تخطيط التعافي من الكوارث وإدارة المخاطر

إن تحقيق التوازن في تخطيط استعادة القدرة على العمل بعد الكوارث مع إدارة المخاطر سيوفر أموال شركتك على المدى الطويل مع توفير الحماية الكافية من الكوارث الأكثر احتمالًا. من الناحية المثالية ، ستعمل خطة استعادة القدرة على العمل بعد الكوارث على حماية شركتك من كل كارثة يمكن التنبؤ بها وإعادة الشركة إلى العمليات الكاملة في أقصر فترة زمنية ممكنة. للأسف ، هذه التكلفة باهظة. لا يمكنك ببساطة حماية مؤسستك من كل كارثة محتملة.

يسمى تحديد السيناريوهات وكيفية حماية شركتك ضدهم إدارة المخاطر.

الانتعاش من الكوارث مع إدارة المخاطر

اعتقدت إحدى الشركات أن تخزين النسخ الاحتياطي اليومي للبيانات في خزنة مضادة للحريق في الطابق السفلي كان حماية كافية ضد الكارثة. تغير هذا التفكير عندما كان هناك فيضان وبعد سبعة أيام اكتشف أن الخزنة لم تكن مقاومة للماء. تشير الإحصاءات إلى أن 75 ٪ من الشركات التي تعاني من كارثة كبيرة تفشل في غضون ستة أشهر.

تذكر أن شركتك عبارة عن سلسلة من الأنظمة المترابطة. إذا عطلت إحدى الكوارث أيًا من تلك الأنظمة ، فقد يؤدي ذلك إلى توقف شركتك بالكامل. إن اختيار منطقة واحدة لحمايتها دون غيرها سيحكم على شركتك في حال وقوع كارثة. لذلك ، ركز جهود التخطيط لاستعادة القدرة على العمل بعد الكوارث على استمرار العمل.

الجزء الأصعب من التخطيط لاستعادة القدرة على العمل بعد الكوارث هو مطالبة موظفيك في فريق التخطيط لاستعادة البيانات بعد الكوارث بالعمل من خلال سيناريوهات الكوارث المختلفة.

يتعين عليك فعليًا التفكير في الأشياء السيئة التي يمكن أن تحدث لشركتك. عند تحديد سيناريوهات الكارثة ، فكر فيما يتعلق بالمنطقة التي ستتأثر بها شركتك وستكون مدة تلك المنطقة خارجة عن العمل.

نطاق أمثلة الكوارث:

تخطيط النسخ الاحتياطي للبيانات ضروري استرداد بعد عطل فادح

يجب أن تأخذ أي خطة للتعافي من الكوارث الأشخاص والممتلكات والأولويات بعين الاعتبار. ونعني بذلك الموظفين الضروريين لإعادة العمليات عبر الإنترنت ، مع توفر المعدات والموارد اللازمة للقيام بأعمالهم ، بالترتيب الأفضل لتسهيل استرداد الشركة.

بالإضافة إلى كل ذلك ، يجب أن يكون لديك نسخ احتياطية للبيانات يمكن الوصول إليها في الوقت المناسب من أجل استعادتها إلى خوادم الاسترداد الخاصة بك. الحل الأفضل هو تخزين النسخ الاحتياطية للبيانات في مواقع متعددة خارج الموقع. هذا يمكن أن يصبح بسرعة كابوس لوجستي وأمني إذا كان لديك كمية كبيرة من البيانات.

أحد الحلول المعقولة هو استخدام الإنترنت لعمل نسخة احتياطية من بياناتك.

تقنية iSCSI هي تقنية تستخدم أجهزة النسخ الاحتياطي الموجودة في مواقع جغرافية مختلفة باستخدام الإنترنت لنقل البيانات وإجراء نسخ احتياطي لها. iSCSI لتقف على "واجهة نظام الكمبيوتر الصغيرة للإنترنت". تم تطويره في الأصل لشبكات منطقة التخزين التي تم تشغيلها عبر Ethernet ، ويمكن الآن تشغيلها عبر أي شبكة تستند إلى IP ، بما في ذلك الإنترنت.

وتذكر أيضًا أجهزة الكمبيوتر المحمولة والأجهزة المحمولة التي تحمل بيانات مهمة لشركتك. إذا فقدت هذه الأجهزة أو سُرقت أو دُمرت ، يمكن أن يؤثر هذا أيضًا على شركتك بشكل خطير. تخطيط إستراتيجية النسخ الاحتياطي التي تغطي مثل هذه الأجهزة لتقليل تأثير شركتك.

إدارة المخاطر أرصدة التكلفة مع سرعة الاسترداد

ستأخذ خطة شاملة للتعافي من الكوارث في الاعتبار السيناريوهات المختلفة لعملية الاسترداد والتكاليف المرتبطة بها لمرة واحدة والسنوية.

