מתוך wikIT



מיקום במודל השכבות [עריכה] מיקום במודל השכבות שווה ציטוט [עריכה] שווה ציטוט "It pays to plan ahead. It wasn't raining when Noah built the ark." Joel Hemphill קישורים ממומנים [עריכה] קישורים ממומנים חברת Matrix

תורמים אחרים עשויים לערוך או אף להסיר את תרומתכם ל־wikIT [עריכה] DRP תגיות: Web2, Web2 Disaster Recovery Program בעברית : תוכנית התאוששות מאסון DRP, תוכנית התאוששות מאסון, הינה פוליסת ביטוח חיים עבור הארגון. הארגון חשוף לסכנות ולאירועים, אשר אין באפשרותו למנוע ואין ביכולתו לחזות את גובה וחומרת הפגיעה. מטרתה של תוכנית כזו הינה צמצום הנזק הישיר והעקיף, אשר עלול להיגרם כתוצאה מאירוע שכזה בהתנהלות הארגון ועבודתו השוטפת. תכנית ה- DRP בראש ובראשונה מגדירה תרחישי אסון אפשריים כנגזר מהמיקום הפיסי של הארגון, תחרות, שירותים המסופקים על ידי הארגון, תנאי עבודה, סביבת חוות השרתים בארגון ועוד. כחלק מהניתוח מוגדרת ההסתברות להתרחשות האירוע כפרמטר בסקר סיכונים. לאחר מכן מנותחים התהליכים העסקיים בארגון ומוגדרות דרישות ה- SLA אותן הארגון מבקש לשמר עבור כל תהליך כנגזרת מהשלכות עסקיות ו/או כלכליות יחסיות לכל תהליך. כמו כל פוליסה, מטרת התוכנית להגדיר את התמהיל הכלכלי הנכון בין החשיפה של הארגון לסיכון במונחים עסקיים או כלכליים, לבין גובה עלות מערכת התאוששות נדרשת (יחס עלות -תועלת) ובכך להגדיר את ה- SLA הנדרש לכל תהליך עסקי בארגון ואופן אבטחת קיומו. מטרת תכנית ה- DRP היא לייצר תהליכי עבודה. ופעולות מוגדרות מראש שיקטינו את הצורך בקבלת החלטות במהלך תהליך ההתאוששות. DRP הוא מרכיב חיוני בכל תוכנית להמשכיות עסקית (BC). תוכן עניינים 8 DRP 10 משמעויות 11 DRP בישראל 12 סוגיות ביישום פרוייקט DRP 13 קישורים 14 מוצרים לדוגמא

[עריכה] משמעויות

לעיתים טועים לחשוב כי DRP מטרתו למנוע אסון בעוד שלא כך הוא - לא ניתן למנוע אסון שהרי מהגדרתו הוא אסון, הוא בלתי צפוי ועם אג'נדה משלו.

מטרת בניית תוכנית התאוששות מאסון היא ראשית להעלות למודעות את האפשרות כי יכול לקרות אסון, מערכות יפגעו ויכולת הארגון לספק את שירותיו יפגעו עד כדי השבתת פעילותו. ניתן לצמצם ולנסות ולמנוע את הגורמים לאסון אך לעולם אין כיסוי שהוא 100%. מטרת בניית תוכנית התאוששות היא צמצום הנזק הצפוי ווידוא היכולת להתאושש בפרק הזמן הקצר ביותר, תוך איבוד כמות מידע המקובלת על הארגון. תכנון נכון מאפשר להתמודד עם אסון.

[עריכה] DRP בישראל

בישראל המונח "אסון" מוגדר ברמות שונות ונדמה כי אין צורך להזכיר לשוק הישראלי את הסכנות היומיומיות הסביבתיות המאיימות על כל ארגון באשר הוא (מפגעים בטחוניים, מלחמות, ועוד), זאת בנוסף למפגעים הסביבתיים, מפגעים אקולוגיים, תקלות החשמל, הצפות, רעידות אדמה ושריפות המהווים איומים לא פחות פופולאריים וכמובן הגורם האנושי (טעויות אנוש) אשר מככב בראש רשימת הגורמים.

