Che tu gestisca attività di preparazione alle calamità per una piccola impresa o una grande azienda, devi pianificare i disastri naturali perché, come tutti sappiamo, la tecnologia dell'informazione e l'acqua non si combinano bene. Esaminiamo alcuni passaggi di base che è necessario adottare per garantire che la rete e gli investimenti IT sopravvivano in caso di disastro, ad esempio un'inondazione o un uragano.
1. Sviluppare un piano di disaster recovery
La chiave per recuperare con successo da un disastro naturale è avere un buon piano di disaster recovery in atto prima che succeda qualcosa di brutto. Questo piano dovrebbe essere periodicamente testato per garantire che tutte le parti coinvolte sappiano cosa dovrebbero fare durante un evento di emergenza.
L'Istituto nazionale degli standard e della tecnologia (NIST) dispone di eccellenti risorse su come sviluppare piani di disaster recovery. Consulta la pubblicazione speciale NIST 800-34 su Pianificazione dell'impentato per scoprire come iniziare a sviluppare un piano di disaster recovery solido.
2. Prendi le tue priorità dritto: la sicurezza prima di tutto.
Ovviamente, proteggere la tua gente è la cosa più importante. Non mettere mai la tua rete e i tuoi server al sicuro per mantenere il personale al sicuro. Non operare mai in un ambiente non sicuro. Assicurarsi sempre che le strutture e le attrezzature siano state ritenute sicure dalle autorità competenti prima di iniziare qualsiasi operazione di recupero o salvataggio.
Una volta risolti i problemi di sicurezza, è necessario disporre di una priorità di ripristino del sistema in modo da poter concentrarsi su ciò che sarà necessario per far fronte alla propria infrastruttura e server critici in una posizione alternativa. Chiedete al management di identificare quali funzioni aziendali desiderano tornare online e quindi concentratevi sulla pianificazione del ripristino di ciò che è necessario per garantire il recupero sicuro dei sistemi mission-critical.
3. Etichettare e documentare la rete e le apparecchiature.
Fai finta che tu abbia appena scoperto che una grande tempesta è a due giorni di distanza e sta per inondare il tuo edificio. La maggior parte della tua infrastruttura si trova nel seminterrato dell'edificio, il che significa che dovrai spostare le attrezzature altrove. Il processo di demolizione sarà probabilmente accelerato, quindi è necessario che la rete sia ben documentata in modo da poter riprendere le operazioni in una posizione alternativa.
Diagrammi di rete accurati sono essenziali per guidare i tecnici di rete mentre ricostruiscono la rete sul sito alternativo. Identifica le cose il più possibile con convenzioni di denominazione dirette che tutti nel tuo team comprendono. Conservare una copia di tutte le informazioni del diagramma di rete in una posizione esterna.
4. Preparati a spostare i tuoi investimenti IT su un terreno più elevato.
Dal momento che il nostro amico di gravità ama mantenere l'acqua nel punto più basso possibile, vorrai pianificare il trasferimento delle tue infrastrutture su terreni più alti in caso di una grande alluvione. Stabilire accordi con il responsabile della costruzione per disporre di una posizione di stoccaggio sicura su un pavimento privo di alluvioni in cui è possibile spostare temporaneamente le apparecchiature di rete che potrebbero essere allagate in caso di un disastro naturale.
Se è probabile che l'intero edificio venga cestinato o allagato, trovare un sito alternativo che non si trova in una zona di inondazione. Puoi visitare il sito web di FloodSmart.gov e inserire l'indirizzo del tuo potenziale sito alternativo per vedere se si trova in una zona di piena o no. Se si trova in una zona di alluvione ad alto rischio, potresti prendere in considerazione la possibilità di ricollocare il tuo sito alternativo.
Assicurati che il tuo piano di disaster recovery copra la logistica di chi moverà cosa, come lo faranno e quando trasferiranno le operazioni sul sito alternativo.
Sposta prima le cose costose (switch, router, firewall, server) e le cose meno costose (PC e stampanti).
Se stai progettando una sala server o un data center, considera di localizzarlo in un'area del tuo edificio che non sarà soggetta a inondazioni come un pavimento non a livello del suolo, questo ti eviterà il mal di testa di spostare le attrezzature durante un'alluvione .
5. Assicurati di avere dei buoni backup prima che un disastro colpisca.
Se non si dispone di buoni backup da ripristinare, non importa se si dispone di un sito alternativo perché non sarà possibile ripristinare nulla di valore. Verificare che i backup programmati funzionino e controllare i supporti di backup per accertarsi che stia effettivamente acquisendo i dati.
Stai attento. Assicurarsi che gli amministratori stiano esaminando i registri di backup e che i backup non stiano fallendo in modo silenzioso.
