תכנית התאוששות מאסון – DRP

מה זה DRP?

תכנית התאוששות מאסון, היא תכנית מעשית להתאוששות טכנית, מכשל כלשהו שפוגע בפעילותכם העסקית. חשיבות תכניות אלה, היא בכך שהן מאפשרות להבטיח המשכיות עסקית. Disaster Recovery Plans מבוצעות על ידי היחידות העסקיות השונות של הארגון. בפועל, לאור התלות הגדולה כיום במחשוב, מדובר בעיקר במחלקת מערכות המידע. הדבר עשוי להתבטא בנהלים, מערכות וצוותים, שמטפלים בגיבוי, שחזור נתונים מהיר ועוד. באופן מיוחד, שימושית כיום בתחום ה-DRP ההסתייעות בשרותי עזר בענן, אשר חוסכת הוצאות על חומרה פנימית בעסק ומאפשרת לשלם בהתאם להיקף השימוש. DRP עשוי להיות ברמה פשוטה של גיבוי ושחזור בסיסיים. מאידך, הוא עשוי (ומומלץ) להתקדם לרמה של פתרונות מתוחכמים להגנת יישומים, מידע ושרתים, כולל התאוששות אוטומטית, עם מינימום פגיעה בפעילות העסקית. כל זאת, תוך התחשבות בהיבטים משלימים, דוגמת שיקולי אבטחה ופרטיות.

 

מה כוללת תוכנית התאוששות מאסון?

בראייה צרה, תוכנית התאוששות מאסון כוללת רק את מה שקשור להתאוששות עצמה. בראייה הרחבה ביותר, תוכנית כזו כוללת עוד כמה אלמנטים:

• אמצעים לצמצום סיכונים – אמצעים שמטרתם לצמצם מראש את הצורך בהתאוששות מאסון ולהקטין את הנזקים הפוטנציאליים, כל זאת בהמשך לניתוח סיכונים, שהיא פעולה שיש לבצע כל כמה זמן. הניתוח ימשיך להערכת ההשלכות העסקיות של הסיכונים ולקביעת סדרי עדיפות לפי חשיבותן העסקית של המערכות השונות. כך מחליטים כמה מתאים להשקיע באמצעים למניעת כל סיכון. כמו כן, חשובה גם תחזוקת תשתיות המחשוב באופן יעיל, אשר מסייעת לצמצם סיכונים
• פתרונות ניטור יעילים – פתרונות ניטור שמטרתם לזהות בזמן אמת ולהגיב במהירות למצבי כשל שונים הדורשים התאוששות
• אמצעי התאוששות – כל הנוגע להתאוששות עצמה מאסון, אם וכאשר מקרה כזה אכן מתרחש. האמצעים כוללים יעדים ברורים לכל מערכת, כגון RTO ו-RPO
• תכנון החזרה לשגרה – לאחר זיהוי של מקרה חירום ומעבר לתהליך ההתאוששות, יש לבסוף שלב של חזרה לפעילות רגילה. גם אותו חשוב לתכנן היטב
• הגדרת תפקידים – מי אחראי על ניטור המצב, על החלטה להפעלת תוכנית ההתאוששות, הפעלתה בפועל, החלטה שהאירוע הסתיים, הסקת מסקנות ועוד

 

מהן המטרות העיקריות של תכנית התאוששות מאסון?

תכנית מעשית ואיכותית להתאוששות מאסון, תנסה קודם כל למנוע את התרחשות ה"אסונות" השונים מראש, באופן פרואקטיבי. מעבר לכך וככל הניתן, היא תפעל לצמצום הנזק הפוטנציאלי אם וכאשר מקרים כאלה מתרחשים. בין השאר, יתורגלו הצוותים הרלבנטיים, להפעלת הנהלים למקרי חירום. במהלך אירוע אמיתי, התכנית תסייע להבטיח המשכיות של הפעילות העסקית החיונית ביותר שלכם (כפי שאתם מגדירים זאת), אשר עשויה להיפגע מאותו אירוע. לבסוף, התכנית תסייע גם להתאושש מהאסון, במהירות המרבית.

 

היתרונות של תוכנית התאוששות מאסון

לתוכנית התאוששות מאסון יש כמה יתרונות חשובים שכל עסק יכול להיעזר בהם:

• צמצום נזקים – הפחתה וצמצום של נזקים הנגרמים עקב מקרי כשל, ובייחוד בהקשר של נזקים להמשכיות הפעילות העסקית השוטפת. הנזקים מתבטאים לרוב בזמני השיבוש ובהיקף ההפרעה שנגרמת
• עמידה בהתחייבויות – חוקים ותקנות שונים וגם הסכמים עם לקוחות מחייבים עסקים לפעול באופן אחראי. חריגה מכך עלולה להוביל לנזקים משפטיים, תדמיתיים ועוד. תוכנית DRP מסייעת לעמוד בהתחייבויות אלו
• צמצום הפסד ותרומה לרווח – עסקים חווים מדי פעם מקרים הפוגעים במאמצי שימור הלקוחות ובמטרה המרכזית של יצירת רווחים. היכולת למנוע כשלים ולהגיב להם ביעילות מצמצמת הפסדים ומשפרת את הרווח

 

מה ההבדל בין התאוששות מאסון(DRP) להמשכיות עסקית(BCP)?

