Решения для аварийного восстановления: создание плана выживания для малого бизнеса
Опубликовано: 2022-02-26Вероятно, самое худшее для владельца малого бизнеса — потратить годы на развитие своей организации, а затем потерять все после одной неконтролируемой катастрофы. К сожалению, это не просто сюжет популярного фильма, а повседневный случай в реальном мире. Согласно статистике FEMA, более 40% малых предприятий, пострадавших от стихийного бедствия, никогда не открываются вновь. И 93% тех, кому не удается восстановиться за пять дней или меньше, перестают работать в течение одного года.
Приведенные выше пугающие цифры тесно связаны с еще одним рекордом: 75% малых предприятий не имеют планов аварийного восстановления. Вы можете сомневаться, что ваша организация нуждается в нем, поскольку большинство предприятий либо успешно функционируют, либо терпят неудачу по причинам, отличным от внезапных бедствий. В этом посте мы объясним, почему эта точка зрения неверна, а также покажем ключевые моменты, которые следует включить в эффективную стратегию аварийного восстановления (DR).
Зачем мне нужен план аварийного восстановления?
В отличие от крупных предприятий, у владельцев малого бизнеса нет дополнительных средств, которые можно потратить на то, что не увеличит прибыль. Небольшие организации остаются незащищенными из-за ограниченных ресурсов. Именно по этой причине малым предприятиям необходимо разрабатывать стратегии аварийного восстановления.
Будь то стихийное бедствие или техногенное, малый бизнес без плана аварийного восстановления не имеет системы безопасности, чтобы пережить его с приемлемыми потерями. Проще говоря, крупные предприятия могут позволить себе тратить деньги на стихийные бедствия, а малый бизнес — нет.
Более того, отсутствие планов и решений по защите является причиной того, что хакеры, например, планируют кибератаки нацеливаться на малый бизнес. Это верно, без использования программного обеспечения для защиты от программ-вымогателей от NAKIVO или любого другого поставщика небольшая организация рискует выйти из строя вскоре после единственной инъекции программы-вымогателя. Наоборот, 96% предприятий, внедривших методы резервного копирования, успешно восстанавливаются после инцидентов с программами-вымогателями.
Ключевые элементы плана аварийного восстановления для малого бизнеса
Теоретически универсальное руководство из одной фразы для любого плана аварийного восстановления звучало бы как «подготовка — это ключ» или «ожидайте всего». Однако эти фразы слишком широки, чтобы называть их руководством. Мы сузим круг вопросов и расширим основные пункты плана аварийного восстановления. Ниже вы найдете рекомендации, которые помогут малым предприятиям пережить трудные времена и возобновить производство после стихийного бедствия.
Создайте план мгновенного реагирования
Во-первых, вам нужно выяснить, что делать сразу после того, как случится бедствие. Будь то пожар, наводнение, землетрясение, неожиданное отключение электроэнергии или любая другая чрезвычайная ситуация, необходим план действий. Чем быстрее вы сможете отреагировать на бедствие, тем меньше потерь понесет ваша организация, когда оно произойдет.
Чтобы свести к минимуму воздействие в первую минуту, проинструктируйте своих сотрудников об их действиях перед лицом бедствия. Разделите зоны ответственности, задокументируйте пошаговые руководства для различных сценариев стихийных бедствий и обязательно обучите своих работников. Когда каждый человек знает, к кому обращаться и что делать в чрезвычайной ситуации, можно смягчить разрушительные последствия большинства стихийных бедствий для сотрудников организации, активов и инвентаря.
Разработайте стратегию аварийного восстановления
Обеспечение эффективности подхода аварийного восстановления возможно только тогда, когда вы знаете процессы и взаимозависимости частей организации. Анализ того, как устроена и работает ваша организация, поможет вам понять важность каждого элемента для производства. После того, как вы проинформированы о роли каждой части инфраструктуры, вы можете оценить их по приоритету. Когда важность каждого звена в цепочке ясна, вот что вам нужно сделать:
- Определите максимальное время простоя, которое может выдержать ваш бизнес . В ИТ-индустрии это называют целевым временем восстановления или RTO.
- Узнайте количество и тип ресурсов , необходимых для достижения этой цели. Четко поймите, сколько финансовых, человеческих, аппаратных ресурсов, среди прочего, есть и в чем нуждается ваша организация. Оставайтесь реалистичными и соизмеряйте требования к восстановлению с вашими возможностями.
- Разработайте пошаговый план аварийного восстановления на основе приоритетов, эффективно используя доступные ресурсы. Не просто продумывайте план, а документируйте его. И, конечно же, не оставляйте план на бумаге, пока катастрофа не станет реальной.
- Проверьте свою стратегию и, при необходимости, скорректируйте последовательность восстановления, чтобы оптимизировать использование ресурсов и соответствовать требованиям.
Обеспечьте защиту данных
Чтобы успешно защитить один из самых ценных активов организации — данные, вам нужна определенная стратегия резервного копирования и восстановления. Эффективный подход к защите данных включает в себя два одинаково важных момента:
- Регулярно обновляемые резервные копии — для обеспечения актуальности данных резервных копий
- Быстрое и гибкое восстановление — для обеспечения доступности данных по требованию
Как регулярные обновления резервных копий данных, так и рабочие процессы быстрого восстановления не могут быть реализованы вручную. Объем данных и сложность ИТ-инфраструктуры даже в небольших организациях делают автоматизацию обязательной для защиты данных. Эффективная автоматизация защиты данных возможна двумя способами: установка устройства резервного копирования или использование специализированного программного решения.
