Miért kell katasztrófa-terved a cégednek? (És miért nincs még?)
A legtöbb cég épületeit védi a viharoktól, de figyelmen kívül hagyja a legértékesebb kincsét: az IT-rendszert. Egyetlen vihar is kitörölheti az adataidat, leállíthatja a működést, és ezres nagyságrendű bevételi veszteséget okozhat. Így készülj fel igazán, mielőtt baj éri.
Miért kell katasztrófa-helyreállítási tervet készítened a cégednek (és miért nincs még meg?)
Képzeld el: vihar söpör végig, és a tetőd meg a pincéd még csak nem is érdekli igazán. Ami igazán ijesztő, az a céged IT-rendszere, ami védtelenül hever.
Szerverek, hálózati eszközök, biztonsági mentések, munkagépek – mindez áramtúlfeszültségtől, víztől vagy teljes leállástól szenvedhet. Pedig ma már a technológia nélkül megállna a céged. Egy nap kiesés is katasztrófa. Ráadásul az IT-bajok nem látszanak kívülről. Egyszerűen csak bekövetkeznek.
A legrosszabb? Sok cég csak utólag jön rá, mennyire nagy a baj.
Az igazi ár, ha nem készülsz fel
Tegyük fel, három napig nincs áram. Nem éri el a netet a csapat. A szerverek elérhetetlenek. Dolgozni sem tudnak az emberek. Ügyfelek semmire sem jutnak. Közben a felkészült versenytársak cloudból működtetik a boltot, és elveszik a vevőidet.
Ez nem csak bosszúság. Ez bevételkiesés, hírnévromlás, adatvesztés – akár örökre.
A katasztrófa-helyreállítási terv nem őrület. Ez alapvető túlélés. Mégis sokan halogatják, vagy az IT-sre dobják.
1. Lépés: Nézz szembe a kockázatokkal (ne bagatellizáld őket)
Első feladat: fogadd el, hogy baj lehet.
Ez nem nyafogás, hanem józan ész. Fél óra alatt kérdezd meg magadtól:
Mi van, ha egy hétig nem mehetsz be az irodába?
Ha most kidőlnek a szerverek?
Hogyan férnek hozzá az ügyfelek az adataikhoz?
Hogyan dolgoznak a kollégák?
Visszaszerezd a legfontosabb fájlokat?
Írd le a gyenge pontokat. Ne söpörd alá. Előbb-utóbb beüt valami.
2. Lépés: Készítsd el az üzletfolytonossági tervedet (BCP)
Ez a lényeg. A BCP a kézikönyved, ha minden összeomlik, hogy tovább menj.
Mit tegyél bele:
Kockázatkezelés – Minden fenyegetésre terv? Ha elárasztja a szervertermet a víz, mi a tartalék? Ha elmegy a net, hogyan dolgoznak tovább?
Felelősségek – Ki mit csinál? Ki indítja el a tervet? Ki beszél az ügyfelekkel? Homályos szerepek = káosz.
Kommunikáció – Hogyan értesíted a csapatot, ügyfeleket, partnereket? Jó tervvel elkerülöd a pánikot, megtartod a bizalmat.
Brutális igazság: sokan megírják, aztán elfelejtik. Ne legyél ilyen. Évente (vagy kockázatos helyen félévente) nézd át közösen. Beszéljétek meg: mi lenne, ha holnap kell?
3. Lépés: A mentéseid működjenek (ne csak létezzenek)
Rengetegszer hallom: "Van mentésünk." Aztán kiderül, régi, sérült, vagy fel se lehet állítani.
Mentés csak akkor jó, ha beválik.
Így csináld:
Több helyre – Helyi (gyors helyreállítás) + cloud (katasztrófa ellen). Ha elönti az irodát, a helyi semmire se kell. Ha a cloud hibás, a helyi megment.
Automatizálás – Kézi mentés elfelejtődik. Automata eltünteti a hibát. Állítsd be, és bízz benne.
Tesztelés – Mindenki kihagyja, pedig ez a kulcs. Negyedévente állítsd vissza az adatokat. Próbálj ki forgatókönyveket. Tanítsd meg a csapatot.
Titkosítás – Mentés véd az elvesztéstől, titkosítás a lopástól. Így még ha ellopják, sem férnek hozzá.
4. Lépés: Távoli hozzáférés kötelező
Ha csak irodából megy a munka, lemaradtál. Ma már a távmunka alap.
Mit építs be:
Jó VPN – Biztonságos kapcsolat bárhonnan. De teszteld: lassú? Megbízhatatlan? Tudnak vele dolgozni?
Cloud eszközök – Google Workspace, Microsoft 365, Slack – ezek az alapok. Bármelyik netről működnek.
Átváltási terv – Ha kidől a főrendszer, hova ugrasz? Cloudba általában. Tervezd meg előre.
Gyakorlás – Negyedévente "otthoni nap": mindenki távból dolgozik a terv szerint. Javítsd a hibákat időben.
5. Lépés: Áram nélkül nincs semmi
A legjobb rendszerek is kihúznak, ha elmegy a luzi.
Áramellátás (UPS) – Akkukkal átvészeli a rövid kimaradást. Időt ad leállításra vagy generátoros átváltásra. Szerverekre, hálózatra kell.
Tartalék generátor – Hosszú kiesésre. De karbantartsd és teszteld! Van üzemanyag-terv? Ne legyen papírnehezék belőle.
Redundancia – Különböző áramkörökre kösd a rendszereket. Egy hiba ne vigye el az egészet.
Záró gondolat: Csináld meg, mielőtt késő
Tudom, sok. De ne halogasd: "később majd".
Kezdd kicsiben:
Ezen a héten: Találkozz a csapattal, sorold fel a 3 legnagyobb IT-kockázatot.
Jövő héten: Írd le, mi a legfontosabb, amit életben kell tartani.
Ebben a hónapban: Nézd meg a mentéseidet. Működnek?
Ebben a negyedévben: Teszteld a távhozzáférést és a visszaállítást.
Katasztrófa nem vár. Nem tűri a "majd"-ot. A túlélők nem szerencsések – felkészültek. Légy te is az!