Odborníci na informační technologie (IT) si uvědomili důležitost zotavení po havárii po desetiletí. Vysoce profilovaní internetoví červi, přírodní katastrofy a další vyhlášená narušení zabezpečení slouží jako připomínka potřeby řádného plánování pro zotavení po katastrofě a dalších problémů s kontinuitou provozu. Zotavení po katastrofě platí hlavně pro podniky a další velké organizace, ale stejné základní principy platí i pro domácí sítě.
Co je zotavení po katastrofě?
Obnova po katastrofě zahrnuje řadu opatření, která je třeba přijmout v případě velkých neplánovaných výpadků, aby se minimalizovaly jejich nepříznivé účinky. V sítích mohou katastrofy vyplývat z událostí, jako jsou
- Počítačový malware
- Výpadky elektrického proudu
- Hackerské útoky
- Řezy nebo poruchy podzemního kabelu
- Požár, povodeň, zemětřesení a další přírodní katastrofy v zařízení
- Chyby ve správě systému
Související pojem kontinuita podnikání zahrnuje zajištění toho, aby v případě katastrofy mohly být udržovány kritické obchodní procesy organizace, včetně těch, které využívají IT systémy.
Proč je zotavení po katastrofě důležité
Pokud jsou postupy obnovy po katastrofě provedeny správně, ušetří velké částky peněz. Finanční dopady na několik hodin ztracené sítě a připojení k internetu pro podniky se snadno dostávají do milionů dolarů. Obnova po katastrofě může také zlepšit kvalitu lidského života a může dokonce zachránit životy. Ztráta kontaktu s přáteli a rodinou na mobilním telefonu se během mimořádných událostí stává mimořádně rušivou. Všechno, co bylo řečeno, investice do kontinuity podnikání musí být vyváženy praktickými úvahami o nákladech a složitosti přípravy na neznámou budoucnost:
- Náklady – komplexní zotavení po katastrofě je neúnosně drahé
- Testovatelnost – plány obnovy po katastrofě, které vypadají skvěle na papíře, ale jsou technicky neprokázané, s největší pravděpodobností v praxi selžou
- Přílišný důraz na back office – je snadné se zamilovat do řešení pro serverovou místnost, ale bez odpovídajících opatření pro lidi a infrastrukturu na straně klienta se kontinuita podnikání nestane
V domácích sítích chybí drahý hardware velkého podniku, ale zachování dat a komunikace může být stejně důležité.
Plánování zotavení po katastrofě
Nejlepší přístup k zotavení po katastrofě se zaměřuje především na plánování a prevenci. I když je obecně obtížné předvídat zemětřesení a teroristické útoky, lze podrobně analyzovat mnoho dalších scénářů katastrof. U událostí, kterým nelze zabránit, zohledňuje plán obnovy po havárii IT potřebu
- Zjistit výpadky nebo jiné katastrofické efekty co nejrychleji
- Oznámit jakékoli dotčené strany, aby mohly jednat
- Izolovat zasažené systémy, aby se poškození nemohlo šířit
- Opravit kriticky ovlivněné systémy, aby bylo možné obnovit provoz
Společně se tomu říká řízení rizik nebo aktivity ke zmírňování rizik.
Techniky obnovy po katastrofě
Všechny dobré plány IT pro zotavení po katastrofě berou v úvahu tři hlavní součásti operací: data, systémy a lidi. Z technického hlediska se většina organizací spoléhá na nějakou formu nadbytek umožnit obnovu dat a systémů. Redundance umožňuje, aby sekundární data nebo systémové prostředky byly v krátkém čase zprovozněny, pokud primární zdroje selžou nebo se stanou jinak nedostupnými. Organizace mohou replikovat servery a další kritický hardware na více místech, aby se chránily před jediným bodem selhání. Zatímco tradiční zrcadlení disku udržuje data v běžných situacích vysoce dostupná, funguje pouze na krátké vzdálenosti. Zálohy umožňují snímky snímků, které mají být zachyceny, přesunuty na vzdálená místa. Tradiční strategie síťového zálohování například pravidelně archivují kopie důležitých dat, aby je bylo možné v případě potřeby později obnovit. Pokud jsou zálohy uchovávány na místě nebo pouze na jednom místě, jejich hodnota pro zotavení po katastrofě je nízká. Větší organizace investují do technologie SAN (storage area network) za účelem širší distribuce dat v rámci svých interních sítí. Některé také využívají hosting třetích stran služby pro cloudové úložiště. Domácí sítě mohou využít výhod řešení síťového zálohování a cloudového úložiště také pro lepší správu svých rizik. Mezi další běžné techniky podpory plánů obnovy po katastrofě patří:
- Přiřazení osob v organizaci zvláštními rolemi, které je třeba provést v případě katastrofy, a poskytnutí potřebného školení
- Provádění cvičení pro zotavení po katastrofě, které procvičují konkrétní scénáře obnovení.