לאחרונה הוגדרו בעולם תקנות אשר מכתיבות לארגונים ליישם מערכות ונהלי התאוששות מאסון, תוך הוכחה לקיום יכולת זו, בהגדרת לוחות זמנים להתאוששות והיקף אובדן מידע אפשרי. מרבית הארגונים מיישמים תהליכים ברמות שונות לאבטחת שרידות המידע הארגוני לפי SLA מינימלי (הוצאת קלטות גיבוי לאתר מרוחק, שכפול מידע בין אתרים ואף מוכנות אפליקטיבית באתר חלופי ועוד).

וכאן באה ההפתעה (לרעה)– דווקא בישראל מרבית הארגונים בישראל לא ביצעו ולו את השלב הראשון בתהליך של ביצוע סקר אתר, ניתוח תהליכים עסקיים וניתוח תרחישים אפשריים והשפעתם על הארגון. רק סקר מסוג זה (DR Assessment) יכול להציג לארגון את תמונת המצב האמיתית ואת הצורך בהטמעת מערכת מסוג זה.

[עריכה] סוגיות ביישום פרוייקט DRP

על הארגון להתייחס לתוכנית DRP כפוליסת ביטוח, לא יותר אך לא פחות, ובעיקר לא להקל ראש בנושא. כמו כל פוליסת ביטוח יש את הסיכון ויש את רמת הפגיעה.

לכל תהליך עסקי בארגון יש את רמת הקריטיות שלו הנובעת מערך המידע המנוהל בו. מרבית הארגונים כבר יודעים לנתח את ההפסד הכלכלי משעת/יום השבתה של תהליך עסקי המתורגם לשעות עובדים שלא יכולים לעבוד, פסי ייצור שלא מתפקדים וכדומה.

עבודה מסודרת מחייבת Assessment מסודר, ניתוח צרכים והצפת חלופות אשר יסייעו לארגון לקבל תמונה אמיתית ועדכנית ולהחליט על הקצאה נכונה של הכלים לקבלת החלטות לגבי היקף פתרון ה- DR הנדרש, עלותו וכדאיות ההשקעה.

יש לזכור כי DR הינה מערכת וכמו כל מערכת בארגון היא דורשת תחזוקה שוטפת, בדיקות תקופתיות, בקרה ושדרוגים. תהליך נכון יחסוך לטווח הארוך הרבה כסף לארגון וברגע האמת יעמיד מערכת אמינה וצוות מיומן אשר יאפשר לארגון לחזור לפעילות בזמן הקצר ביותר.

ברגע אסון, הבלגן חוגג והמקום לטעויות רחב מאוד. מתודולוגיה מובנית, צוות מיומן ומתורגל ותשתית תומכת יאפשרו לארגון להתאושש עם מינימום תקלות. DRP איננו מדע בדיוני ולא תמיד נדרשים תקציבי עתק. כל ארגון, יכול לשפר את יכולתו להתמודד עם מצבי אסון.

[עריכה] קישורים

• How to Create a Disaster Recovery Plan - מאמר כללי המסביר כיצד לייצר תוכנית להתאוששות מאסון של נתונים החל מצרכים עיסקיים, תכנון תקציבי, מימוש התוכנית וכמובן כלה בבדיקות סופיות ושיגרתיות. מתוך DevX.

[עריכה] מוצרים לדוגמא

חברת FilesX מפתחת תוכנה להתאוששות מהירה מארועים של איבוד נתונים במערכות האחסון. החברת דוגלת בתפיסה של Adaptive Data Protection שלפיה הלקוח קובע לעצמו את רמת ה- RTO / RPO ע"פ צרכיו העיסקיים.

TotalDRP הינה תוכנה המשמשת ליצירת עותק חי ומתעדכן אוטומטית של בסיסי הנתונים שלכם. במקרה של אסון ניתן לעבור מידית לעבודה מלאה מול העותק, ללא איבוד נתונים או זמן יקר.