Drp

Plán obnovy po havárii (DRP) je průvodce udržováním kontinuity IT v případě, že dojde ke zničení podnikových zdrojů. Důkladné DRP zahrnuje plány na obnovení IT hardwaru a vybavení, datové záznamy a fyzický prostor, ve kterém je uložena IT infrastruktura. Mezi příklady katastrof, pro které by DRP bylo užitečné, patří přírodní katastrofy, jako jsou požáry a povodně, nebo katastrofy způsobené člověkem, například hackerství nebo selhání zařízení.


Co zahrnuje DRP?

Cílem plánu obnovy po katastrofě je udržovat normální funkce IT nebo je v případě potřeby obnovit co nejrychleji. To znamená, že DRP by měla zahrnovat opatření pro předcházení možným katastrofám, jakož i monitorování a reakci na ně, když k nim dojde. Měly by rovněž obsahovat opatření pro hodnocení příčiny katastrofy poté a provádění dalších preventivních opatření.

Součásti DRP by měly zahrnovat prohlášení o všech dohodách na úrovni služeb (SLA) a cílech doby zotavení (RTO) / cílech bodu obnovení (RPO), soupis stávajících technologických zdrojů a popis rolí a odpovědností každé osoby v procesu obnovy. Měly by také obsahovat aktuální informace o nejnovější záloze dat: kde existuje, kdy byla naposledy aktualizována a jak ji lze obnovit. A konečně, DRP by měl identifikovat jakékoli závislosti a vlivy na jiné části širšího plánu kontinuity podnikání, jako jsou vztahy s veřejností, dodržování předpisů nebo finance.

Kroky plánu obnovy po katastrofě

Vývoj DRP má několik fází, včetně (mimo jiné):

  1. Identifikace způsobů, jak jsou činnosti a zdroje organizace vzájemně propojeny
  2. Hodnocení zranitelnosti organizace, včetně operačních postupů, fyzického prostoru a vybavení, integrity dat a pohotovostního plánování
  3. Analýza toho, jak by byly v případě katastrofy ovlivněny všechny úrovně organizace
  4. Vypracování krátkodobého plánu obnovy, včetně cílů pro odstávky a dočasných podpůrných opatření
  5. Vývoj dlouhodobého plánu obnovy, včetně toho, jak se vrátit k běžným obchodním operacím a upřednostnit pořadí obnovených funkcí
  6. Testování a důsledné udržování / aktualizace plánu s růstem a změnami podnikání