התאוששות מאסון DRP IT חלק א

מהו אסון בפרספקטיבת IT?

מצב בו ישנה קריסת מערכות המשביתה ארגון או חלק ממנו.

המקרים השכיחים הם, קריסת שרת, קריסת חומרה, גניבת שרת, שריפה, הצפה ועוד.

בד"כ אחריות על חומרת שרתים מהמותגים המובילים HP, Lenovo, Dell היא ל 3 שנים וזמני התגובה
הינם עד 24 שעות, ניתן לבצע שדרוג \ הרחבה לאחריות ל 24\7\4  (4 שעות זמן תגובה( בעלות של עד כ 200$ לערך.
פעולה זו תחסוך כספים ועגמת נפש בזמן משבר.

ניתן אף להרחיב את האחריות ל 4 שנים כל עוד השרת באחריות אך מתכונת זו
יכולה לגרום לבעיות מכיוון שלא תמיד ישנם חלקי חילוף זמינים במלאי לשרתים מעל 3
שנים (למרות התחייבות הספקים(.

מבחינת תוכנה מיקרוסופט מנהלת מדיניות נוקשה כלפי סרבני השדרוגים ומערכות ישנות כגון server 2003, windows xp, וכו' אינן נתמכות כלל.

כמה זמן באמת לוקח להתאושש מאסון?

בעלי עסקים ומנהלים כלליים בד"כ אינם מודעים לזמני ההשבתה בעת
אסון או מעדיפים להדחיק את המחשבה על משברי IT מסוג זה או אחר אך ללא
מתן דעת ומוכנות השבתה בעת אסון יכולה לעלות לארגון פי עשרות מונים מתקציב IT עבור תכנון התאוששות מאסון.

במצב אידיאלי (נדיר שקיים בארגונים קטנים ובינוניים) השרתים מעודכנים
ומשודרגים למערכות החדשות ביותר, כנ"ל תוכנת הגיבוי, החומרה באחריות יצרן ,
זמני התגובה שודרגו לעד 4 שעות, הגיבוי תקין ועובדי \ אנשי ה IT יודעים מה הם עושים, התאוששות בזמן אסון
עדיין לוקחת זמן יקר.

בתסריט סטנדרטי של שרת DC (ראשי) יחיד שקורס (2 דיסקים תקולים ב Raid 5), שחזור מלא וחזרה לעבודה
מלאה יכול לקחת כ יום עבודה \ השבתה וזה כולל את החלפת החלק התקול ע"י היצרן
(עד כ 4 שעות) שחזור מלא מגיבוי בהנחה שיש Snapshot or image, באם אין אז התקנת שרת
חדש, שחזור מגיבוי וכו',

בתסריטים אחרים כגון שרת קבצים שרתי דואר וכולי....    זמני ההשבתה מתארכים משמעותית.

כמובן שבמצבים לא אידיאלים שהשרתים לא באחריות, התוכנה ישנה וכו..
ישנם המון אירועים לא צפויים וקשה מאוד לחשב זמן התאוששות מאסון (אין חלקי חילוף
לשרת, גיבוי מטייפ ישן, גיבוי חלקי ועוד).

בארגונים קטנים ובינונים שלא נמצאים במצב האידיאלי בד"כ אנשי ה IT מחפשים פתרונות יצירתיים לייצוב ותחזוקה של המערכות אך אינם יכולים למנוע השבתה של ארגון שלא השקיע במשאבים המתאימים ולא נתן
דגש למקרה של אסון באם ויתרחש ( DRP – Disaster recovery
plan)

ארגונים קטנים ובינוניים נוטים לייחס חשיבות נמוכה ל IT, ומנהלי הכספים והבעלים בפרט מתייחסים לנושא
כהוצאה מיותרת שלא כמו מחלקות אחרות פופולריות יותר כגון מכירות \ פיתוח \ שיווק
וכו' שנהנות מתקציבים ומשאבים גבוהים יותר וזאת מכיוון שמחלקות אלו מכניסות כסף
לחברה בניגוד ל IT המספק שרידות, תשתית עבודה, שירותים, ופתרונות ובגדול הוצאה נטו לארגון.

קבלת החלטות שגויה בהקצאת משאבים, בחירת ספקי שירות או בחירה בפתרון IT כזה או אחר יכולה לעלות לארגון כסף רב ולא רק בזמן משבר, גם בזמני עבודה של משתמשים, מפתחים, מנהלים, ואנשי מפתח שקיבלו
טכנולוגיה לא מתאימה לצרכים שלהם (מחשבים ללא אחריות באתר שגורמים לזמן השבתה בעת
צורך בתיקון, מחשבים ישנים או תוכנות ישנות – מגוון תקלות, פלאפונים מסורבלים,
פתרונות חיבור מרחוק מסובכים ועוד...) ההצטברות של זמני ההשבתה עקב תקלות, פניות,
הדרכות וכולי.  מסתכמת בכספים רבים, וזאת
מעבר לתסכול, הלחץ, העצבים, וחוסר המיקוד שמשתמשים אלו חווים.

על מנת לחשב נכון את תקציב ה IT ולא להיכנס לתקציבים פרועים ושגויים בעלי העסקים והמנהלים צריכים לשאול אנשי מקצוע שאלות מנחות ולפי זה לקבל החלטות נכונות לאותו ארגון בהתחשב בצרכים וביכולות של אותו ארגון.

• 1.  כמה זמן השבתה מלאה של כל הארגון במקסימום אני יכול לספוג בעת משבר?

-         את התשובה יש להציג לאנשי ה IT ולקבל מחירים לפתרונות הולמים, יש מגוון פתרונות בשוק כמעט לכל      תסריט וכמובן שהמחירים בהתאם, דוגמא  לפתרונות ותסריטים במאמר חלק ב

 2.  לאיזה אנשים בארגון חשוב לצמצם את זמן ההשבתה למינימום האפשרי?

-         לאותם אנשים לרכוש מחשבים בהתאם, מותגים עם 3 שנים אחריות באתר, לבצע התאמה לצרכים שלהם
          לכל מכשיר פלאפון, מחשב, טאבלט וכולי, להשקיע בהדרכות תפעול המוצרים, לגבות את
          הפרופילים שלהם ואלי גם את החומר שהם שומרים בכוננים מקומיים.

3.   עד כמה חשובה זמינות המידע ומהירות שליפת הנתונים מרחוק?

-         ישפיע על בחירת טכנולוגית התחברות מרחוק.

4.    מה רמת אבטחת המידע שאני רוצה להשיג בארגון (גם מרחוק וגם פנים
ארגוני)?

5.    האם הנתונים שלי מגובים כהלכה, האם ישנם גיבויים גם מחוץ לארגון? וכמה
זמן אחורה אני צריך גיבוי.

על בסיס תשובות לשאלות מסוג זה אפשרי להכין
את המשאבים המתאימים לארגון ולאנשי ה IT כמו לבעלי הארגון וההנהלה
יש תיאום ציפיות מלא תוך כמה זמן אפשרי להתאושש בזמן משבר.

בברכה,

עוקשי אסף

Prodigy LTD

www.prodigy.co.il