Enten du driver katastrofeberedskap for en liten bedrift eller et stort selskap, må du planlegge for naturkatastrofer fordi, som vi alle vet, ikke blander informasjonsteknologi og vann godt sammen. La oss gå over noen grunnleggende skritt du må ta for å sikre at nettverks- og IT-investeringene overlever i tilfelle en katastrofe som en flom eller orkan.
1. Utvikle en katastrofeutvinningsplan
Nøkkelen til å lykkes med å gjenopprette fra en naturkatastrofe er å ha en god katastrofeutvinningsplan på plass før noe dårlig skjer. Denne planen bør periodisk testes for å sikre at alle involverte parter vet hva de skal gjøre i en katastrofehendelse.
Statens institutt for standarder og teknologi (NIST) har gode ressurser på hvordan å utvikle katastrofeutvinningsplaner. Ta en titt på NIST Spesialpublikasjon 800-34 om beredskapsplanlegging for å finne ut hvordan du kan komme i gang med å utvikle en solid gjenoppbyggingsplan.
2. Få dine prioriteringer rett: Sikkerhet først.
Åpenbart er å beskytte menneskene dine det viktigste. Sett aldri nettverket ditt og serverne foran for å holde personalet trygt. Ikke bruk i et usikkert miljø. Sørg alltid for at anlegg og utstyr er blitt betraktet som trygge av de riktige myndighetene før det gjenopprettes eller gjenvinnes.
Når sikkerhetsproblemer har blitt adressert, bør du ha en systemgjenopprettingsprioritet, slik at du kan fokusere på hva det vil ta for å stå opp for din kritiske infrastruktur og servere på en annen plassering. Få ledelsen til å identifisere hvilke forretningsfunksjoner de vil ha på nettet først og deretter fokusere planlegging på å gjenopprette det som trengs for å sikre sikker gjenoppretting av misjonskritiske systemer.
3. Merk og dokument ditt nettverk og utstyr.
Lær at du bare fant ut at en stor storm er to dager unna, og det kommer til å oversvømme bygningen din. Det meste av infrastrukturen er i kjelleren av bygningen, noe som betyr at du må flytte utstyret andre steder. Nedrivingsprosessen vil trolig bli rushed, slik at du må ha nettverket ditt godt dokumentert slik at du kan gjenoppta operasjoner på en annen plassering.
Nøyaktige nettverksdiagrammer er avgjørende for å lede nettverksteknikker når de rekonstruerer nettverket ditt på det alternative nettstedet. Merk ting så mye du kan med enkle navngivingskonvensjoner som alle på laget ditt forstår. Hold en kopi av all nettverksdiagraminformasjon på et sted utenfor stedet.
4. Forbered deg på å flytte IT-investeringene til høyere bakken.
Siden vår venn gravitasjon liker å holde vann på det laveste punktet mulig, vil du planlegge å flytte infrastrukturutstyret til høyere bakken i tilfelle en stor flom. Gjør ordninger med bygningsansvarlig for å ha et trygt lagringssted på en overflod som ikke er oversvømmet, der du midlertidig kan flytte nettverksutstyr som kan oversvømmes i tilfelle en naturkatastrofe.
Hvis hele bygningen sannsynligvis vil bli søppel eller oversvømmet, finn et alternativt sted som ikke er i en flomsone. Du kan besøke nettstedet FloodSmart.gov og angi adressen til ditt potensielle alternative nettsted for å se om det ligger i en flomsone eller ikke. Hvis det er i et område med høy risiko, kan du vurdere å flytte ditt alternative nettsted.
Pass på at planen for gjenoppretting av katastrofer dekker logistikken til hvem som skal flytte hva, hvordan de skal gjøre det, og når de skal flytte operasjoner til det alternative stedet ..
Flytt de dyre tingene først (brytere, rutere, brannmurer, servere) og minst kostbare ting siste (PCer og skrivere).
Hvis du designer et serverrom eller datasenter, bør du vurdere å lokalisere det i et område av bygningen din som ikke vil være utsatt for flom, for eksempel et gulv i ikke-bakkenivå, dette vil spare hodepine for flytting av utstyr under en flom .
5. Pass på at du har gode sikkerhetskopier før en katastrofe rammer.
Hvis du ikke har gode sikkerhetskopier for å gjenopprette fra da, spiller det ingen rolle om du har et alternativt nettsted fordi du ikke vil kunne gjenopprette noe av verdi. Kontroller at de planlagte sikkerhetskopiene fungerer, og kontroller sikkerhetskopieringsmedia for å sikre at det faktisk tar data.
Vær årvåken. Kontroller at administratorer vurderer sikkerhetskopieringslogger, og at sikkerhetskopieringen ikke sviktes tydelig.
