Home |
برنامه ريزي مديريت بحران (Disaster Recovery Planning) و تداوم کسب کار (Business Continuity Planning)
برنامه ريزي مديريت بحران (DRP)

DRP به مجموعه پردازش‌ها، سياست‌ها و دستورالعمل‌هاي مربوطه‌اي گفته مي‌شود که با آن پس از وقوع يک فاجعه طبيعي (سيل، زلزله، طوفان ...) يا ساخته دست بشر (انفجار، خرابکاري، سرقت اطلاعات ...)، بازيابي يا تداوم کار زير ساخت‌هاي حساس فن آوري اطلاعات را بتوان تضمين کرد. DRP يکي از سرفصلهاي BCP مي‌باشد که مشخصاً به رويکرد بازيابي خسارت‌هاي وارد شده به مجموعه زير ساخت‌ها، داده‌ها و برنامه‌هاي کاربردي حوزه فن آوري اطلاعات مي‌پردازد.

براي تهيه يک DRP در ابتدا محدوده طرح مشخص شده و سپس ارزيابي مخاطرات انجام مي‌شود. معيارهاي کنترلي پيشگيري کننده، شناسائي کننده و اصلاح کننده در نظر گرفته مي‌شوند و اين معيارها بصورت مدون نگهداري شده و مورد آزمون مرتب قرار مي‌گيرند. براي هر DRP نياز به تعيين يک استراتژي مناسب است. اما قبل از آن به فاکتورهاي "مقصد بازيابي" RPO و "زمان بازيابي" RTO که در BCP در نظر گرفته شده توجه شده و سعي مي‌شود ارتباط منطقي اي بين آنها و زيرساخت‌ها و سيستم‌هاي فن آوري اطلاعات بر قرار گردد. ضمناً توجه مي‌گردد که براي هر سيستم استراتژي بازيابي مناسبي در نظر گرفته شود و نهايتاً استراتژي در نظر گرفته شده با بودجه تخصيص يافته همخواني داشته باشد.

استراتژي‌هاي معمول به اين ترتيب هستند که نسخ پشتيبان بر روي Tape يا Disk قرار گرفته و به صورت Offline يا Online روي سايت بيروني قرار مي‌گيرند. بهترين حالت داشتن همزمان اطلاعات و سيسمتها در هر دو سايت عملياتي و پشتيبان است که به اين حالت Hot Availability – در دسترس بودن آني گفته مي‌شود.

در نظر گرفتن عواملي چون، مورد آزمون قرار گرفتن مداوم، بازيابي بر روي سخت افزارهاي مورد نظر، آزمون بهترين و بدترين حالت‌هاي ممکن در تمام سطوح عملياتي، قرار دادن دستور العمل‌ها در محلي امن و در دسترس بودن آخرين نسخه به‌روز شده آنها در زمان لازم و قابل استفاده بودن دستورالعمل ها توسط کليه افراد تيم فني از جمله ملاحظاتي هستند که بنا به تجربه بيشتر طرح‌هاي DRP را در نهايت عملياتي، کارآمد و مؤثر خواهند نمود. همچنين براي حصول اطمينان از اجرائي شدن DRP اخذ موافقت مديريت، تفهيم مسئوليت و مشارکت تمام واحدهاي سازماني در موقع بروز بحران - نه فقط IT، تبعيت از استانداردها و الزامات قانوني و نهايتاً تصويب سرفصل بودجه سالانه مختص DRP الزامي است.

تهيه نسخ پشتيبان به صورت online و ايجاد Recovery Pointهاي متعدد و نهايتاً مجازي سازي به عنوان بهترين راهکارها براي بازيابي بحران و تداوم کسب و کار مورد نظر قرار گرفته است. روش‌هاي سنتي بازيابي اطلاعات عمدتاً مبتني بر دستورالعمل‌هاي کاغذي حجيم و غالباً گيج کننده بود که به روز نگهداري و استفاده از آنها کار بسيار دشوار و طولاني بود.

محصولاتي از قبيل System Recovery شرکت سيمانتک، "VMware vCenter Site Recovery Manager" و محصولات شرکت Citrix با بهره گيري از مجموعه XenDesktop ،XenApp ،XenServer و NetScaler، مشخصاً سازمانها را قادر مي‌سازند که با حداقل رساندن زمان وقفه خدمات، مديريت و نظارت متمرکز، امنيت بالا، صرفه اقتصادي، امکان دسترسي و تداوم کار از راه دور، مديريت تغييرات، بازيابي بر روي سخت افزارهاي غير مشابه در دسترس بودن IT تضمين گردد.