لقد أدرك المتخصصون في تكنولوجيا المعلومات (IT) أهمية الاسترجاع بعد الكوارث لعدة عقود. تُعتبر كل من الديدان على شبكة الإنترنت ، والكوارث الطبيعية ، وغيرها من الخروقات الأمنية رفيعة المستوى بمثابة تذكير بالحاجة إلى التخطيط بشكل مناسب لاستعادة القدرة على العمل بعد الكوارث وغيرها من قضايا استمرارية العمل.
ينطبق الانتعاش من الكوارث بشكل رئيسي على الشركات والمؤسسات الكبيرة الأخرى ، ولكن نفس المبادئ الأساسية تنطبق على الشبكات المنزلية أيضًا.
ما هو التعافي من الكوارث؟
تنطوي عملية التعافي من الكوارث على سلسلة من الإجراءات التي يجب اتخاذها في حالة حدوث انقطاعات رئيسية غير متوقعة للحد من آثارها الضارة. في الشبكات ، يمكن أن تنجم الكوارث عن أحداث مثل
- البرمجيات الخبيثة
- فشل الطاقة الكهربائية
- هجمات القراصنة
- تخفيضات كابل تحت الأرض أو الفشل
- النار والفيضانات والزلازل وغيرها من الكوارث الطبيعية في منشأة
- الأخطاء في إدارة النظام
يتضمن المفهوم ذو الصلة لاستمرارية الأعمال ضمان استمرار العمليات الحيوية للأعمال في المؤسسة ، بما في ذلك تلك التي تستخدم أنظمة تكنولوجيا المعلومات ، في حالة وقوع كارثة.
لماذا التعافي من الكوارث المهم
عندما يتم التنفيذ بشكل جيد ، فإن إجراءات التعافي من الكوارث توفر مبالغ كبيرة من المال. إن الأثر المالي الذي تتعرض له الشركات حتى ساعات قليلة من انقطاع الاتصال بالشبكة والاتصال بالإنترنت يسير بسهولة إلى ملايين الدولارات. كما أن التعافي من الكوارث يمكن أن يحسن نوعية الحياة البشرية ، وقد ينقذ الأرواح. يصبح فقدان الاتصال بالهاتف الخلوي مع الأصدقاء والعائلة مدمرا للغاية خلال حالات الطوارئ.
كل ما يقال ، يجب موازنة الاستثمارات في استمرارية الأعمال مع الاعتبارات العملية للتكاليف وتعقيد الاستعداد لمستقبل غير معروف:
- التكلفة - الاسترداد الشامل للكوارث أمر مكلف للغاية
- قابلية الاختبار - خطط استعادة القدرة على العمل بعد الكوارث التي تبدو رائعة على الورق ولكنها غير مثبتة من الناحية الفنية ، من المرجح أن تفشل على الأرجح في الممارسة العملية
- الإفراط في التركيز على backoffice - من السهل الحصول على المعنى مع حلول لغرفة الخادم ، ولكن دون وجود أحكام كافية للناس والبنية التحتية من جانب العميل ، لن يحدث استمرارية العمل
تفتقر الشبكات المنزلية إلى الأجهزة الباهظة في الأعمال التجارية الكبيرة ، ولكن الحفاظ على البيانات والاتصالات يمكن أن يكون بنفس القدر من الأهمية.
تخطيط التعافي من الكوارث
يركز أفضل نهج لاستعادة القدرة على العمل بعد الكوارث في المقام الأول على التخطيط والوقاية. في حين يصعب توقع الزلازل والهجمات الإرهابية ، يمكن تحليل العديد من سيناريوهات الكوارث الأخرى بالتفصيل.
بالنسبة إلى تلك الأحداث التي لا يمكن منعها ، تأخذ خطة استرداد بيانات الكوارث في الاعتبار الحاجة إلى ذلك
- اكتشاف الانقطاعات أو تأثيرات الكوارث الأخرى في أسرع وقت ممكن
- إخطار أي أطراف متأثرة حتى يتمكنوا من اتخاذ إجراء
- عزل الأنظمة المصابة حتى لا ينتشر الضرر
- إصلاح الأنظمة المتأثرة الحرجة بحيث يمكن استئناف العمليات
هذه تسمى مجتمعة إدارة المخاطر أو أنشطة تخفيف المخاطر.
تقنيات التعافي من الكوارث
جميع خطط استعادة القدرة على التعامل مع الكوارث في مجال تكنولوجيا المعلومات تعتبر العناصر الرئيسية الثلاثة للعمليات: البيانات والأنظمة والأشخاص.
من المنظور الفني ، تعتمد معظم المنظمات على شكل من أشكال التكرار لإتاحة إمكانية استعادة البيانات والأنظمة. يسمح التكرار بالضغط على البيانات الثانوية أو موارد النظام للخدمة في غضون مهلة قصيرة إذا فشلت الموارد الأولية أو أصبحت غير متوفرة. يمكن للمؤسسات تكرار الخوادم وغيرها من الأجهزة المهمة في مواقع متعددة للحماية من أي نقطة فشل.
على الرغم من أن النسخ المتطابق للقرص التقليدي يحافظ على توفر البيانات بشكل كبير في المواقف العادية ، إلا أنه يعمل فقط عبر مسافات قصيرة. تسمح النسخ الاحتياطية بلقطات البيانات التي يتم التقاطها في الانتقال إلى المواقع البعيدة. استراتيجيات النسخ الاحتياطي للشبكة التقليدية ، على سبيل المثال ، أرشفة نسخ البيانات الهامة بشكل دوري بحيث يمكن استعادتها لاحقًا إذا لزم الأمر. إذا تم الاحتفاظ بالنسخ الاحتياطية في الموقع أو في الموقع فقط ، فإن قيمتها لاسترداد الحالات المستعصية منخفضة. تستثمر الشركات الكبيرة في تقنية شبكات منطقة التخزين (SAN) لتوزيع البيانات على نطاق أوسع عبر شبكاتها الداخلية. يستخدم البعض أيضًا خدمات استضافة طرف ثالث للتخزين في السحاب .
يمكن للشبكات المنزلية أن تستفيد من حلول التخزين الاحتياطي الشبكي وسعة التخزين السحابي كذلك ، لإدارة مخاطرها بشكل أفضل.
تتضمن التقنيات الشائعة الأخرى لدعم خطط التعافي من الكوارث ما يلي:
- تكليف أشخاص في المنظمة بأدوار خاصة يجب القيام بها في حالة وقوع كارثة ، وتزويدهم بالتدريب اللازم
- تنفيذ التدريبات استرداد لمعالجة الحالات المستعصية التي تمارس ضد من أجل سيناريوهات الاسترداد المحددة