ディザスタリカバリソリューション: 中小企業のサバイバルプランの構築

公開: 2022-02-26

おそらく、中小企業の経営者にとって最悪の事態は、組織の発展に何年も費やした後、1 つの制御不能な災害の後ですべてを失うことです。残念ながら、これは人気のある映画のプロットではなく、現実世界の日常的なケースです. FEMA の統計によると、災害に見舞われた中小企業の 40% 以上が再開することはありません。また、5 日以内に回復できなかった企業の 93% は、1 年以内に操業を停止しています。

上記の恐ろしい数字は、もう 1 つの記録と密接に関連しています。中小企業の 75% は災害復旧計画を持っていません。ほとんどのビジネスは正常に機能しているか、突然の災害以外の理由で失敗しているため、組織に必要なのか疑問に思うかもしれません. この投稿では、その見方が正しくない理由を説明し、効果的な災害復旧 (DR) 戦略に含める重要なポイントも示します。

災害復旧計画が必要な理由

大企業とは異なり、中小企業の経営者は、収益を上げないものに費やす余分な資金を持っていません。小規模な組織は、リソースが限られているため、保護されていないままです。これこそが、中小企業がディザスタリカバリ戦略を開発する必要がある正確な理由です。

災害が自然災害であろうと人災であろうと、災害復旧計画のない中小企業には、許容できる損失で生き残るためのセーフティネットがありません。簡単に言えば、大企業は災害時に現金を投入する余裕がありますが、中小企業はそうではありません。

さらに、保護計画とソリューションの欠如が、たとえば、ハッカーがサイバー攻撃を計画する際に中小企業を標的にする理由です。その通りです。NAKIVO やその他のベンダーのランサムウェア保護ソフトウェアを実行していなければ、小規模な組織はランサムウェアが 1 回注入されるとすぐに運用不能になるリスクがあります。それどころか、バックアッププラクティスを実装した企業の 96% が、ランサムウェアインシデントからの復旧に成功しています。

中小企業の災害復旧計画の重要な要素

理論的には、災害復旧計画の一般的なワンフレーズガイドは、「準備が重要」または「すべてを期待する」のように聞こえます。ただし、これらのフレーズはガイドと呼ぶには広すぎます。 DR計画の要点を絞り込み、展開していきます。以下に、中小企業が困難な時期を乗り切り、災害後に生産を再開するのに役立つ推奨事項を示します。

即時対応計画を作成する

まず、災害が発生した直後に何をすべきかを理解する必要があります。火災、洪水、地震、予期せぬ停電などの緊急事態が発生した場合は、行動計画が必要です。災害に迅速に対応できるほど、災害が発生したときに組織が被る損失は少なくなります。

最初の 1 分間の影響を最小限に抑えるには、災害に直面したときの行動について従業員に指示します。責任範囲を共有し、さまざまな災害シナリオの段階的なガイドを文書化し、作業員を確実にトレーニングします。緊急時に誰に連絡し、何をすべきかを全員が知っていれば、組織のスタッフ、資産、および在庫に対するほとんどの災害の壊滅的な結果を軽減できます。

ディザスタリカバリ戦略を策定する

DR アプローチの有効性を確保するには、組織の各部分のプロセスと相互依存関係を把握している必要があります。組織がどのように構築され、機能しているかを分析することは、生産におけるすべての要素の重要性を理解するのに役立ちます。すべてのインフラストラクチャ部分の役割について通知を受けた後、優先順位に従ってそれらを評価できます。チェーン内のすべてのリンクの重要性が明確になったら、次のことを行う必要があります。

ビジネスで許容できる最大ダウンタイムを決定します。 IT 業界では、目標復旧時間または RTO と呼んでいます。
その目的を達成するために必要なリソースの量と種類を調べます。財務、人的、ハードウェアリソースなど、組織が所有し、必要としている量を明確に理解します。現実的であり続け、回復要件と自分の能力とのバランスをとってください。
利用可能なリソースを効率的に使用して、優先順位に基づいた段階的な災害復旧計画を作成します。計画を考えるだけでなく、文書化してください。そしてもちろん、災害が実際に発生するまで、計画を紙に残してはいけません。
戦略をテストし、必要に応じて回復シーケンスを調整して、リソースの使用を最適化し、要件を満たすようにします。

データ保護を確実にする

組織の最も貴重な資産の 1 つであるデータを適切に保護するには、特定のバックアップおよび回復戦略を実施する必要があります。効果的なデータ保護アプローチには、等しく重要な 2 つのポイントがあります。