كلما زادت سيناريوهات الكارثة التي تغطيها ، زادت تكلفة تنفيذها. يجب أن يتضمن كل سيناريو يتم تغطيته تقديراً للوقت الذي سيستغرقه لإعادة تشغيل عمليات شركتك على الإنترنت. انها ليست رخيصة ، ولكنها تشبه شراء التأمين. لا أحد يريد استخدامه ولكنك متأكد من وجوده عندما تحتاج إليه. يجب أن تتضمن ميزانيتك لاسترداد الحالات المستعصية كل من الخطوات الثلاث: التخطيط والتنفيذ والاختبار. أيضا ، لكل سيناريو الكوارث تحقق مع شركة التأمين الخاصة بك للتحقق ما هو مغطى ، ما هو مستبعد ، وإذا تم تضمين تكاليف الانتعاش / إعادة التوطين.

ميزانية لأكثر السيناريوهات المحتملة

كما ذكرنا سابقاً ، فإن التكلفة باهظة للتخطيط لكل نوع من أنواع الكوارث التي قد تؤثر على عملك. إنفاق أموالك بحكمة من أجل تغطية الكوارث التي من المرجح أن تحدث لعملك. إلقاء نظرة موضوعية ومحاولة عدم الوقوع في عناوين الأخبار اليومية. على سبيل المثال ، يبدو أن الإرهاب يقع على رأس الأخبار في الآونة الأخيرة ، ولكنه أحد الأحداث الأكثر احتمالية الحدوث في الولايات المتحدة. إذا كنت تعيش في الشمال الشرقي ، فمن المرجح أن تؤثر عاصفة ثلجية على عملك لعدة أيام. في فلوريدا ، يمكن أن يضرب الإعصار. في لوس أنجلوس ، كاليفورنيا ، تشكل الزلازل مصدر قلق حقيقي.

أيضا ، ميزانية للأمن المادي لعملك خلال الكارثة. وقد يشمل ذلك نقل موظفي العقود من منطقة لم تتأثر بالكارثة.

أخيرًا ، قم بإنشاء خطة لشراء الموارد اللازمة للتواصل مع موظفيك أثناء وبعد وقوع الكارثة. قد يشمل ذلك الهواتف المحمولة أو أجهزة اللاسلكي أو الاتجاهات للاستماع إلى محطات الراديو المحلية لمزيد من التعليمات.

اختبر خطتك بشكل روتيني لتقليل المخاطر

إن إنشاء الخطة لا معنى له إذا لم يتم اختباره أبدًا. اختبار الخطة مرة واحدة لا يكفي أيضا. يجب إجراء الاختبار سنويًا على الأقل ، ولكن لا يجب أن يكون التنفيذ الكامل لخطة استعادة القدرة على العمل بعد الكوارث. يمكن اختبار القطع الفردية بشكل مستقل طالما يتم اختبار جميع القطع سنويًا على الأقل. على سبيل المثال ، خلال عطلة نهاية الأسبوع ، يمكن لموظفي تكنولوجيا المعلومات الرئيسيين لديك الانتقال إلى موقع خارج الموقع المحدد والتأكد من إمكانية استرداد النسخ الاحتياطية بطريقة سريعة وفي الوقت المناسب. في الشهر التالي ، يمكن للمحاسبة أن تتأكد من أن جميع أشكال النقد (الراتب ، الفواتير ، إلخ) يتم تخزينها في موقع بعيد عن الموقع بحيث يسهل الوصول إليها لضمان استمرارية العمل. تنفيذ هذه المنهجية لكل قسم من خطة استرداد الحالات المستعصية الخاصة بك مرة واحدة على الأقل كل عام.

تحقق من خطة التعافي من الكوارث للتأكد من اكتمالها

كما ذكرنا سابقًا ، فإن نشاطك التجاري عبارة عن سلسلة من الأنظمة المترابطة. إذا كان هناك رابط واحد مفقود ، فقد لا يعمل النظام بأكمله. اطلب من صديق موثوق به أو أحد معارفه التجاريين يمكنه مراجعة أو إكمال خطتك للتأكد من اكتمالها. يجب أن تتضمن خطة استرداد بياناتك في حالة الكوارث البيانات والموظفين والمرافق والشبكة ومعدات الاتصالات واستراتيجيات الإعلام للبائعين وخطة اتصال لعملائك.

خذ في الاعتبار العامل البشري

أخيراً ، نحن جميعاً بشر ، بعواطف ، أزواج ، زوجات ، عائلات ، بيوت ، سيارات ، إلخ. اعتماداً على نوع الكارثة التي تصيب الناس ، قد يكون لدى الناس أولويات أخرى في الوقت الحالي. إذا كانت كارثة واسعة النطاق (مثل إعصار شديد) ، قد يكون الناس يميلون إلى الأولويات العائلية مثل الإصابات والبيوت المتضررة. إذا كان "مطلق النار في المبنى" ، قد يبدو أن الضريبة العاطفية على موظفيك لا يمكن التغلب عليها. تأخذ هذا في الاعتبار عند التخطيط لاسترداد القدرة على العمل بعد الكوارث. تذكر استخدام جميع الأصول المتاحة لك. قد يكون الأمر بسيطًا مثل نقل الموظفين مؤقتًا من موقع غير متأثر.