Các chuyên gia công nghệ thông tin (CNTT) đã nhận ra tầm quan trọng của việc khôi phục thảm họa trong nhiều thập kỷ. Sâu Internet , thảm họa thiên nhiên và các vi phạm an ninh cao cấp khác được dùng làm nhắc nhở về nhu cầu lập kế hoạch đúng đắn cho khắc phục thảm họa và các vấn đề liên tục kinh doanh khác.
Khôi phục thảm họa được áp dụng chủ yếu cho các tập đoàn và các tổ chức lớn khác, nhưng các nguyên tắc cơ bản giống nhau cũng áp dụng trong mạng gia đình.
Khôi phục thảm họa là gì?
Khôi phục thảm họa liên quan đến một loạt các hành động được thực hiện trong trường hợp mất điện không được dự kiến lớn để giảm thiểu tác động bất lợi của chúng. Trong mạng, thiên tai có thể phát sinh từ các sự kiện như
- phần mềm độc hại máy tính
- thất bại điện năng
- hacker tấn công
- cắt cáp ngầm hoặc thất bại
- cháy, lũ lụt, động đất và thiên tai khác tại một cơ sở
- sai lầm trong quản trị hệ thống
Khái niệm liên quan đến kinh doanh liên tục liên quan đến việc bảo đảm rằng các quy trình kinh doanh quan trọng của một tổ chức, bao gồm cả những người sử dụng các hệ thống CNTT, có thể được duy trì trong trường hợp có thảm họa.
Tại sao khôi phục thảm họa lại quan trọng
Khi thực hiện tốt, các thủ tục khôi phục thảm họa tiết kiệm một khoản tiền lớn. Tác động tài chính đối với các tập đoàn thậm chí mất vài giờ mạng và kết nối Internet bị mất một cách dễ dàng vào hàng triệu đô la. Khôi phục thảm họa cũng có thể cải thiện chất lượng cuộc sống của con người, và thậm chí nó có thể cứu mạng sống. Mất liên lạc điện thoại di động với bạn bè và gia đình trở nên cực kỳ gây rối trong trường hợp khẩn cấp.
Tất cả những gì đã nói, đầu tư vào liên tục kinh doanh cần phải được cân đối trước những cân nhắc thực tế về chi phí và sự phức tạp của việc chuẩn bị cho một tương lai không rõ:
- chi phí - phục hồi thảm họa toàn diện là cực kỳ tốn kém
- testability - kế hoạch khôi phục thảm họa trông tuyệt vời trên giấy nhưng về mặt kỹ thuật chưa được chứng minh sẽ hầu như không thành công trong thực tế
- overemphasis trên backoffice - thật dễ dàng để có được say mê với các giải pháp cho phòng máy chủ, nhưng không có quy định đầy đủ cho người dân và cơ sở hạ tầng phía khách hàng, liên tục kinh doanh sẽ không xảy ra
Mạng gia đình thiếu phần cứng đắt tiền của một doanh nghiệp lớn, nhưng việc bảo tồn dữ liệu và truyền thông có thể không kém phần quan trọng.
Kế hoạch khôi phục thảm họa
Cách tiếp cận tốt nhất để khắc phục thảm họa tập trung chủ yếu vào việc lập kế hoạch và phòng ngừa. Trong khi các trận động đất và các cuộc tấn công khủng bố thường khó dự đoán, nhiều kịch bản thiên tai khác có thể được phân tích chi tiết.
Đối với những sự kiện không thể ngăn chặn được, kế hoạch khôi phục thảm họa CNTT sẽ tính đến nhu cầu
- phát hiện sự cố ngừng hoạt động hoặc các hiệu ứng thảm họa khác càng nhanh càng tốt
- thông báo cho bất kỳ bên bị ảnh hưởng nào để họ có thể hành động
- cô lập các hệ thống bị ảnh hưởng để thiệt hại không thể lan truyền
- sửa chữa các hệ thống bị ảnh hưởng nghiêm trọng để các hoạt động có thể được tiếp tục
Chúng được gọi chung là quản lý rủi ro hoặc các hoạt động giảm thiểu rủi ro.
Kỹ thuật khôi phục thảm họa
Tất cả các kế hoạch khôi phục thảm họa CNTT tốt đều xem xét ba thành phần chính của hoạt động: dữ liệu, hệ thống và con người.
Từ quan điểm kỹ thuật, hầu hết các tổ chức dựa vào một số dạng dư thừa để có thể phục hồi dữ liệu và hệ thống. Dự phòng cho phép dữ liệu thứ cấp hoặc tài nguyên hệ thống được ép vào dịch vụ trên thông báo ngắn nên tài nguyên chính không thành công hoặc không có sẵn. Các tổ chức có thể nhân rộng các máy chủ và phần cứng quan trọng khác tại nhiều địa điểm để bảo vệ chống lại bất kỳ điểm lỗi nào.
Trong khi sao chép đĩa truyền thống giữ dữ liệu có sẵn cao trong các tình huống bình thường, nó chỉ hoạt động trong khoảng cách ngắn. Sao lưu cho phép chụp nhanh dữ liệu được di chuyển đến các vị trí từ xa. Ví dụ, các chiến lược sao lưu mạng truyền thống, lưu trữ các bản sao dữ liệu quan trọng định kỳ để chúng có thể được khôi phục sau này nếu cần. Nếu các bản sao lưu được lưu giữ tại chỗ hoặc tại vị trí duy nhất, giá trị của chúng cho việc khôi phục thảm họa thấp. Các tổ chức lớn hơn đầu tư vào công nghệ mạng lưu trữ (SAN) để phân phối dữ liệu rộng rãi hơn trên các mạng nội bộ của họ. Một số cũng sử dụng dịch vụ lưu trữ của bên thứ ba để lưu trữ trên đám mây .
Mạng gia đình có thể tận dụng các giải pháp sao lưu mạng và lưu trữ đám mây để quản lý tốt hơn các rủi ro của chúng.
Các kỹ thuật phổ biến khác để hỗ trợ các kế hoạch khắc phục thảm họa bao gồm:
- phân công mọi người trong tổ chức với vai trò đặc biệt cần thực hiện trong trường hợp có thảm họa và cung cấp cho họ đào tạo cần thiết
- thực hiện các cuộc tập trận khắc phục thảm họa thực hành chống lại các tình huống phục hồi cụ thể