Сочинение на тему Значение внедрения схемы аварийного восстановления в организации

Введение

План аварийного восстановления, DRP – это зарегистрированный формат или процедура, которой следует компания с целью восстановления и защиты ИТ-инфраструктуры в случае риска (Kim, Lee and Kim, pp.17-31). План аварийного восстановления был разработан в конце 1970-х годов, когда многие компании усилили стремление и зависимость от компьютерных систем (Reimer, pp. 289-290). Примечательно, что в то время была популярна ориентированная на партии система, которая во многих случаях могла тянуться и замедляться в течение нескольких дней, что приводило к серьезному ущербу для организации. Важно понимать, что компания не всегда может избежать катастрофы; однако при активном планировании результаты трагедии можно нейтрализовать (облачные вычисления – новый инструмент для выживания электронного бизнеса, особенно малого и среднего бизнеса, стр. 1877-1880). Предыдущие доклады подтверждают концепцию, согласно которой использование преднамеренного подхода к восстановлению данных в конечном итоге оказывается чрезвычайно эффективным с точки зрения затрат (исследование процесса планирования плана ликвидации последствий стихийных бедствий в районе Цунами-Хит, стр. 736-754). Кроме того, отчеты показали, что на каждый 1 доллар, потраченный на планы аварийного восстановления, экономится 4 доллара на восстановлении и реагировании. С ростом систем технологий и информационных технологий (ИТ), которые, как оказалось, играют ключевую роль в бесперебойной работе организации, возросла обеспокоенность по поводу увеличения продолжительного восстановления и эксплуатации. Например, исследования, проведенные австралийским комитетом по управлению операциями в случае стихийных бедствий и Гарвардской школой бизнеса, показали, что 43% компаний, которые понесли значительную потерю данных о торговле, никогда не открывались, а 29% были закрыты в течение 2 лет (Australasian Disaster and Hazard Research Directory, стр. 8-15). Поэтому процесс плана аварийного восстановления необходимо отнестись серьезно.

Причины плана аварийного восстановления

Внезапное и непредсказуемое событие на оперативной линии компании может оказать серьезное влияние на компанию и помешать повседневной работе компании. Однако основная истина заключается в том, что каждой организации нужен план аварийного восстановления, чтобы она могла быстро восстановиться и продолжать предлагать услуги своим клиентам после возникновения риска. Есть несколько причин, по которым организация должна иметь план аварийного восстановления. Во-первых, это потому, что простои дороги. По мнению ученых, время простоя – это время или период, когда компьютер недоступен или не функционирует. Предыдущие исследования показали, что 20% всех организаций ежегодно испытывают пожары, наводнения, землетрясения и другие стихийные бедствия. Точно так же, всего через год 80% этих компаний закроют свои операции. По прогнозам, в одной только Северной Америке затраты на простои ИТ-услуг составят 27,5 млрд. Долл. США, а крупные компании, такие как Google и Twitter, теряют миллионы долларов каждую неделю (М. Л. Рахман, с. 38-47). Приведенная ниже диаграмма показывает, что 70% времени простоя, потери доходов в Северной Америке были вызваны перебоями в подаче электроэнергии, 20% – наводнениями и 10% – человеческими ошибками.

Вторая причина, по которой организации нужен план аварийного восстановления, заключается в том, что его ожидают потенциальные клиенты и клиенты. В постоянном деловом мире клиенты всегда будут рады круглосуточным услугам. Любое событие простоя означает отсутствие доступа к клиенту, что ведет к потере доходов компании и может привести к бесконечным результатам, таким как уход клиентов.

Мать-природа не работает благоприятно. Бедствия, такие как наводнения, землетрясения и цунами, обошлись мировой экономике более чем в 2,5 триллиона долларов с 2000 года, согласно отчету Всемирного банка (Baruch, pp.46-47). Точно так же землетрясение и цунами, обрушившиеся на Японию в 2011 году, до сих пор имеют свои последствия, и компании все еще пытаются оправиться от этой трагедии. Суть в том, что трудно сказать, когда это произойдет. План восстановления данных может оказаться эффективным в такие времена.

Аппаратное обеспечение и аппарат всегда будут выходить из строя. Нет ни одного человека, который был бы устойчив к интернету и разрыву соединения с жестким диском. Также распространено, что у большинства людей произошел сбой их компьютеров, прежде чем они смогли сохранить важный файл. Как бы дорого это ни было для компании, чтобы покончить с поломкой интернета в данной ИТ-инфраструктуре, внедрение плана аварийного восстановления гарантирует, что риск, вызвавший поломку интернета или жесткого диска, не повлияет на повседневную работу бизнеса. Отчет о прозрачности Google за 2016 год показывает, что люди в более чем 30 странах не могут получить доступ к продукту и услугам Google в определенное время из-за поломки компьютера и нарушения работы сети (Google отвечает на отчет о безопасности Android, стр. 8-13). Далее отчет показал, что в 2016 году такие страны, как Эфиопия и Конго, не были подключены к службам Google в течение 3 дней из-за нарушения работы сети.

Несмотря на то, что люди отличаются от машин, они также имеют свою долю в потерях, связанных с простоями. Человек ошибается. Однако осторожный человек может иногда ошибаться, например, сохранение неправильных данных или удаление важного файла неизбежны. Такие недостатки распространены и являются твердыми, чтобы исправить. Согласно исследованию, проведенному офисом информационной комиссии (ICO) в Великобритании, человеческая ошибка приводит к большей потере данных, чем злонамеренная атака. ICO доказала, что 62% потери данных были вызваны человеческими ошибками и злонамеренными атаками, такими как взлом и небезопасная веб-страница на уровне 9%. Человеческая ошибка также привела к взлому данных. Например, человек может отправить данные или информацию не тому человеку (отчет ICO предупреждает аптеки о нарушениях защиты данных, 2017).

Как создать / реализовать план аварийного восстановления

Для организации важно знать и оценивать риски, угрозы и базовые активы, прежде чем сформулировать план аварийного восстановления. Это может быть сделано путем мозгового штурма основного риска, связанного со всеми активами в организации, и понимания потерь в резерве, связанных с активами. Организация может включать активы, такие как документы и файлы из локальной области, технические характеристики и дизайн продукции, ценные вещи и денежные средства и так далее. Примечательно, что при оценке угрозы организации необходимо учитывать географическое разнообразие. Например, компания, базирующаяся в одном месте, не должна беспокоиться о землетрясении как об угрозе, но ей нужно больше беспокоиться о террористической атаке.