תכניות התאוששות מאסון Disaster Recovery Plans נגזרות מתכנון כוללני יותר מבמסגרת המשכיות עסקית Business Continuity Plan. BCP מגובש על ידי הנהלת העסק, בשיתוף מומחים לנושא זה, כתכנון אסטרטגי עסקי, ברמה העליונה. DRP הוא המימוש והפירוט הטכני / טאקטי / נקודתי, של המטרות העסקיות שהוגדרו במסגרת תכנון ה-BCP הכלל ארגוני. למעשה, שניהם משרתים את אותה המטרה: הבטחת המשכיות עסקית, על פי מה שאתם מגדירים כקריטי ביותר עבורכם מבחינה זו. דוגמא להמחשה: במסגרת תכנון BCP, מוגדר שמאגר מידע מסוים הוא קריטי במיוחד לעסק, הגנתו בעדיפות עליונה ויושקעו כל המשאבים הנחוצים, בכדי להגן עליו מפגיעה ולהבטיח את שלמותו וזמינותו. בהמשך לכך, תכנית ה-DRP תגדיר כיצד להשיג זאת מעשית. היא תכלול למשל הסתייעות בשרות שחזור נתונים מהיר, במסגרת שירות ענן של חברה אמינה דוגמת GNS.

 

חשיבות העסקית של תכנית התאוששות מאסון

כיום, התחרות העסקית היא לרוב רבה ולא פשוטה. עולם המחשוב מספק לעסקים כלים רבים להתבלט מבחינה זו, אך כלים אלה זמינים לכולם – גם למתחרים. השורה התחתונה, היא שמבחינת מחשוב, עסקים נדרשים לכל הפחות שלא להישאר מאחור. כלומר, לפחות לעמוד ברף הביצועים של מתחריהם. בפועל, זה אומר שכשלי מחשוב אשר מתבטאים בהשבתה מתמשכת של שירותים ללקוח, פוגעים משמעותית בתדמית העסק. אם מדובר בחברה בולטת, הדבר מגיע פעמים רבות גם לעיתונים. ברישות החברתי, סביר שהוא בכל מקרה יקבל ביטוי מהיר ולעתים גם נרחב.

 

מהי גישת Active-Active ומה ההבדל בינה לבין-Active-Passive?

שאלה משמעותית מאוד מבחינת טיפול מעשי במקרי חירום לדוגמא בהתאוששות מאסון, היא האם ובאיזו מידה, הסביבה החלופית תידרש להיות מוכנה לפעולה מיידית? האם היא מסוגלת אפילו להיכנס לפעולה במקום הסביבה התקולה, באופן חלק ושקוף, שבו אין כל פגיעה בפעילות העסקית? בגישה שמכונה "Active-Active", תהיה למשל חלוקה של עומסים (Load Balancer) בין השרתים, כך שבמקרה כשל באחד מהם, הפעילות השוטפת תעבור אוטומטית לאחרים. כך מונעים מהרשת ליפול, מבחינת התפקוד העסקי שלה (מבחינה טכנית, חלקה עדיין תקול). בשונה מכך, בגישת "Active-Passive" ישנו השרת שעליו מעוניינים להגן וגם שרת שמוכן להחליף אותו במקרה חירום, אם כי הוא לא זמין להחלפה שקופה ומיידית. הוא "פסיבי". Active-Active לעומת זאת היא גישה אקטיבית או מדויק יותר לומר פרואקטיבית. מבין השתיים, היא כמובן הגישה, אשר תורמת באופן הטוב ביותר להבטחת המשכיות עסקית ולהבטחת ה-uptime.

 

סוגים של תוכניות התאוששות מאסון

אפשר לסווג תוכניות התאוששות מאסון בצורות שונות כיוון שיש בעסקים לא מעט מערכות העלולות לחוות מקרי כשל, ולא רק מערכות המחשוב והמידע שעליהן. למשל, יש תוכניות העוסקות במערכות כיבוי אש או בהגנה מפני כניסה בלתי מורשית לחדר המחשבים ולעסק בכלל. תוכניות DRP מתעסקות בדרך כלל בכמה תחומים:

• מידע – גיבוי המידע והתאוששות אחרי כשל הקשור אליו
• בקרת אקלים – הבטחת טמפרטורה ולחות מתאימים באמצעות מערכות למיזוג אוויר
• חשמל – הבטחת המשכיות באספקת החשמל השוטפת ואף שימוש בגנרטורים למקרה חירום אם נדרש
• מסמכים פיזיים – חשוב להגן גם על מסמכים השמורים בפורמט פיזי רגיל של נייר. אפשר כמובן להמירם לפורמט ממוחשב, אך את חלקם יש לשמור גם בצורתם המקורית
• המשאב האנושי – כשלים לא צפויים עלולים להתרחש גם בנושא של העובדים בעסק וצוות המחשוב, ואפשר להיערך לכך מראש. למשל, אפשר למנות יותר מעובד אחד לתפקיד של תפעול התהליכים של התאוששות מאסון
• בקרת כניסה ושמירה
• גילוי אש, התרעה על שריפה ומערכות כיבוי אוטומטי

סיווג נוסף של תוכניות ההתאוששות מאסון הוא לפי התבססות על אתר התאוששות הפעיל כל הזמן (אתר "חם") או על אתר שנמצא בהמתנה (אתר "קר"). עוד סיווג הוא לפי המקום של אתר ההתאוששות ועזרי DRP שונים – אם הכול בתוך מבנה העסק או אצל ספק ענן חיצוני.

 

לסיכום

בדיוק כמו שחיוני לטפל במקצועיות בגיבוי, כך חיוני לטפל היטב גם בתוכנית התאוששות מאסון ולתכנן אותן בצורה מדויקת ומפורטת. עסקים רבים יודעים היום שהם לא יכולים להרשות לעצמם להמשיך ולפעול מבלי שתהיה להם תוכנית למקרה חירום של נפילת חשמל, שריפה בבניין או כניסה לא מורשית של גורמים לאזור רגיש.