IT-personal har erkänt vikten av katastrofåterställning i årtionden. Högprofilade Internetmaskar, naturkatastrofer och andra högprofilerade säkerhetsbrott fungerar som påminnelser om behovet av att planera korrekt för katastrofåterhämtning och andra problem med affärs kontinuitet.
Katastrofåterhämtning gäller huvudsakligen för företag och andra stora organisationer, men samma grundläggande principer gäller också för hemnätverk.
Vad är katastrofåterställning?
Katastrofåterhämtning innebär en rad åtgärder som ska vidtas vid större oplanerade avbrott för att minimera deras negativa effekter. I nätverk kan katastrofer härröra från händelser som
- Dator malware
- Elektrisk strömavbrott
- Hackerattacker
- Underjordiska kabeldragningar eller fel
- Brand, översvämning, jordbävning och andra naturkatastrofer vid en anläggning
- Fel i systemadministration
Det relaterade begreppet kontinuitet i verksamheten innebär att en organisations kritiska affärsprocesser, inklusive de som använder IT-system, kan bibehållas i händelse av en katastrof.
Varför katastrofåterställning är viktig
När det görs bra, sparar katastrofåtervinningsförfaranden stora summor pengar. De ekonomiska konsekvenserna för företag med ens några timmar av förlorat nätverk och Internet-anslutning går enkelt in i miljontals dollar. Katastrofåterhämtning kan också förbättra människolivets kvalitet, och det kan till och med rädda liv. Förlust av mobiltelefonkontakt med vänner och familj blir extremt störande under nödsituationer.
Allt som sagt måste investeringar i affärs kontinuitet balanseras mot praktiska överväganden om kostnaderna och komplexiteten att förbereda sig för en okänd framtid:
- kosta - En omfattande katastrofåterställning är orimligt dyr
- testbarhet - Katastrofåterställningsplaner som ser bra ut på papper men är tekniskt okunniga kommer sannolikt att misslyckas i praktiken
- overemphasis på back office - det är lätt att få enamored med lösningar för servern rummet, men utan tillräckliga bestämmelser för människor och infrastruktur på kundsidan kommer affärs kontinuitet inte att hända
Hemnätverk saknar den dyra hårdvaran i ett stort företag, men bevarande av data och kommunikation kan vara lika viktigt.
Katastrofåterställningsplanering
Det bästa tillvägagångssättet för katastrofåtervinning är främst inriktat på planering och förebyggande. Medan jordbävningar och terrorattacker i allmänhet är svåra att förutse, kan många andra katastrofscenarier analyseras i detalj.
För de händelser som inte kan förebyggas, tar en IT-katastrofåterställningsplan hänsyn till behovet av
- Upptäcka, detektera utbrott eller andra katastrofeffekter så snabbt som möjligt
- Meddela alla berörda parter så att de kan vidta åtgärder
- Isolera de drabbade systemen så att skador inte kan sprida sig
- Reparera de kritiskt drabbade systemen så att verksamheten kan återupptas
Dessa kallas kollektivt riskhantering eller riskreducerande verksamhet.
Katastrofåterställningstekniker
Alla bra IT-katastrofåterställningsplaner överväger de tre huvudkomponenterna i verksamheten: data, system och människor.
Från det tekniska perspektivet är de flesta organisationer beroende av någon form av redundans för att möjliggöra återställning av data och system. Redundans tillåter sekundär data eller systemresurser att tas i bruk med kort varsel om primära resurser misslyckas eller annars blir otillgängliga. Organisationer kan replikera servrar och annan kritisk maskinvara på flera platser för att skydda mot en enda punkt av fel.
Medan traditionell diskspegling håller data mycket tillgängliga i normala situationer, fungerar den bara över korta avstånd. Säkerhetskopior tillåter ögonblicksbilder av data som ska fångas i flyttat till avlägsna platser. Traditionella nätverksbackstrategier, till exempel arkivera kopior av kritiska data med jämna mellanrum, så att de kan återställas senare om det behövs. Om säkerhetskopiering hålls på plats eller bara på en plats är deras värde för katastrofåterställning låg. Större organisationer investerar i SAN (SAN) -teknik för att distribuera data i större utsträckning över sina interna nätverk. Vissa använder också tredje part hosting tjänster för molnlagring.
Hemnätverk kan också dra nytta av nätverksbackup och lösningar för cloud storage, för att bättre hantera sina risker.
Andra vanliga tekniker för att stödja katastrofåterställningsplaner är:
- Tilldela personer i organisationen med särskilda roller att göra i händelse av en katastrof och ge dem den nödvändiga träningen
- Utför katastrofåtervinningsövningar som ökar mot specifika återhämtningsscenarier
