האם נמשיך לפעול אם מערכת קריטית או ספק מרכזי יקרסו?

מודדים מוכנות על פי שחזור מוכח של השירותים הקריטיים ביותר, בשעות, תחת עומס אמיתי. אתרים חלופיים, ספקים נוספים והתחייבויות של חברות נחשבים רק כשהתלויות שלהם נפרדות לגמרי והשחזור הודגם בפועל. תשקיעו קודם כל במה שמקצר השבתה.

[[HE: Draft for Tamir's review. Not published.]]

Tamir Khason · עדכון · מדריך החלטות

בודקים התאוששות בתנאים שבאמת קובעים

הגדירו אילו מערכות חייבות לחזור קודם וכמה זמן הארגון ישרוד בלעדיהן. אחרי זה בצעו שחזור מלא שלהן מגיבויים עדכניים ותמדדו זמנים. תבחנו כל ספק גיבוי על פי תזמון שחזור של מערכת אמיתית ומייצגת שלכם.

תרגילים שמצליחים בתנאי מעבדה נוחים לא שווים הרבה. בדקו אילו אנשים, הרשאות וגישות ספק הונחו כזמינים מראש. תדרשו דוחות שמפרידים בין יכולת שהוכחה לבין הנחות עבודה שלא נבדקו.

מחפשים תלויות סמויות מאחורי היתירות

אתר חלופי או מעבד משני עוזרים רק אם הם לא חולקים את אותה נקודת כשל. מפו תלויות של הזדהות, ניתוב, מפתחות, רשת וסליקה בכל נתיב. תרגלו מעבר בזמן שרכיב התלות המשותף אינו זמין כלל.

מערכות גיבוי דורשות הרשאות וממשקי ניהול מבודדים, וחייבות לכלול את הגדרות התצורה ומערכות הזהות הנחוצות להקמה מחדש. קראו היטב את תנאי האחריות וההחרגות של הספק, ומה הוא ישלם בפועל אם יאכזב.

תלוי בכיסא שבו יושבים

אם אתם בדירקטוריון, תבקשו לראות נהלי עבודה ידנית לפי מחלקות, מתי הם תורגלו לאחרונה ואת זמן השחזור האחרון שנמדד. כשכל הפעילות יושבת בענן יחיד, בררו מה יקרה בתקלת ענק ומה דורשת יציאה. רשמו בפרוטוקול את הסיכון שאתם לוקחים ואת הבקרות הנדרשות.

אם אתם מנהלים טכנולוגיה אחרי תקלה, בנו ציר זמן ברמת הדקה מרגע השינוי ועד לחזרה מלאה לשגרה. תפרידו בין הטריגר הראשוני לבין הסיבות שהאטו את הגילוי והשחזור. השוו חלופות השקעה לפי כמה דקות הן היו מגלחות מההשבתה הזו.

מה לבדוק לפני שמחליטים

  • להגדיר את המערכות לשחזור מועדף ואת משך הזמן שהארגון יכול לספוג בלעדיהן.
  • לבצע שחזור מלא של אותן מערכות מגיבוי קיים ולמדוד את הזמן המדויק.
  • לברר על אילו עובדים, הרשאות וגישות ספקים הסתמך התרגול האחרון מראש.
  • למפות את התלויות שמשותפות לנתיב הראשי והמשני, ולבדוק כשאינן זמינות.
  • לוודא שהרשאות וממשקי הגיבוי מנותקים לחלוטין ממערכות שתוקף יכול להשתלט עליהן.
  • לברר מה החוזה מבטיח בעת כשל ובשינוי תנאים, ומה יידרש כדי לסיים את ההתקשרות.
  • לקבוע לוח זמנים לתרגולים ושחזורים עם חובת דיווח שוטפת לדירקטוריון.

שאלות שאנשים שואלים

האם בית החולים שלנו מסוגל להמשיך לטפל בחולים בעת השבתת מערכות ממושכת, ומה הדירקטוריון צריך לשאול?

בקשו את נוהלי העבודה הידנית לפי מחלקה, מתי תרגלו אותם לאחרונה, לכמה זמן הם מספיקים, וכמה זמן לוקח בפועל לשחזר מערכות ליבה. אבטחה בולמת תקלות; מוכנות להשבתה מגינה על מטופלים כשהבלימה כושלת. העניין תלוי במערכות הקריטיות ביותר לטיפול ובמועד התרגול ומבחני השחזור האחרונים.

