تداوم کسبوکار · کانادا
گروه خدمات: فناوری اطلاعات مدیریتشدهبرنامهریزی تداوم کسبوکار برای روزی که سیستمها، دفتر یا افراد کلیدی‌تان در دسترس نیستند
پشتیبانگیری از داده‌ها محافظت میکند. برنامه تداوم تعیین میکند کسبوکار شما گام بعدی را چگونه بردارد: کدام سیستمها اول بازگردند، چه مدت میتوانید صبر کنید، چه کسی تصمیم میگیرد و کارکنان در این فاصله چگونه به مشتریان خدمت‌رسانی را ادامه دهند.
در یک نگاه
- خدمت
- برنامهریزی، مستندسازی و تمرین تداوم کسبوکار با تمرکز بر فناوری، ارائه‌شده توسط Podium Catchers
- مناسب برای
- سازمان‌های کانادایی با حدود ۵ تا ۲۰۰ کارمند که فعالیتشان به فناوری اطلاعات وابسته است و برنامه تداوم مکتوب و آزموده‌شده‌ای ندارند
- خروجی‌های اصلی
- تحلیل اثر بر کسبوکار، اهداف توافق‌شده زمان بازیابی و نقطه بازیابی، دستورالعمل‌های بازیابی، درخت تماس و تصمیم‌گیری و یک تمرین رومیزی (طبق محدوده تعیین‌شده)
- تفاوت با پشتیبانگیری
- خدمات پشتیبانگیری و بازیابی پس از حادثه از داده‌ها نسخه تهیه و آنها را بازیابی میکنند؛ برنامهریزی تداوم اولویت‌ها، اهداف، نقش‌ها و راهکارهای جایگزین را برای کل کسبوکار تعریف میکند
- به‌طور پیش‌فرض شامل نمی‌شود
- نرم‌افزار یا سخت‌افزار پشتیبانگیری، فضای اداری جایگزین، بیمه، مشاوره حقوقی یا نظارتی و پیاده‌سازی زیرساخت جدید بازیابی
- مبنای قیمت
- پروژه برنامهریزی با محدوده ثابت همراه با بازبینی و تمرین سالانه اختیاری، که در پیش‌فاکتور کتبی تأیید میشود؛ ارقام منتشرشده پیشنهادی هستند و به تأیید نیاز دارند
- نحوه شروع
- رزرو مشاوره، یا شروع با ارزیابی پشتیبانگیری و بازیابی برای شناخت توان بازیابی فعلی شما
برنامهریزی تداوم کسبوکار چه چیزهایی را پوشش میدهد
برنامهریزی تداوم کسبوکار به یک پرسش ساده با جزئیاتی ناخوشایند پاسخ میدهد: اگر فردا یک سیستم کلیدی، دفترتان یا فردی کلیدی در دسترس نباشد، کسبوکار چگونه به کار ادامه میدهد و با چه سرعتی باید بازیابی شود؟ باج‌افزار، آب گرفتن اتاق سرور، قطعی طولانی اینترنت، رخدادی در ارائه‌دهنده خدمات ابری یا رفتن ناگهانی تنها کسی که سیستم حسابداری را می‌شناسد، همگی یک چیز را می‌آزمایند.
کار ما در حوزه تداوم بر فناوری و فرایندهای کسب‌وکاری وابسته به آن تمرکز دارد. با تحلیل اثر بر کسبوکار آغاز میکنیم تا فعالیت‌های حیاتی شما و سیستمهای پشت آنها را شناسایی کنیم. همراه با تیم مدیریت شما توافق میکنیم که هر سیستم چه مدت میتواند از دسترس خارج باشد (هدف زمان بازیابی) و چه مقدار داده را میتوانید از دست بدهید (هدف نقطه بازیابی). سپس این اهداف را با آنچه پشتیبان‌ها و زیرساخت فعلی‌تان واقعاً میتوانند ارائه دهند مقایسه و شکاف‌ها را مستند میکنیم.
نتیجه، برنامه‌ای است که افراد زیر فشار هم بتوانند از آن استفاده کنند: دستورالعمل‌های کوتاه برای هر سناریو، درخت تماس و تصمیم‌گیری، راهکارهای دستی برای کارهای حیاتی و برنامه‌ای از تمرین‌ها برای اثبات کارآمدی برنامه. این خدمت مکمل پشتیبانگیری و بازیابی پس از حادثه است، نه جایگزین آن.
چرا برنامه‌های تداوم معمولاً وجود ندارند یا کارایی ندارند
پشتیبانگیری را با برنامه اشتباه گرفتن
پشتیبان وجود دارد، اما هیچ‌کس تصمیم نگرفته که چه چیزی اول بازیابی شود، چقدر طول میکشد یا کارکنان در این مدت چه کنند.
اهدافی که هرگز توافق نشده‌اند
مدیران فرض میکنند بازیابی چند ساعت طول میکشد؛ طراحی واقعی پشتیبانگیری چند روز زمان می‌برد. این ناهمخوانی در میانه رخداد کشف میشود.
