bạn có cứu được phần còn lại hay không. Ví dụ: nếu bạn có đủ khả năng để mất một giờ dữ liệu, thì bạn sẽ cần sao lưu ít nhất mỗi giờ.
Quy trình sao lưu và phục hồi là trọng tâm của kế hoạch BC/DR tốt, vì vậy bạn cần xem xét cả RTO và RPO để xác định công cụ sao lưu và phục hồi tốt nhất cho công việc. Ví dụ: nếu bạn tạo các giao dịch liên tục với khối lượng và giá trị từ trung bình đến cao, bạn có thể mất bao nhiêu phút giao dịch? Bao lâu bạn có thể đủ khả năng để được tắt nhiệm vụ? Một ứng dụng như vậy có thể được hưởng lợi từ các bản sao lưu cấp độ khối rất thường xuyên có thể có với tính năng bảo vệ dữ liệu liên tục (CDP), nhưng bạn sẽ không biết điều đó trừ khi bạn xem xét cả RTO và RPO.
Cuối cùng, bạn cần đo số lượng kế hoạch bao gồm từng quy trình kinh doanh cũng như thời gian đã trôi qua kể từ khi mỗi kế hoạch được cập nhật . Các chỉ số hiệu suất chính (KPI) là thước đo mức độ hoạt động của một chương trình và là một chỉ số bạn không thể bỏ qua. Bạn có thể đặt KPI cho tần suất bạn xem xét và cập nhật các kế hoạch của mình (ví dụ: hàng tháng, 6 tháng hoặc hàng năm) và số lượng chức năng kinh doanh được bao phủ bởi một kế hoạch khôi phục, với một kế hoạch hành động để đạt được mức độ phù hợp 100%. Nếu bạn thiếu thời gian và nguồn lực, hãy bắt đầu với các quy trình kinh doanh quan trọng nhất của bạn.
Doanh nghiệp có thể có hàng trăm đến hàng nghìn quy trình và không thể khôi phục quy trình nếu không có kế hoạch. Một thước đo chính cho việc lập kế hoạch BC/DR là số lượng các quy trình bị đe dọa bởi một thảm họa tiềm ẩn .
Bạn nên bắt đầu với phân tích rủi ro và phân tích tác động kinh doanh để:
Sau đó, bạn có thể tạo các kế hoạch để bảo vệ các quy trình này và giảm thiểu sự gián đoạn trong trường hợp xảy ra thảm họa.
Nhưng các kế hoạch tĩnh có thể bị đình trệ. Bạn không thể khôi phục các quy trình trừ khi bạn cập nhật định kỳ các gói của mình để tính đến những thay đổi trong ứng dụng, dữ liệu, môi trường, nhân viên và rủi ro. Bạn nên đặt lời nhắc cho chính mình để nhắc nhở việc xem xét kế hoạch vào những thời điểm thích hợp trong chu kỳ. Trong một thế giới hoàn hảo, bạn sẽ nhận được xác nhận từ những người đứng đầu các bộ phận khác nhau rằng họ đã xem xét và cập nhật kế hoạch của mình, nhưng hãy thành thật mà nói: việc xem xét và cập nhật các kế hoạch đó là một rắc rối lớn và sẽ thật kỳ diệu nếu họ hoàn thành kịp thời. Việc sử dụng phần mềm có thể làm giảm điểm khó khăn này: Bạn có thể tự động hóa các lời nhắc qua email cho các chủ sở hữu kế hoạch khác nhau và theo dõi tiến trình của họ trong phần mềm – không cần email tích cực thụ động! Phần mềm này cũng loại bỏ nhiều nhiệm vụ tẻ nhạt liên quan đến quản lý thay đổi. Ví dụ: tích hợp dữ liệu tự động sẽ giữ cho dữ liệu của bạn được cập nhật tự động khi dữ liệu thay đổi trong các ứng dụng khác. Nếu một liên hệ duy nhất được sử dụng trên 100 gói và số điện thoại của họ thay đổi, một hệ thống tích hợp sẽ đưa thay đổi đó vào các kế hoạch quản lý khẩn cấp và liên tục kinh doanh của bạn.
Một trong những cách dễ nhất để xác định các chức năng kinh doanh phụ thuộc lẫn nhau như thế nào là sử dụng công cụ lập mô hình phụ thuộc. Điều này sẽ giúp bạn hình dung liệu các phần phụ thuộc của ứng dụng có cho phép bạn đáp ứng các RTO và SLA hay không.
Ví dụ: nếu bạn cần khôi phục dịch vụ Tài khoản phải trả trong 12 giờ, nhưng điều này phụ thuộc vào phần mềm tài chính có thể mất tới 24 giờ để khôi phục, Tài khoản phải trả không thể đáp ứng SLA 12 giờ. Trình lập mô hình phụ thuộc minh họa các mối quan hệ phụ thuộc này một cách linh hoạt và kết quả là một kế hoạch sẽ bị phá vỡ khi nào và như thế nào.
bạn nên đo thời gian thực tế cần thiết để khôi phục quy trình kinh doanh . Bạn có thể kiểm tra các quy trình khôi phục bằng công cụ BC/DR để theo dõi thời gian thực hiện của mỗi bước.
