Əməliyyat Sürdürürlüyünün Hədəflərinin Qurulması

Yeterli maliyyə və infrastruktur ilə, hər hansı sistem nəzəri olaraq hər hansı vəziyyətdə neredeyse sabit əməliyyat vaxtı əldə edə bilər. Realitet isə daha qorunğul bir baxış açısı tələb edir. Tətbiq olunabilir büdcə və praktik plan yaratmaq üçün, dayanıqlı tələflərini təyin etməlisiniz. Bu məqalədə əlaqəli terminologiya və proseslər nəzərdən keçirilir.

İndi, hər sistemin əsas işləyənlərinin sorunu daha dərin şəkildə təhlil etməsinə imkan verməlisiniz. "İş təsiri" termini istənilən aciliyyət səviyyəsini ifadə etməzsa, aşağıdakı kimi suallar sorun:

"Bu sistem offline olduqda saat ərzində bizə neçə dəyər məlum olur?" və

"Bir saatlıq məlumat itkisi sonra neçə saat əməliyyatı bərpa etmək lazımdır?"

Əməliyyat Sürdürürlüyünün Hədəflərinin Qurulması

"Biz bu sistem olmadan ne qədər vaxt işləyə bilərik?" kimi sadə bir sual, ekiplerinizin işləməsinə səbəb olabilir. "Bərpa vaxtı hədəfi" (RTO) termini, bu sorğunun təyin etdiyi hədəflər üçün keçərli olur. RTO-lar, sistem müəyyən edilmiş istifadə qabiliyyət vəziyyətinə qayıtmadan əvvəl tələb olunan maksimum vaxtı təyin edir.

Mürəkkəb sistemlər fərqli RTO-lara malik ola bilər. Məsələn, böyük bir çöküntüdən sonra əsas elektron məlumat saxlama sistemini bərpa etmək üçün dörd saatlıq RTO təyin edə bilərsiniz, lakin kiçik bir problemdən sonra bir saatlıq ayrı hədəf təyin edə bilərsiniz. Hədəfləriniz, qəbul ediləbilən işləm səviyyələri üçün də fərqli səviyyələr təyin edə bilər.

Sizlərin qurğusu, müştəri xidməti sahəsində işləyən bir mətn yazıcılarını məna vər səbəb-vefa ölçüsü kimi qiymətləndirə bilər; daha böyük bərpa hədəfinin hissəsi kimi öz RTO-suna sahib ola bilər.

RTO-lar, uzunmüddətli xüsusi vəziyyət bərpa planlamanızda aydın şəkildə yer almalıdır. İdariyyat və əməliyyatlar üçün birey sistemlərin idarəçilərinin və əməliyyatçılarının məlumatlarını istifadə edin. Təkrarlanan əsaslar üçün idarəçiləri istifadə edin. Əlavə olaraq, işləmliyin düzgün şəkildə bərpa edilməsi üçün onlara qərarlar vermək imkanı verilə bilər.

Bərpa Nöqtəsi Hədəflərinin Qurulması

RTO-lar əsas şəkildə işləmliyin keçərli olduğu hədəflərdir. Bərpa əməliyyatlarını tələb edən hadisələr də məlumat itkisindən qorunma ehtimalına malikdir. Sizlərin həmişəli qəbul etməsi lazımdır. Elbette heç kim bir şey itirmək istəməz, bu da bu müzakirələri çətin edəcəkdir.

Yedəkləmələr əsas şəkildə müəyyən zaman intervalında baş verir, buna görə də onları "bərpa nöqtəsi hədəfləri" (RPO) üçün əsas kimi istifadə edirsiz. RPO, ən son yedəkləmə və məlumat itkisi hadisəsi arasında qəbul edilə bilən maksimum zaman intervalını təyin edir.

Bu təyinat, keçintinin iş üzərindəki təsirini müəyyən etmə işi ilə çoxa bərabərdir. Bir sistemin məşğul olma müddəti, sadəcə istifadəçilərinin məzmununu alma və ya istifadə etməsini dayandırmaz, eyni zamanda bərpa əməliyyatından sonra işləməni tələb edir: personelin yedəkləmdə olmayan məlumatları yenidən yaradması və ertələnmiş işləri tamamlaması lazımdır.

Çox sayda sistem üçün bir neçə RPO yaratmaq lazımdır. Bütün hadisələr eyni təsirinə malik olmayacaq, buna görə də gözləntilərini bu əsasə uyğunlaşdırın. Məsələn, təkrarlanan yaradılmış çoxsaylı və yedəkləmələr üçün seçkiləriniz var.

Bu, fiziki cihaz xətası qarşısında yaxşı işləyir. Müsbət niyyətli hücumlara, xüsusən dəfeyi proqramlarından qarşı zəif işləyir.

Fərqli riskləri nəzərə alaraq qatlı bərpa yanaşması yaradın. Nümunə olaraq:

• Birinci səviyyə: cihaz xətası və ya çöküntü: Sürətli kopyalama istifadə edərək sıfır saatlıq RPO
• Zədələnmiş məlumatlar: Yerində saatlıq yedəkləmələr istifadə edərək zədələnmə təyinindən sonra 1 saatlıq RPO
• Sahə itirilməsi: Sahədən xaricdə gecə yedəkləmələri və bulud saxlama təchizatçıları istifadə edərək 24 saatlıq RPO

RPO-ları hesablanarkən hər risk kateqoriyasının mümkün nəticələrini nəzərə alaraq. Bərpa etmək üçün məlumatlara ehtiyac yoxdur; bərpa etmək üçün bir şeyə ehtiyac var.

