Slik gjør du et DRP-forslag

Forretnings kontinuitet etter en katastrofe er viktig for enhver bedrift. En DRP, eller Disaster Recovery Plan, kan skissere trinnene for å håndtere en katastrofe scenario. Et DRP-forslag gir en risikovurdering av viktige forretningsprosesser og måter å beskytte selskapets kunde- og økonomiske data på. En DRP må også møte behovene til bedriftsmiljøet og identifisere nødvendige IT-ressursbehov. Planen må testes og vedlikeholdes regelmessig slik at den er klar til å "gå live" når katastrofen rammer.

Forståelse av forretningsmiljø

Få en forståelse av selskapets forretnings- og IT-miljø. Dokumentprosesser, for eksempel innkjøp eller leverandørgjeld, og systemkravene som trengs for at disse prosessene skal fungere. Dette gjør at du kan utvikle omfanget av planen, inkludere tiltak som trengs for å gjenopprette og gjenopprette alle kritiske IT-operasjoner avbrutt under og etter en katastrofe og liste problemer som kan påvirke planens suksess og levering. I løpet av dette stadiet velger du en prosjektleder og etablerer retningslinjer som skal støtte planen.

Risikovurdering av forretningsprosesser

Under planleggingsfasen av en DRP er det viktig å identifisere dagens svakheter i forretningsprosesser som ville være sårbare i tilfelle en katastrofe, som for eksempel mangel på periodisk sikkerhetskopiering av selskapets data. Utilstrekkelig data backup kan føre til tap av viktig forretningsinformasjon. Vurdere IT og fysisk sikkerhet og skissere måter å sikre verdifullt utstyr og andre eiendeler. Fokus på aktiviteter som reduserer muligheten for en katastrofe - for eksempel kan oppdatert antivirusprogramvare forhindre nedlasting av et datavirus som kan ødelegge selskapets data.

IT ressursbehov

En av de viktigste elementene i en DRP er IT-ressursene som trengs for å gjenopprette forretningsvirksomheten, slik at et selskap kan gjenoppta virksomhet etter en katastrofe. Eksempler på IT-ressurser inkluderer maskinvare, programvare, brukerdokumentasjon og outsourcet støtte; Disse gjenoppretter systemprosessene slik at de kan levere forventet produksjon. Et alternativt driftssted må velges og utstyres for umiddelbar bruk. Nødvendig on-site og offsite backup og data recovery prosedyrer må også utvikles.

DRP Utvikling

Etter hvert som planen er opprettet, defineres og gjenopprettes komponentene for virksomhetsgjenoppretting. DRP vil detaljere endringer eller oppgraderinger til bruker- og IT-operasjonsprosedyrer som vil støtte gjenopprettingsarbeidet, rollen til eksterne leverandører og forretningspersonellets roller og ansvar. Standarder er også utviklet for å kommunisere gjenvinningens forventede ytelsesnivå.

Testing og vedlikehold

For å opprettholde en nåværende og fungerende DRP må det gjennomføres regelmessig testing av planen. En periodisk tidsplan må opprettes med testmål og strategier skreddersydd for dagens forretningsmiljø. DRP-målene bør integreres i generell forretningsplanlegging og systemutvikling, slik at planen kan forbli levedyktig over tid.