IT-fagfolk har anerkendt vigtigheden af katastrofeinddrivelse i årtier. Højprofilede internetormme, naturkatastrofer og andre højprofilerede sikkerhedsbrud alle tjener som påmindelser om behovet for at planlægge korrekt for katastrofeinddrivelse og andre forretningskontinuitetsproblemer.
Katastrofeinddrivelse gælder hovedsagelig for virksomheder og andre store organisationer, men de samme grundlæggende principper gælder også for hjemmenetværk.
Hvad er Disaster Recovery?
Katastrofeudvinning indebærer en række handlinger, der skal træffes i tilfælde af større uplanlagte udfald for at minimere deres skadelige virkninger. I netværk kan katastrofer skyldes begivenheder som f.eks
- Computer malware
- Elektriske strømsvigt
- Hackerangreb
- Underjordiske kabelnedskæringer eller fejl
- Brand, oversvømmelse, jordskælv og andre naturkatastrofer på et anlæg
- Fejl i systemadministration
Det tilhørende koncept for forretnings kontinuitet indebærer at sikre, at en organisations kritiske forretningsprocesser, herunder dem, der benytter it-systemer, kan opretholdes i tilfælde af en katastrofe.
Hvorfor katastrofegenoprettelse er vigtig
Når det udføres godt, redder katastrofeinddrivelsesprocedurer store summer. Den økonomiske virkning for virksomheder af selv et par timers tabt netværk og internetforbindelse løber let ind i millioner af dollars. Katastrofeudbedring kan også forbedre kvaliteten af det menneskelige liv, og det kan endda redde liv. Tab af mobiltelefonkontakt med venner og familie bliver ekstremt forstyrrende under nødsituationer.
Alt det sagt skal investeringer i forretnings kontinuitet afvejes af praktiske hensyn til omkostningerne og kompleksiteten ved at forberede sig på en ukendt fremtid:
- koste - omfattende katastrofeinddrivelse er uforholdsmæssigt dyrt
- testbarhed - Katastrofeberedskabsplaner, der ser godt ud på papir, men er teknisk ubeviste, vil sandsynligvis ikke fungere i praksis
- overemphasis på back office - det er nemt at få enamored med løsninger til serverrummet, men uden tilstrækkelige bestemmelser for mennesker og infrastruktur på klientsiden, vil forretnings kontinuitet ikke ske
Hjemme netværk mangler den dyre hardware af en stor virksomhed, men bevarelsen af data og kommunikation kan være lige så vigtig.
Disaster Recovery Planning
Den bedste tilgang til katastrofeudnyttelse fokuserer primært på planlægning og forebyggelse. Mens jordskælv og terrorangreb generelt er vanskelige at forudse, kan mange andre katastrofe scenarier analyseres detaljeret.
For de begivenheder, der ikke kan forhindres, tager en IT-katastrofeberedskabsplan hensyn til behovet for
- Opdage udbrud eller andre katastrofeeffekter så hurtigt som muligt
- Underrette eventuelle berørte parter, så de kan gribe ind
- Isolere de berørte systemer, så skader ikke kan spredes
- Reparation de kritiske berørte systemer, så operationerne kan genoptages
Disse kaldes kollektivt risikostyring eller risikoreducerende aktiviteter.
Disaster Recovery Techniques
Alle gode IT-katastrofegendannelsesplaner overvejer de tre hovedkomponenter i operationer: data, systemer og mennesker.
Fra det tekniske perspektiv er de fleste organisationer afhængige af en eller anden form for redundans at gøre det muligt at gendanne data og systemer. Redundans gør det muligt at trykke sekundære data eller systemressourcer på kort varsel, hvis primære ressourcer mislykkes eller på anden måde bliver utilgængelige. Organisationer kan replikere servere og anden kritisk hardware på flere steder for at beskytte enhver enkelt fejlfinding.
Mens traditionel diskspejling holder dataene meget tilgængelige i normale situationer, virker den kun over korte afstande. Sikkerhedskopier giver mulighed for snapshots af dataene, der skal fanges, flyttet til fjerntliggende steder. Traditionelle netværkskopieringsstrategier, for eksempel arkiver kopier af kritiske data med jævne mellemrum, så de senere kan gendannes senere. Hvis backups holdes på stedet eller på kun ét sted, er deres værdi for katastrofegendannelse lav. Større organisationer investerer i SAN (SAN) -teknologi for at distribuere data mere bredt på tværs af deres interne netværk. Nogle bruger også tredjepart hosting tjenester til sky lagring.
Hjemme netværk kan også udnytte netværks backup og cloud storage løsninger også, for bedre at klare deres risici.
Andre almindelige teknikker til støtte for katastrofeberedskabsplaner omfatter:
- Tildele personer i organisationen særlige roller, der skal udføres i tilfælde af katastrofer og give dem den nødvendige uddannelse
- Udfører katastrofeinddrivelses øvelser, der træner mod specifikke genoprettelsesscenarier