Əgər yedək cihazlara sahib olmaq və ya kömək üçün üçüncü tərəf fəal olanlar çağırmaq lazımı gələrsə, bu zaman çox ola bilər. Əgər ikinci sahəyiniz varsa, bu yerdə bərpa üçün RPO elementi əlavə edin. Həmçinin, tesislər arasında zorlukları nəzərə alan bir element də əlavə edin. Kritik personelin mövcudluğu haqqında hesablamadan qaçmayın.

Saxlama Siyasətlərinin Təyin Edilməsi

Ekiplerinizin verəcəyi son əsas qərar var: məlumatların ne qədər müddət saxlanacağı. Bu qərarlar əsas şəkildə işin xüsusiyyətindən və məlumatlardan asılıdır. Avropa ərazisində operasiyalar üçün GDPR tələblərini də nəzərə almaq lazımdır. Həmişəli cavabınız yoxdursa, iki əsas qayda istifadə edin:

• Qanun tələbləri. Məsələn, vergi müddətli hadisələrin qeydini bir neçə ildə saxlamalısınız.
• Məlumatlar ne qədər müddət əhəmiyyət kəsb edəcək?

Bu sualların cavablarını yalnız BT-yə buraxmamaqdan əmin olun. "Məlumat" sözünü nəzərə alsaq, bəziləri texnologiya personelini bu məsələni təbiətən bərabərlikdə qəbul etməyə mecbur edəcək. Bununla birlikdə, BT ümumiyyətlə yasası mütahəssisləri işə almadığından, korporativ məsuliyyət idarəçilərinin əllərində qalır.

İkinci nöqtəyə gələrsə, texnologiya departamenti bir qədər iş bilgisi əldə edə bilər, lakin "dəyər" ümumiyyətlə ən azı məlumat sahibinə daxil olan özəl qiymətləndirmə anlamına gəlir.

Bu sualların cavablarını "durdurma prinsipləri" yaratmaq üçün istifadə edin. Durdurma prinsipi, məlumatların ne qədər müddət saxlanıb saxlanmaması haqqında qərar verir. Əsas şəkildə şirkət daxilində bir siyasətdən daha çox şey lazımdır. "Sonsuza qədər" bəzi şeylər üçün aydın cavab kimi görünə bilər, lakin hər kəs məlumat saxlama ilə əlaqədar olan maliyyəli xərclərin mövcud olduğunu anlaya bilər.

Məlumat saxlama iki qatlıdır:

• Aktiv saxlama
• Yedək saxlama

Xüsusi vəziyyət bərpa planlamasında, BT ümumiyyətlə yalnız yedəkləmə qatını nəzərə alır. Ancaq, yedəkləmənin yaşı ne olsun mevcut məlumatları əldə etmək üçün qorunur. Bu səbəbdən, canlı bir veri bazasında on ildən sonra qeydlər varsa, ən son yedəkləmə on illik məlumatları ehtiva edir.

Bu səbəbdən, həm mevcut canlı məlumatlarınız həm də gədək yedəkləməniz on illik saxlama siyasətini təyin edir.

Hem aktif hem də yedək saxlama qatlarına uyğunlaşdırmaq üçün saxlama prinsiplərinin iki şeyi nəzərə almaq lazımdır:

• Etkili məlumatlar üçün prinsipləri təmizləmə
• Düzgün qeyd edilmədən müsbət silinmə ehtimalı

Bəzı elektron qeyd sistemi, təmizləmə əməliyyatı olmadan veri bazasından real silinməni qarşısını alır. "Silinmiş" qeydləri ən son təkrarlanan cədvələ köçürə bilər və ya bu qeydləri müştəri proqramlarında görünmədən çıxartan bir bayrağa sahib ola bilər. Bu cür tədbirlər hadisə ehtimalını azaldır.

Müsbət niyyətli silinməyə də kömək edə bilər. İdariyyat əlaqəsi olan şəxslərin əsas səviyyədə təhlükəsizlik təsirsizləşdirə biləcəyini unutmayın. Ən yüksək təhlükəsizlik üçün, canlı məlumatlar üçün saxlama prinsiplərinə daxil olmaq imkanı olmadığını fərziyyə edin.

Kritik deyil olan məlumatlar üçün bu gözləntiyi yumuşa bilərsiniz. Əvvəlki təcrübələrdən əldə edilən təsir analizi nəticələrindəki amil.

"Bu məlumatları sonsuza qədər itirmək, şirkəti necə təsirləyəcək?" sualını sorun.

RTO-ları, RPO-ları və Saxlama Siyasətlərini Praktik Kəsrlərə Uyğunlaşdırmaq

Daha qısa RTO-lar və RPO-lar neredeyse həmişə daha çox maliyyə və texniki resurs tələb edir. Qısa yedəkləmə intervalı daha çox media sahəsi və şəbəkə bant genişliyini istehlak edir. Uzun saxlama siyasətləri, saxlama və idarəetmə xərclərini artırır. Fərqli risk profillərini nəzərə alan qatlı yanaşmalar bu tələbləri çoxaldıra bilər.

Yed