Ngoài ra, bạn có thể sử dụng phương pháp cũ để tính thời gian cho từng bước theo cách thủ công. Những thử nghiệm này sẽ giúp bạn xác định xem con người và quy trình của bạn có thể đáp ứng RTO bằng cách sử dụng kế hoạch hiện tại của bạn hay không. Bạn sẽ có thể hoàn thành các nhiệm vụ khôi phục trong thời gian mà kế hoạch của bạn cho phép và nếu không thể, bạn cần sửa đổi kế hoạch của mình sao cho kế hoạch đó thực tế và có thể đạt được.
Cuối cùng, số liệu cuối cùng được đề cập trong tài nguyên này là sự khác biệt giữa thời gian phục hồi thực tế và dự kiến , còn được gọi là phân tích khoảng cách. Bạn có thể kiểm tra các lỗ hổng bằng, thử nghiệm chuyển đổi dự phòng và khôi phục, thử nghiệm BC/DR cấp doanh nghiệp và phân tích lỗ hổng. Khi bạn tìm thấy những khoảng trống trong kế hoạch của mình, bạn có thể đặt KPI và sử dụng chúng trong quy trình lập kế hoạch của mình.
Dữ liệu do phần mềm BC/DR thu thập phải “sạch” để đảm bảo báo cáo và lập kế hoạch chính xác. Để vệ sinh dữ liệu tốt, hãy đảm bảo chuẩn hóa mục nhập dữ liệu bằng menu thả xuống, danh sách chọn, định dạng văn bản và xác thực dữ liệu. Ví dụ: nếu đưa số điện thoại của nhân viên vào một kế hoạch, chúng tôi khuyên bạn nên kiểm tra xem liệu các số điện thoại đó có bao gồm mã vùng và vẫn được sử dụng hay không.
Khử trùng lặp và quản lý danh tính và quyền truy cập (IAM) có thể giúp tạo ra dữ liệu thanh lịch. Bạn có thể sử dụng tính năng khử trùng lặp để loại bỏ nhiều khía cạnh của cùng một mục nhập. Bạn có thể sử dụng thông tin xác thực (xác thực) cùng với quyền (ủy quyền) để đảm bảo rằng chỉ những người dùng đủ điều kiện mới nhập các bản ghi và dữ liệu chính. Bạn cũng sẽ tiết kiệm được nhiều thời gian và rắc rối bằng cách tích hợp hệ thống BC/DR của mình với các ứng dụng khác (ví dụ: hệ thống nhân sự của bạn) để tránh trùng lặp hồ sơ và mọi khả năng xảy ra lỗi.
Xác định các chức năng kinh doanh quan trọng và cách chúng phụ thuộc vào nhau bằng công cụ mô hình hóa mối quan hệ.
Tiếp theo, chúng tôi đặt ngưỡng thời gian ngừng hoạt động có thể chấp nhận được bằng cách sử dụng các chỉ số RTO và RPO. Chúng tôi kiểm tra các kế hoạch để xem liệu chúng tôi có tiếp cận hoặc vượt quá các ngưỡng đó hay không. Sau đó, hãy xem lại các kế hoạch và thử nghiệm lại. Chúng ta nên đặt KPI để đo lường tần suất các kế hoạch được cập nhật và thử nghiệm, đồng thời tiến hành phân tích khoảng cách để so sánh thời gian phục hồi theo kế hoạch với thời gian thực tế.
Cuối cùng, hãy đảm bảo rằng bạn giữ dữ liệu “sạch sẽ” để báo cáo chính xác. Số liệu BC/DR hoàn toàn vô dụng nếu dữ liệu không chính xác. Nghe có vẻ đơn giản, nhưng thật đáng ngạc nhiên là có rất nhiều công ty tự ru ngủ mình bằng một cảm giác an toàn sai lầm bằng các báo cáo trình bày sai SLA của họ. Tốt nhất là luôn thực tế, ngay cả khi điều đó có nghĩa là chấp nhận những rủi ro liên quan.
Ercole Palmeri
Phát triển kỹ năng vận động tinh thông qua tô màu giúp trẻ chuẩn bị cho những kỹ năng phức tạp hơn như viết. Để tô màu…
Ngành hải quân là một cường quốc kinh tế toàn cầu thực sự, đang hướng tới thị trường 150 tỷ...
Thứ Hai tuần trước, Financial Times đã công bố một thỏa thuận với OpenAI. FT cấp phép cho hoạt động báo chí đẳng cấp thế giới…
Hàng triệu người trả tiền cho các dịch vụ phát trực tuyến, trả phí thuê bao hàng tháng. Ý kiến chung là bạn…