定期的に更新されるバックアップ- バックアップデータの関連性を確保するため
高速で柔軟なリカバリ– オンデマンドでデータの可用性を確保

定期的なデータバックアップの更新と高速復旧ワークフローの両方を手動で実装することはできません。小規模な組織であっても、データの量と IT インフラストラクチャの複雑さにより、データ保護活動の自動化が義務付けられています。効果的なデータ保護の自動化は、バックアップアプライアンスをインストールするか、専用のソフトウェアソリューションを使用するという 2 つの選択肢で可能です。

独自の既製のバックアップアプライアンスを購入することは、中小企業にとってはコストがかかりすぎる場合があります。一方、最新のソフトウェアソリューションは、柔軟なライセンスモデルと手頃な価格を提供しながら、同等のデータ保護機能を提供します。コスト効率のバランスの観点から、データ保護ソフトウェアソリューションは、予算が限られている小規模な組織に最適です。

緊急用品とシステムを入手する

災害が発生した直後に、あなた、スタッフ、およびビジネス自体が最初に必要とするものは何ですか? 緊急用品には、応急処置用品、食料、飲料水が含まれます。非常用システムは予備の発電機であり、コンピュータインフラストラクチャとデータバックアップを備えたディスクを 2 倍にします。

たとえば、オフィスで物理的に孤立したり、近所から切り離されたり、災害によって軽傷や重傷を負ったりすることがあります。その緊急時にあなたとあなたの従業員をサポートするために、応急処置キット、水、食料が用意されています。基本的な医薬品、乾物や缶詰の食品、トイレットペーパー、数十本の水筒をオフィスに届けるのは、費用も時間もかかりません。通常のオフィススタッフを少なくとも 1 週間サポートするのに十分な物資を持参してください。

次に、リモートバックアップサーバー、予備のハードウェア、および仮想環境のレプリカを使用すると、ダウンタイムを最小限に抑えて運用を復元できます。メインサイトが災害でダウンした場合、包括的なバックアップおよびリカバリソリューションの 1 つを使用して、生産に不可欠なワークフローをセカンダリサイトに即座にリダイレクトできます。

そのため、緊急時にビジネスを維持するために必要な備品とハードウェアのリストを作成し、入手してください。おそらく、これらの緊急リソースは必要ないでしょう。しかし、ビジネスが災害に見舞われたときは、それらを配置したいと思うでしょう。

保険の見直し

保険は、事業主が手遅れになるまで頻繁に延期するものでもあります。保険に加入していない場合は、できるだけ早く保険を取得するために必要なことは何でもしてください。すべての組織が災害に見舞われるわけではありません。それは事実です。それでも、いつ運が尽きるかはわかりません。保険は、災害後に組織を運営し続けるための経済的負担を軽減するのに役立ちます。

また、事業保険に加入している場合は、現在のプランが必要なリスクをカバーしているかどうかを確認してください。たとえば、本社が地震活動の激しい地域にあるという事実は、地震が発生した場合に保険が損失をカバーすることを保証するものではありません。災害復旧計画には含まれているが、保険計画には含まれていないリスクがある場合は、保険パッケージを拡大することを検討してください。

災害後の連絡計画を立てる

復旧計画の緊急の手順を完了した後、悲惨な結果が緩和されるかどうかに関係なく、通知する人や機関があります。チェックリストには、次のような連絡先が含まれる場合があります。

主な取引先
重要なサプライヤー
政府関係者
保険代理店
弁護士
不動産業者
IT プロバイダー

緊迫したストレスの多い災害後の状況で重要な人を見逃さないように、この連絡先のリストを事前に作成してください。適切な人にタイムリーに通知を送信することで、災害の影響を最小限に抑えることができることを忘れないでください。

物流の多様化

孤立したビジネスはありません。運用と収益は、内部プロセスに依存するのと同様に、外部接続に依存しています。災害により、サプライヤーにとってミッシングリンクになる可能性があり、その逆も同様です。

したがって、ロジスティクスチェーンは、重要なデータおよび IT インフラストラクチャと同様にバックアップする必要があります。ビジネスが打撃を受けた後は忙しすぎてそれらを探すことができないため、災害が発生するずっと前に、代替のサプライヤー、ルート、およびソリューションを見つける必要があります。

災害復旧計画の作成を先延ばしにしないでください

DR 計画を持っていない中小企業の経営者の約 21% は、DR 計画は優先課題ではないと述べています。それは有害かもしれないアプローチです。他のタスクが事業運営と収益性にとって重要になる場合がありますが、ディザスターリカバリー戦略の優先順位を下げたり、延期したりしてはなりません。

組織全体が危機に瀕している場合、時間の不足は言い訳にはなりません。災害復旧計画の策定を優先するために、労働時間を再配分し、潜在的な収益の一部を失うことは、賢明なステップです。中小企業が最小限の損失で壊滅的な災害を乗り切ることができる間は、はるかに多くの利益を得ることができます.

ディザスタ リカバリ ソリューション: 中小企業のサバイバル プランの構築