המערכות שלנו יושבות כולן אצל ספק ענן בודד, מה על ההנהלה לדרוש בנוגע לריכוזיות סיכונים?

דרשו תמונת מצב של התלויות בספק, מה תגרור קריסה של כמה ימים, מה החוזה מעניק במצב כזה, ומה ידרוש מעבר לספק אחר. לאחר מכן קבעו מה רמת הסיכון המקובלת ומה דורש גידור, למשל גיבויים חיצוניים למידע חיוני. העניין תלוי בכלים שבשימוש ובמידת הכבילה לספק הספציפי.

האם מועצות מנהלים צריכות לסמוך על תרגילי המשכיות שעוקפים את כשלי התלות המורכבים ביותר?

דרשו תרגולים שבוחנים תלויות מהותיות תחת גבולות גזרה בטוחים ומוסכמים. ההסתמכות נשענת על הנחות מציאותיות, ביצועי התאוששות שנצפו בפועל ושקיפות לגבי מגבלות, ולא על ציון "עבר".

בעקבות תקלה בסליקה התחקיר מאשים ספק ושינוי פנימי במקביל, איך מחליטים היכן להשקיע בעמידות?

בנו ציר זמן ברמת הדקה, כי רוב ההשבתות מתחילות משינוי ומתארכות בגלל פערי גילוי ותגובה. השקיעו קודם במה שמקצר את זמן הנפילה ורק אחר כך במניעה. העניין תלוי בשאלה אם רכיב הספק כשל לבדו או רק בעקבות השינוי שלכם.

ספקי גיבוי מבטיחים שחזור מובטח ממתקפות כופר, איך בוחרים ומה כדאי לבדוק?

תמדדו גיבוי לפי שחזור מעשי של המערכות הרגישות ביותר, בשעות, ולא לפי הבטחות שיווקיות. אי-ניתנות לשינוי היא קריטית, לצד בידוד הרשאות הגיבוי והיכולת להקים הכל מאפס. העניין תלוי במה שהעסק חייב להחזיר קודם ולכמה זמן אפשר להסתדר בלעדיו.

האם שירותי נוסעים ותפעול תחבורתי צריכים לחלוק תלויות טכנולוגיות מהותיות?

בחנו תלויות צולבות דרך תרחישי קיצון. ההתאמה תלויה ברמת העצמאות הנדרשת לכל תפקוד ובשאלה האם גישת שחזור נפרדת באמת מתפקדת.

האם אתר שחזור נוסף מספק הגנה מספקת לשירותים מוניציפליים?

בדקו התאוששות עצמאית ברמת התלות. כמות אתרים אינה מדד מספק. המוכנות נקבעת לפי שמות מתחם, זהויות, מפתחות, ניהול רשת וגישה כשהאתר הראשי אינו זמין.

האם הוספת ספק סליקה נוסף באמת מורידה את סיכון ההשבתה שלנו?

בדקו עצמאות בנקודות הכשל שבאמת משנות. פיצול חוזים לא יוצר שרידות כשתשתיות הרשת, הזהויות, הסליקה בפועל או התפעול נשארים משותפים.

איך אני יכול לעזור בהחלטה הזו

שאלה או שיחה (ללא עלות)
אני מציע זווית על השאלות שחושפות מוכנות אמיתית ואיך נראות תשובות טובות. אצביע על מה שצריך לבדוק לפני שמשלמים, ואילו חלקים מספקי שחזור נוטים להחריג מהערבויות שלהם.
בדיקה והערכה (משלמים רק אם קיבלתם ערך)
אני מכין הערכה בלתי תלויה על מוכנות השחזור, תלויות משותפות וריכוזיות ספקים, או תחקיר לאחר תקלה. אמליץ במה להשקיע, ממה להימנע ואיזו שגרת בדיקות לתחזק.
ליווי שוטף (בזמן ובקצב שמתאימים לכם)
אני נשאר בתמונה כדי לבחון תרגילים, בדיקות שחזור ושינויים אצל ספקים בהתאם ללוחות הזמנים ולצעדי המניעה שנקבעו.