Video: Kun katastrofi iskee - näin palautetaan tietoja (Teknari 8/2012) (Marraskuu 2024)
Olet kuullut kaikkia yrityksen sidosryhmiä selvittääksesi katastrofien palautustarpeesi. Olet luonut suunnitelman katastrofiturvallisille tiedoille, yrityssovelluksille ja muulle kriittiselle tekniikalle, ja se on nyt osa yrityksesi virallisia käytäntöjä. Saatat ajatella, että olet valmistautunut pahimpaan, mutta et ole: kaukana siitä. Viimeinen askel täysin valmistautuneen infrastruktuurin saamisessa on koko henkilöstön kouluttaminen ja pysyminen säännöllisesti suunnitellussa harjoituksessa. Vaikka tämä saattaa kuulostaa yksinkertaiselta askeleelta, harjoitusten ja harjoitusten suunnittelu on vaikeampaa suorittaa kuin luuletkaan. Se on myös kriittinen. Kun katastrofi iskee, on liian myöhäistä aloittaa työntekijöiden kouluttaminen. Aika aloittaa on nyt.
Ensinnäkin kaiken organisaation johdon ja muiden päätöksentekijöiden on oltava sopusoinnussa koulutusaikataulusta ja tehtävä katastrofivalmiuskoulutuksesta pakollista. Henkilöstöllesi ei tarvitse esiintyä hälytyksentekijää, mutta on tärkeää kertoa asianmukaisten hätätoimenpiteiden koulutuksen tärkeydestä. Näihin menettelyihin voi kuulua sen varmistaminen, että henkilöstön jäsenet tietävät, kuinka päästä VPN: ään, jos heidän on pysyttävä ulkopuolella tai käytettävä kaikkia pilvipalveluita, jotka voivat toimia virtuaalisina infrastruktuureina, kunnes hätä on ohi.
Työntekijöitä olisi myös opastettava, kuinka he pääsevät käyttämään kaikkia vaihtoehtoisia viestintää katastrofin aikana. Niihin voi kuulua puhelinvaihteeseen tai VoIP-järjestelmään perustettu hätäpostilaatikko, joka antaa säännöllisiä päivityksiä hätätilanteesta, jonka työntekijät voivat soittaa tarkistaakseen. Tai se voi käsittää koulutushenkilöstön käyttämään mukana toimitettuja piippauksia, radiopuhelimia tai erityisesti nimettyjä matkapuhelimia hätätilanteissa käytettäväksi.
Työntekijän koulutus
Hätäsuunnitelmissa, jotka on esitetty yksityiskohtaisesti katastrofisuunnitelmassa työntekijöille pääsyä varten yritysverkkoon ja sen resursseihin hätätilanteessa, olisi käytettävä perustana koulutussuunnitelmasi. Kun olet koonnut opetettavat toimenpiteet, voit asettaa harjoittelun aikataulun.
Kun työskentelin terveydenhuollon IT-alalla, milloin tahansa tarvitsimme kouluttaa henkilökuntaa - etenkin kliinistä henkilökuntaa, joka oli yleensä erittäin kiireinen tarjoamaan potilaiden terveydenhuoltoa - tarjottiin koulutusta osana terveydenhuollon alan "täydennyskoulutusta". Tämä on kliiniselle henkilöstölle annettava määräaikainen luokkaopetus. Ohje sisälsi tyypillisesti lääketieteellisiä toimenpiteitä ja tietoa. Mutta IT-osasto työskenteli osastonpäälliköiden ja henkilöstöhallinnon kanssa sisällyttääkseen IT-koulutuksen, hätätoimenpiteet mukaan lukien, palveluihin. Työskentelimme kliinisen henkilökunnan jo suunnitellussa koulutuksessa.
Tietenkin muut kuin terveydenhuoltoalat eivät yleensä suorita täydennyskoulutusta. Mutta voit luoda aikataulun johdon ja henkilöstöosaston kanssa luodaksesi työntekijöiden koulutusaikatauluja. Laitososastot ovat tyypillisesti vastuussa hätäharjoittelujen suorittamisesta; Voit työskennellä heidän kanssaan lisätäkseen tekniikan katastrofivalmiuden koulutusta osana näitä poraustoimenpiteitä. Voit myös suorittaa harjoituksia, kuten vuorottelemista vaihtovirralle, tarkistaa UPS-varmuuskopiolaitteita, testata vaihtoehtoisia Internet-yhteyslinjoja, käydä läpi laitteiden ja henkilöstön uudelleensijoittamismenettelyt ja päästä käsiksi pilviin tallennettuihin kopioituihin tietoihin.
IT-koulutus
Yhtä tärkeää kuin työntekijöiden nopeuttaminen, on varmistaa, että jokaisella tietotekniikan jäsenellä on rooli katastrofivalmiussuunnitelmassa ja varmistaa, että he ovat hyvin koulutettuja tässä tehtävässä. Vielä tärkeämpää on, että säännölliset harjoitukset tapahtuvat IT: lle kuin muille kuin IT-henkilöstölle, koska se on tietotekniikka, joka on tärkeä pitämään järjestelmiä saatavilla ja käytettävissään hätätilanteissa.
Organisaation koosta riippuen voit jopa harjoitella harjoituksia. Poran suorittaminen, joka kattaa koko katastrofivalmiussuunnitelman, voi olla liian aikaa vievää ja häiritsevää. Sen sijaan harjoitukset ja harjoitukset voidaan tehdä osittain. Voit ehkä joka toinen kuukausi testata virhetoimintoa kaikille tietoille ja järjestelmille, jotka saavat replikoitua pilvipalveluihin. Vaihtoehtoisina kuukausina voit testata muita suunnitelmia, kuten palauttaa virtuaalipalvelimien tilannekuvia tai asettaa järjestelmiä akkuvirralle testataksesi kuinka kauan ne voivat toimia. Valitse tehdä täysi harjoitus vähintään kahdesti vuodessa ja suunnitella erityisiä ja pienempiä harjoituksia säännöllisin väliajoin.
Muistiinpanot ja dokumentaatio
IT-osastolla, jota johdin, aina kun meillä oli koulutusta, kaikkien koulutukseen osallistuvien työntekijöiden oli allekirjoitettava lokikirja. On tärkeää seurata, mihin henkilökunnan jäsenet on koulutettu ja heidän viimeisimpiin koulutustilaisuuksiinsa osallistunut, jotta voidaan pitää ajan tasalla ketkä on vielä koulutettava ja ketkä on päivitettävä koulutusmenettelyihin.
On myös hyvä idea tehdä muistiinpanoja harjoitusten ja niiden jälkeen. Dokumentoi kaikki menettelyt, joita henkilöstö on saattanut hämmentää. Huomaa, kuinka kauan siirtyminen varosuunnitelmiin kestää. Kuuntele joka tapauksessa henkilöstön lausuntoja tai valituksia hätätoimenpiteistä. Suurin osa työntekijöistä haluaa tietää, mitä heidän on tarkoitus tehdä ja kuinka he voivat auttaa hätätilanteessa, joten käytä kokemustaan ja tietämystä myös suunnitelman hienosäätöön.