Disaster recovery en business contingency planning
 Naarmate bedrijfsprocessen en systemen kritischer
worden en meer afhankelijk van elkaar zijn zal het een grotere impact hebben op de organisatie indien een systeem of bedrijfsproces niet beschikbaar is. Hoe lang
kan een organisatie zonder de ondersteunende processen en systemen? Dit verschilt per organisatie. Een Disaster Recovery Plan (DRP) of Business Contingency Planning
(BCP) kent diverse escalatieniveau's die per organisatie zullen verschillen.
Helaas hebben veel organisaties geen, geen goede of helemaal geen disaster recovery plan. Heel vaak gaat het goed, maar als het fout gaat, dan zijn de gevolgen groot. Onderstaande uitspraak is hier van toepassing:
"Who fails to plan, plans to fail"
Vaak krijgt dit onderwerp pas aandacht als een organisatie een (kleine) ramp heeft overleeft. Dan komen er resources beschikbaar om een contingency plan op te zetten en te onderhouden.
- Achtergronden en feiten Disaster Recovery Planning
- Business Contingency en Disaster Recovery
- De risicoanalyse als basis van BCP
- Business Objectives
- Het disaster recovery plan
- Kleine disasters en grote disasters
- Beschikbaarheid en disaster recovery
- Het crisisteam
- De kosten van disaster recovery
- Kosten van een disaster recovery plan
- Testen
- Inbedding in de organisatie
- Mobilisatie calamiteitenteam en communicatie via SMS
- Conclusies
- Diensten van Abraxax mbt DRP
- Gerelateerde artikelen
Business Contingency en Disaster Recovery
Business Contingency en Disaster Recovery worden vaak door elkaar gebruikt. Disaster Recovery kan men het best vergelijken met een brand blussen via
verschillende wegen (o.a. brandweer, blusapparatuur). Dit is in principe deels een "Post Mortum" benadering waarbij men kijkt naar schadebeperking.
Business Contingency gaat een stapje verder. De professionals praten dan ook liever over Business Contingency Management. Een scala aan maatregelen zorgt ervoor
dat bedrijfsprocessen geen gevaar lopen en dat potentiële verstoringen binnen acceptabele grenzen blijven.
De risicoanalyse - "expect the unexpected"
De basis voor een disaster recovery plan is een gedegen risicoanalyse. Op basis van de uitkomst van deze analyse kan een prioriteitenlijst worden samengesteld. Externe
auditers hebben een lijst van minimale eisen waaraan een organisatie moet voldoen.
Het proces - "the bad, the good and the ugly"
Er zijn organisaties die een groepje mensen uit de organisatie bij elkaar zetten
bestaande uit een mix van optimisten, realisten en pessimisten en vervolgens hopen op een oplossing: "hope for the best" . Hiervan is sprake als er onvoldoende of geen management buy-in is voor dit onderwerp.
The good: Het andere alternatief is gebruik te maken van een externe facilitator die het proces gaat begeleiden. De opzet van een disaster recovery plan is een project dat niet
onderschat dient te worden. Het dient gedragen te worden door het management van een organisatie. Management buy-in is een absolute vereiste.
Ugly (ofwel pragmatisch): Bij kleine incidenten worden maatregelen genomen om een vergelijkbaar incident in de toekomst te voorkomen. Hierbij is het proces ad hoc en
reactief. Hier en daar worden een paar Quick and Dirty oplossingen gerealiseerd.
Business Objectives mbt calamiteiten en disasters
Bij de definitie van de ernst van een calamiteit wordt gebruik gemaakt van de zogeheten Recovery Point Objective (RPO). Dit houdt in hoeveel data / assets u
kunt veroorloven om kwijt te geraken. Bij data dient u dit te interpreteren als één dag, 4 uur, 1 uur, 5 minuten of nog korter?
Een andere belangrijke parameter is de Recovery Time Objective (RTO). Hoe lang mag het duren vanaf het moment van een disaster totdat de processen (en systemen) weer helemaal operationeel zijn.
