Sviluppo di un criterio di ripristino di emergenza: una guida passo passo
Lo scopo di una politica di ripristino di emergenza è definire le risorse dell’azienda e un algoritmo di attività obbligatorie per proteggerle. Il primo passo consiste nel determinare quali processi e dati sono fondamentali per la vostra attività. Il termine “risorse” è piuttosto ampio e può riferirsi a hardware e attrezzature, applicazioni e database o persino ai dipendenti. Più precisamente, dovete definire l’ambito della vostra politica di ripristino di emergenza, ovvero i sistemi informatici, il software, i database, le risorse di rete e le altre risorse di cui la vostra azienda ha bisogno per mantenere le proprie operazioni. Probabilmente avete familiarità con il termine “piano di ripristino di emergenza”. Tuttavia, non deve essere confuso con un criterio di ripristino di emergenza. Di solito, una delle disposizioni di quest’ultimo è quella di sviluppare un piano di ripristino di emergenza completo che copra il più ampio ventaglio possibile di scenari. Un piano di DR efficace dovrebbe affrontare minacce quali guasti hardware e di rete, danneggiamento dei database, hacking e minacce interne. Un criterio di ripristino di emergenza costituisce la base del piano di DR. Tuttavia, un piano di DR da solo non è sufficiente a garantire la continuità delle operazioni aziendali in caso di eventi imprevisti. Dovrebbe essere allineato e sincronizzato con un piano di continuità operativa: esso include non solo il ripristino, ma anche elementi di resilienza e contingenza. La politica di ripristino di emergenza è un documento aziendale progettato per essere applicato a tutti i livelli organizzativi. Questo documento definisce gli obiettivi e gli scopi delle attività di ripristino di emergenza, oltre a delinearne il budget. Funge da quadro di riferimento per la pianificazione, lo sviluppo e l’implementazione degli scenari di ripristino di emergenza e delle relative procedure. La struttura del documento dovrebbe basarsi sulle esigenze aziendali e sulle dimensioni dell’infrastruttura. Una pratica consigliabile è quella di includere una cosiddetta dichiarazione di politica. Di solito si tratta di un breve elenco di disposizioni approvate dalla gestione aziendale. La dichiarazione ha lo scopo di comunicare lo scopo della vostra politica di ripristino di emergenza e, possibilmente, fornire alcuni dettagli sul piano di ripristino di emergenza. Anche in questo caso, il documento non deve includere il piano di ripristino di emergenza stesso, ma è opportuno specificare dove è possibile trovarlo. Inoltre, dovreste considerare di dedicare una sezione agli obiettivi della vostra politica. Nel complesso, l’obiettivo principale è quello di sviluppare, testare e documentare un piano chiaro e conciso che vi aiuti a riprendervi da un evento imprevedibile nel modo più rapido ed efficace possibile. Di solito, una delle sezioni fondamentali di un modello standard di politica di ripristino di emergenza è dedicata al personale DR. È importante assegnare i ruoli all’interno del team di ripristino di emergenza e assicurarsi che tutti i membri comprendano appieno i propri compiti. Specificare le responsabilità dei membri del team DR, fornire i loro dettagli di contatto e assicurarsi che le informazioni rimangano pertinenti. Se non si è sicuri della struttura e del formato del documento, è sufficiente scaricare un modello di politica di ripristino di emergenza. Esaminare un paio di esempi per individuare le procedure consigliate e quindi preparare una bozza. Cercate di rendere il documento ben strutturato e di facile comprensione. Inoltre, prendete in considerazione l’aggiornamento della politica di ripristino di emergenza in caso di un disastro reale per ottimizzare ulteriormente i processi di ripristino. Quando preparate una politica di ripristino di emergenza, ricordate che dovrebbe funzionare in combinazione con un piano di continuità operativa. Lo scopo finale di entrambi i documenti è limitare l’entità di un’interruzione, ridurre al minimo i tempi di inattività e trovare in anticipo mezzi operativi alternativi. Ecco alcune cose da fare in una fase iniziale: È impossibile sopravvalutare l’importanza di uno sviluppo accurato delle politiche per il ripristino di emergenza e la continuità operativa. Per prepararsi a un disastro, è necessario sapere come ripristinare gli elementi dell’infrastruttura, quanto tempo potrebbe richiedere e chi è responsabile di ciascuna attività. NAKIVO Backup& Replication potrebbe diventare un valido aiuto nell’implementazione della vostra politica di ripristino di emergenza. Le nostre funzionalità avanzate consentono di gestire facilmente le attività di DR su più siti. Grazie alla funzione di ripristino dell’ambiente di , è possibile ridurre al minimo i tempi di inattività e garantire la continuità operativa. Con la nostra soluzione, è possibile testare e aggiornare la strategia esistente, con la certezza di poter evitare difficoltà impreviste in caso di emergenza.
A cosa serve una politica di ripristino di emergenza?
Come decidere la struttura?
Da dove cominciare?
Considerazioni finali
