Μετάβαση στο περιεχόμενο

Servers, Backup & Disaster Recovery

Disaster Recovery & Business Continuity

Φτιάχνουμε σχέδιο disaster recovery που απαντά σε ένα ερώτημα: τι κάνουμε την επόμενη ώρα. Ορίζουμε σενάρια, σειρά επαναφοράς συστημάτων, υπεύθυνο ανά βήμα και εναλλακτικό τρόπο λειτουργίας, και το δοκιμάζουμε σε ελεγχόμενες συνθήκες, ώστε ο χρόνος επαναφοράς κάθε βήματος να είναι μετρημένος και όχι υποσχεμένος.

Για ποιον είναι

  • Επιχειρήσεις όπου μια ημέρα εκτός λειτουργίας έχει μετρήσιμο κόστος
  • Εταιρείες με ERP ή παραγωγή που εξαρτάται από συστήματα
  • Οργανισμούς που έχουν backup αλλά όχι σχέδιο
  • Διοικήσεις που θέλουν γραπτή απάντηση στο τι γίνεται σε βλάβη

Πότε ΔΕΝ είμαστε η σωστή επιλογή

  • Αν δεν υπάρχει λειτουργικό backup ως βάση
  • Αν δεν οριστούν υπεύθυνοι και εξουσιοδοτήσεις ανά βήμα
  • Αν δεν υπάρχει διάθεση να γίνει δοκιμή του σχεδίου

ΔΙΑΔΙΚΑΣΙΑ

Η διαδικασία

Ενδεικτικοί χρόνοι από την υπογραφή της προσφοράς, με την επιφύλαξη της διαθεσιμότητας υλικών. Κάθε έργο διαμορφώνεται στο μέγεθος και τις ανάγκες του πελάτη.

  1. 01Ανάλυση επίπτωσης

    Ξεχωρίζουμε τι πρέπει να επανέλθει πρώτο για να λειτουργήσει η επιχείρηση, και τι μπορεί να περιμένει. Σπάνια είναι αυτό που περιμένει κανείς.Χρόνος: 2-5 εργάσιμεςΠαραδοτέο: Κατάταξη συστημάτων κατά κρισιμότητα

  2. 02Σενάρια και σειρά επαναφοράς

    Γράφουμε σενάρια, από βλάβη δίσκου μέχρι ransomware και απώλεια πρόσβασης στον χώρο, με συγκεκριμένη σειρά ενεργειών.Χρόνος: Μαζί με τη μελέτηΠαραδοτέο: Σχέδιο ανά σενάριο με βήματα

  3. 03Υπεύθυνοι και επικοινωνία

    Ορίζουμε ποιος αποφασίζει, ποιος εκτελεί και ποιος ενημερώνει, μαζί με εναλλακτικό τρόπο επικοινωνίας αν πέσουν τα συστήματα.Χρόνος: Μαζί με τη μελέτηΠαραδοτέο: Πίνακας υπευθύνων και επαφών

  4. 04Δοκιμή του σχεδίου

    Εκτελούμε το σχέδιο σε ελεγχόμενες συνθήκες και καταγράφουμε πόσο χρόνο πήρε κάθε βήμα. Εκεί εντοπίζονται τα κενά.Χρόνος: 1-2 εβδομάδες μαζί με το backupΠαραδοτέο: Αναφορά δοκιμής με πραγματικούς χρόνους

  5. 05Συντήρηση του σχεδίου

    Το σχέδιο ενημερώνεται όταν αλλάζουν συστήματα ή άνθρωποι. Ένα σχέδιο δύο ετών χωρίς ενημέρωση είναι σχεδόν άχρηστο.Χρόνος: Ανά περίοδο αναφοράςΠαραδοτέο: Ενημερωμένο σχέδιο και επαναλαμβανόμενες δοκιμές

Τι περιλαμβάνεται

  • Ανάλυση επίπτωσης και κατάταξη συστημάτων
  • Σενάρια βλάβης με σειρά επαναφοράς
  • Πίνακας υπευθύνων, εξουσιοδοτήσεων και επαφών
  • Εναλλακτικός τρόπος λειτουργίας κατά τη διακοπή
  • Δοκιμή του σχεδίου με μετρημένους χρόνους
  • Περιοδική ενημέρωση και επανάληψη δοκιμής