Покупка проприетарных готовых устройств резервного копирования может быть слишком дорогостоящей для малого бизнеса. С другой стороны, современные программные решения предоставляют равный набор функций защиты данных, предлагая гибкие модели лицензирования и доступные цены. С точки зрения соотношения затрат и эффективности программные решения для защиты данных наиболее подходят для небольших организаций с ограниченным бюджетом.
Получить аварийные запасы и системы
Что в первую очередь потребуется вам, вашим сотрудникам и самому вашему бизнесу сразу после того, как произойдет бедствие? Предметы первой необходимости могут включать в себя предметы первой помощи, продукты питания и питьевую воду. Аварийные системы — это запасные генераторы энергии, дублирующие компьютерную инфраструктуру и диски с резервными копиями данных.
Например, вы можете оказаться физически изолированным в офисе, отрезанным от вашего района, легко или серьезно раненым в результате стихийного бедствия. Аптечки первой помощи, запасы воды и продуктов питания помогут вам и вашим сотрудникам в чрезвычайной ситуации. Доставка основных медикаментов, некоторых сухих и консервированных продуктов, туалетной бумаги и пары десятков бутылок с водой в офис не требует больших затрат и времени. Возьмите с собой достаточное количество расходных материалов, чтобы прокормить штатный офисный персонал как минимум на неделю.
В свою очередь, удаленные серверы резервного копирования, запасное оборудование и реплики виртуальной среды помогут восстановить работу с минимальным временем простоя. Когда основной сайт выходит из строя, вы можете мгновенно перенаправить критически важные рабочие процессы на дополнительный сайт, используя одно из комплексных решений для резервного копирования и восстановления.
Поэтому составьте список расходных материалов и оборудования, необходимых для обеспечения работы вашего бизнеса в чрезвычайной ситуации, и приобретите их. Возможно, вам никогда не понадобятся эти экстренные ресурсы. Но вы наверняка захотите иметь их на месте, когда в вашем бизнесе произойдет бедствие.
Пересмотреть страховку
Страхование — это то, что владельцы бизнеса также часто откладывают до тех пор, пока не станет слишком поздно. Если у вас нет страхового покрытия, сделайте все необходимое, чтобы получить его как можно быстрее. Не каждая организация терпит бедствие, это правда. Тем не менее, вы никогда не знаете, когда ваша удача иссякнет, и страхование может помочь вам облегчить ваше финансовое бремя, чтобы сохранить работоспособность организации после стихийного бедствия.
А если у вас застрахован бизнес, проверьте, покрывает ли ваш текущий план необходимые риски, в том числе характерные для вашего местоположения. Например, тот факт, что ваша штаб-квартира находится в районе с высокой сейсмической активностью, не гарантирует, что ваша страховка покроет ваши убытки в случае землетрясения. Когда вы видите риски, которые включены в план аварийного восстановления, но не включены в план страхования, подумайте о расширении своего страхового пакета.
Имейте план контактов после стихийного бедствия
После того, как вы выполните срочные шаги плана восстановления, независимо от того, смягчены ли катастрофические последствия или нет, есть люди и учреждения, которым нужно уведомить. Ваш контрольный список может включать такие контакты, как:
- Основные клиенты
- Важные поставщики
- Государственные чиновники
- Страховые агенты
- Юристы
- Риэлторы
- ИТ-провайдеры
Составьте этот список контактов заранее, чтобы не пропустить кого-то важного в напряженной и стрессовой ситуации после стихийного бедствия. Помните, что своевременные уведомления, отправленные нужным людям, могут помочь сделать последствия стихийных бедствий незначительными.
Диверсифицировать логистику
Ни один бизнес не изолирован. Ваша работа и прибыль зависят от внешних связей так же, как они зависят от внутренних процессов. Катастрофа может превратить вас в недостающее звено для ваших поставщиков и наоборот.
Следовательно, логистические цепочки должны быть зарезервированы так же, как критические данные и ИТ-инфраструктура. Альтернативные поставщики, маршруты и решения должны быть найдены задолго до катастрофы, потому что вы будете слишком заняты, чтобы искать их после того, как ваш бизнес пострадает.
Не откладывайте создание плана аварийного восстановления
Около 21% владельцев малого бизнеса, не имеющих плана аварийного восстановления, говорят, что это не было для них приоритетной задачей. Это подход, который может быть вредным. Несмотря на то, что другие задачи могут иметь решающее значение для работы и прибыльности вашего бизнеса, стратегию аварийного восстановления не следует сбрасывать со счетов и откладывать.
Нехватка времени не является оправданием, когда на карту поставлена вся организация. Перераспределение рабочего времени и потеря части потенциального заработка в пользу разработки плана аварийного восстановления в приоритете — дальновидный шаг. Вы сможете получать гораздо больше прибыли в то время, когда ваш малый бизнес сможет пережить разрушительную катастрофу с минимальными потерями.