Het disaster recovery plan opstellen
Het disaster recovery plan bestaat uit verschillende niveau's afhankelijk van de risico's en mogelijke gevolgen. Het plan bestaat uit diverse te nemen maatregelen en een
kostenoverzicht. Dit plan wordt onderbouwd door een gedegen risico inventarisatie en een impact analyse. Helaas kan een disaster recovery plan niet in zijn totaliteit direct
worden gerealiseerd. Vaak is er een te groot verschil tussen de wensen en de huidige situatie. Hierbij zal een prioriteitenlijst helpen om delen van het discovery plan te
projecteren en te budgetteren over meerdere jaren. De verschillende maatregelen die men kan treffen kunnen worden onderverdeeld in de volgende categoriën:
- Voorkomen (preventie)
- Detectie
- Schade beperken (suppressie)
- Correctie
Kleine en grote disasters
Als men over disasters praat, dan denkt men vaak aan brand, sabotage, natuurrampen of andere invloeden van buitenaf. Deze disasters zijn minder waarschijnlijk dan de
"kleine disasters" die worden veroorzaakt door de interne organisatie. De "kleine disasters" vormen het belangrijkste aandachtspunt voor disaster recovery planning. Het
grootste deel van Business Contingency Planning (en de kosten) zit in het managen van de interne organisatie en systemen. Het in kaart brengen en verbeteren van de
beschikbaarheid en veerkracht ("resiliance") van de interne processen en systemen vormt de basis voor een goed disaster recovery plan.
Beschikbaarheid en disaster recovery
De afhankelijkheid van computersystemen neemt toe en hiermee het belang voor de gehele organisatie. Indien informatiesystemen niet beschikbaar zijn, dan kan dit
resulteren in hoge kosten (recovery) en het verlies van inkomsten. Een aantal organisaties treffen voorzieningen om de beschikbaarheid van informatiesystemen te
verhogen. Hierbij worden redundante systemen aangebracht. Server clustering en failover systemen vormen op dit moment een belangrijke trend in het verhogen van de
beschikbaarheid.
De kosten van disaster recovery
 Bij een disaster recovery zijn er verschillende kosten.
Een aantal van deze kosten zijn niet direct zichtbaar en deze zijn vaak de ijsbergen waarbij een organisatie veel ongeplande kosten kan maken.
- De periode van herstel waarin weinig of geen inkomsten worden verkregen (inkomstenderving)
- De periode van (computer)uitwijk
- Kosten van herstel. Deze kosten nemen toe naarmate de systemen complexer zijn en er minder planmatig wordt gewerkt (vaak als gevolg van het ontbreken van een werkend calamiteiten plan).
Tijdens een uitwijk- en herstelperiode worden er veel resources onttrokken aan een organisatie. Naast dit feit is het heel waarschijnlijk dat er minder inkomsten zijn.
Mobilisatie calamiteitenteam en communicatie via SMS
Het activeren en mobiliseren van een calamiteitenteam vormt een van de aandachtspunten bij de implementatie van een disaster recovery plan. Hierbij kan men
effectief gebruik maken van een berichtenservice op basis van SMS. Alarmering en activering van het calamiteitenteam via SMS biedt een groot aantal voordelen. Zie verder ons artikel SMS alarmering en notificatie. Een alarm via SMS is bij de
preventie, correctie en suppressie van calamiteiten een belangrijk communicatiemechanisme.
Diensten Abraxax mbt Disaster Recovery Planning (DRP)
Abraxax levert diverse diensten mbt Disaster Recovery Planning en Business Continuity Planning.
- Opzet van een pragmatisch plan DRP
- Contra-expertise DRP
- Quick Scan DRP
- Jump Start DRP (een DRP framewerk binnen enkele weken)
- Risico-inventarisatie en risicoanalyse
- De Disaster Recovery coach
- De ICT scan mbt disaster recovery compliance
- Colocatie of co-locatie services
Disaster Recovery Planning en Business Contingency Planning bieden u de mogelijkheid om te blijven sturen in noodsituaties. Het is vergelijkbaar met een ABS
voor auto's. Bent u bekend met de grenzen van ABS en heeft u een slipcursus gevolgd, dan is de kans groot dat u een moeilijke situatie overleeft terwijl anderen het niet na kunnen vertellen.
Gerelateerde artikelen op onze website(s)
In deze website vindt u een aantal artikelen gerelateerd aan disaster recovery en beschikbaarheid:
- ITIL en disaster recovery
- WLAN security audit
- Hoge beschikbaarheid met Cluster Server en failover
- Informatiebeveiliging
- Double Take datareplicatie en GeoCluster
- Backup en restore van data vaak onderschat
- Harddisk crash
- Temperatuurmonitoring met SNMP
- Temperatuurbewaking HACCP temperatuurregistratie
- Kostenreductie ICT
|