Τι δεν περιλαμβάνεται

  • Ασφαλιστική κάλυψη και διαχείριση αποζημιώσεων
  • Νομικές υπηρεσίες και γνωστοποιήσεις προς αρχές
  • Δικανική διερεύνηση περιστατικού
  • Κόστος εφεδρικού εξοπλισμού και χώρου

Τεχνολογίες και εξοπλισμός

  • Veeam
  • Proxmox
  • Synology
  • Microsoft 365
  • Microsoft Azure
  • Windows Server

Παράδειγμα από την πράξη

Τα περισσότερα σχέδια disaster recovery αποτυγχάνουν σε δύο σημεία που δεν είναι τεχνικά. Το πρώτο είναι ότι κανείς δεν ξέρει ποιος αποφασίζει. Το δεύτερο είναι ότι το σχέδιο βρίσκεται αποθηκευμένο στον server που μόλις έπεσε.

Η δοκιμή είναι αυτή που τα φέρνει στην επιφάνεια, μαζί με τους πραγματικούς χρόνους. Σχεδόν πάντα, το βήμα που κρατά περισσότερο δεν είναι η επαναφορά των δεδομένων αλλά η αναμονή μιας απόφασης ή ενός κωδικού που δεν βρίσκεται.

Προϋποθέσεις

  • Λειτουργικό και δοκιμασμένο backup
  • Ορισμός υπευθύνων και εξουσιοδοτήσεων
  • Παράθυρο για τη δοκιμή του σχεδίου
  • Απόφαση για το αποδεκτό κόστος διακοπής

Κόστος

Η μελέτη και η πρώτη δοκιμή τιμολογούνται ως έργο. Η συντήρηση του σχεδίου και οι επαναλαμβανόμενες δοκιμές εντάσσονται στο συμβόλαιο υποστήριξης. Το κόστος εφεδρικού εξοπλισμού ή χώρου είναι ξεχωριστό και εξαρτάται από τους στόχους RTO.

Δεν δημοσιεύουμε τιμοκατάλογο. Κάθε προσφορά προκύπτει από αυτοψία και περιλαμβάνει διακριτά υλικά και εργασία.

Τι επηρεάζει το κόστος

  • Αριθμός κρίσιμων συστημάτων
  • Απαιτούμενο RTO ανά σύστημα
  • Αν απαιτείται εφεδρική υποδομή σε ετοιμότητα
  • Συχνότητα των δοκιμών

Συχνές ερωτήσεις

Ποια η διαφορά backup και disaster recovery;

Το backup είναι τα δεδομένα. Το disaster recovery είναι το τι κάνουμε την επόμενη ώρα: με ποια σειρά επανέρχονται τα συστήματα, ποιος αποφασίζει, και πώς λειτουργεί η επιχείρηση στο μεταξύ.

Πόσο συχνά πρέπει να δοκιμάζεται;

Περιοδικά, και οπωσδήποτε μετά από κάθε σημαντική αλλαγή συστημάτων ή προσωπικού. Ένα σχέδιο που δεν έχει δοκιμαστεί μετά την τελευταία αλλαγή δεν έχει δοκιμαστεί.

Χρειαζόμαστε δεύτερο χώρο;

Εξαρτάται από το RTO που ορίζετε. Όσο πιο σύντομος ο αποδεκτός χρόνος εκτός λειτουργίας, τόσο περισσότερη εφεδρική υποδομή απαιτείται. Η απόφαση είναι οικονομική και τη λαμβάνετε εσείς με νούμερα μπροστά σας.

Καλύπτει και ransomware;

Ναι, και είναι το σενάριο που εξετάζουμε πρώτο. Η κρίσιμη διαφορά του από μια βλάβη είναι ότι τα τοπικά αντίγραφα μπορεί να είναι κι αυτά κρυπτογραφημένα, οπότε το σχέδιο στηρίζεται στο αντίγραφο εκτός εγκατάστασης.

ΕΠΟΜΕΝΟ ΒΗΜΑ

Φτιάξτε σχέδιο πριν το χρειαστείτε

Ξεκινάμε με ανάλυση επίπτωσης: τι πρέπει να επανέλθει πρώτο, σε πόση ώρα, και ποιος το κάνει.

ΕΠΙΚΟΙΝΩΝΙΑ

Πείτε μας τι χρειάζεστε

Τέσσερα πεδία. Απαντάει μηχανικός, όχι τμήμα πωλήσεων.

Τα πεδία με * είναι υποχρεωτικά.

Με την αποστολή αποδέχεστε την επεξεργασία των στοιχείων σας σύμφωνα με την Πολιτική Απορρήτου.