המשכיות עסקית – תכניות התאוששות ושרידות לעסקים בכל מצב

תכנית התאוששות מאסון (DRP)  

תכנית המשכיות עסקית מגדירה את התמונה הרחבה - אבל מה קורה ברגע האמת, כשהשרתים נופלים או שמתקפת סייבר משתקת את המערכות? כאן נכנסת לפעולה תכנית התאוששות מאסון (Disaster Recovery Plan).
DRP היא תכנית פעולה מפורטת שמתמקדת בשחזור מערכות ה-IT והתשתיות הטכנולוגיות של הארגון.
בעוד ש-BCP עוסקת בשאלה "איך העסק ממשיך לתפקד?", ה-DRP עונה על השאלה "איך מחזירים את המערכות לאוויר?".

באולנט, אנחנו בונים תוכניות DRP הכוללות:

​

• הגדרת זמני התאוששות (RTO) לכל מערכת קריטית

• קביעת נקודות שחזור (RPO) המגדירות כמה מידע העסק יכול להרשות לעצמו לאבד 

• מיפוי קשרים בין מערכות

• יצירת תרחישי הפעלה מדורגים לפי חומרת האירוע

 

למה התאוששות מאסון כה חשובה לעסק?

התאוששות מאסון היא הרבה מעבר לגיבוי - היא כוללת את כל התהליך של החזרת המערכות לפעילות מלאה: שחזור נתונים, הקמת תשתיות חלופיות, הפעלת שרתים, בדיקת תקינות וחזרה לשגרה.
גיבוי בלי תכנית התאוששות זה כמו לשמור מפתח רזרבי בכספת - אבל לא לדעת היכן הכספת או מה הקוד.
 
מהם שלבי התאוששות מאסון לעסקים?

שלב א': הפעלה והתראה (Activation & Notification)
 

• זיהוי וסיווג האירוע (מתקפת סייבר / תקלת חומרה / אסון פיזי / כשל ספק)

• הערכת היקף הנזק - אילו מערכות נפגעו? מה עדיין עובד?

• הפעלת צוות החירום - הודעה לאנשי המפתח לפי רשימת אנשי הקשר

• תיעוד האירוע - רישום שעת הגילוי, תסמינים, והפעולות שננקטו

• הכרזה על הפעלת תכנית ההתאוששות - החלטה רשמית של הגורם המוסמך

​

שלב ב': התאוששות (Recovery)
בלימה ראשונית:

• ניתוק מערכות נגועות או פגועות - למנוע התפשטות נזק (במיוחד במתקפות סייבר)

• אבטחת בטיחות עובדים - אם מדובר באירוע פיזי

• שימור ראיות - לפני תחילת שחזור, לצורך תיעוד וחקירה

תקשורת:

• עדכון עובדים - מה קרה, מה המצב, מה ההנחיות

• עדכון לקוחות וספקים - במידת הצורך, לפי פרוטוקול שנקבע מראש

• תיאום עם ספקי שירות חיצוניים - חברת IT, ספק אינטרנט, ספק ענן

שחזור מערכות:

• בדיקת תקינות הגיבויים - לפני שחזור, לוודא שהגיבויים תקינים ולא נפגעו

• שחזור לפי סדר עדיפויות - מערכות קריטיות קודם, לפי זמני ההתאוששות (RTO) שהוגדרו מראש

• הפעלת אתר או מערכת חלופית - אם רלוונטי

• בדיקת תקינות כל מערכת לאחר שחזור - לפני מעבר למערכת הבאה

 

שלב ג': שיקום וחזרה לשגרה (Reconstitution)

• בדיקות תקינות מקיפות - וידוא שכל המערכות עובדות כראוי

• בדיקת נתונים - האם כל המידע שוחזר? האם יש פערים?

• חזרה הדרגתית לפעילות מלאה - לא הכל בבת אחת

• הודעה על חזרה לשגרה - לעובדים, לקוחות וספקים

• תחקיר - מה קרה? למה? מה עבד בתכנית? מה לא?

עדכון התכנית - שילוב הלקחים בתכנית להבא