پوشه‌ای که هیچ‌کس بازش نکرده
سند الگوی طولانی‌ای که سال‌ها پیش نوشته شده، روی همان سروری ذخیره شده که قرار است بازیابی‌اش را شرح دهد و هرگز تمرین نشده است.
وابستگی به یک فرد کلیدی
بازیابی به یک کارمند یا پیمانکار وابسته است که رمزها و دانش را در اختیار دارد و ممکن است درست در لحظه حساس در دسترس نباشد.
توانمندی‌های کلیدی
تحلیل اثر بر کسبوکار
مصاحبه‌های ساختاریافته با مدیران بخشها برای رتبه‌بندی فرایندهای حیاتی، تطبیق آنها با سیستمها و فروشندگان و برآورد اثر عملیاتی و مالی توقف کار.
تعریف RTO و RPO
اهداف زمان بازیابی و نقطه بازیابی برای هر سیستم با مدیران توافق میشود و سپس با آنچه پشتیبان‌ها و زیرساخت فعلی به‌طور واقع‌بینانه میتوانند محقق کنند سنجیده میشود.
تحلیل شکاف و نقشه راه
فهرستی روشن از جاهایی که توان فعلی از اهداف عقب‌تر است، همراه با گزینهها و برآورد تلاش لازم برای بستن هر شکاف یا پذیرش آگاهانه ریسک.
دستورالعمل‌های بازیابی
روال‌های کوتاه و سناریومحور برای باج‌افزار، از دست رفتن محل کار، قطعی اینترنت، اختلال در سرویس ابری و غیبت فرد کلیدی.
درخت ارتباطات و تصمیم‌گیری
چه کسی رخداد را اعلام میکند، چه کسی با چه کسی تماس میگیرد، کارکنان و مشتریان چگونه مطلع می‌شوند و وقتی سیستم‌هایتان از کار افتاده‌اند برنامه کجا نگهداری میشود.
تمرین‌های رومیزی
مرور هدایت‌شده یک سناریوی واقع‌بینانه با تیم شما و سپس فهرستی مکتوب از درس‌های آموخته و به‌روزرسانی‌های برنامه.
این همکاری شامل چه مواردی است
خروجی‌های دقیق و تعداد جلسات در پیشنهاد کتبی شما تعیین میشود.
معمولاً شامل میشود
- کارگاه‌های تحلیل اثر بر کسبوکار با مدیران ارشد و مدیران بخشها
- فهرست سیستمها و وابستگی‌های فرایندهای حیاتی
- اهداف توافق‌شده RTO و RPO برای هر سیستم حیاتی
- تحلیل شکاف و مقایسه اهداف با توان بازیابی فعلی
- دستورالعمل‌های سناریومحور، فهرست تماس‌ها و درخت‌های تصمیم‌گیری
- یک تمرین رومیزی هدایت‌شده همراه با گزارش کتبی پس از اقدام
- نسخه‌های آفلاین و ابری برنامه که بیرون از سیستمهای اصلی شما نگهداری می‌شوند
نیازمند محدوده یا پیش‌فاکتور جداگانه
- خرید یا استقرار زیرساخت پشتیبانگیری، تکثیر یا سوئیچ خودکار
- فضای کاری جایگزین، ذخیره تجهیزات یا خدمات جابه‌جایی
- مشاوره بیمه، حقوقی، نظارتی یا مالی
- آزمون‌های زنده و تمام‌عیار سوئیچ به سیستم پشتیبان که به‌عنوان پروژه جداگانه قیمتگذاری می‌شوند
- موضوعات تداوم غیرفناورانه مانند زنجیره تأمین یا تأسیسات، فراتر از ثبت وابستگی‌ها
سیستم‌هایی که برنامه معمولاً به آنها می‌پردازد
برنامه به فناوری خاصی وابسته نیست، اما باید نحوه بازیابی سیستمهای واقعی شما را در نظر بگیرد.
- سرویس‌های Microsoft 365 و مقایسه نگهداری داده بومی آن با پشتیبانگیری شخص ثالث
- سرورهای محلی، دستگاه‌های NAS و میزبان‌های مجازی‌سازی
- نرم‌افزارهای تخصصی کسبوکار، چه میزبانی‌شده و چه محلی
- خطوط اینترنت، فایروال‌ها و مسیرهای دسترسی از راه دور
- سیستمهای تلفن و مرکز تماس
- سیستمهای هویت مانند Entra ID و Active Directory، از جمله حساب‌های اضطراری (break-glass)
- گاوصندوق‌های رمز عبور و محل نگهداری اطلاعات ورود مدیریتی
چه کسانی باید در برنامهریزی تداوم سرمایه‌گذاری کنند
کسب‌وکارهایی که نمی‌توانند متوقف شوند
کلینیک‌ها، دفاتر حسابداری در آستانه موعدهای مهم، شرکت‌های ساختمانی با پروژه‌های فعال و توزیع‌کنندگانی با ارسال روزانه.
سازمان‌هایی که از آنها برنامه خواسته شده
شرکت‌هایی که بیمهگر، وام‌دهنده، مشتریان یا هیئت‌مدیره‌شان خواسته‌اند برنامه تداوم مستند و آزموده‌شده را ببینند.
شرکت‌هایی که از یک حادثه جان سالم به در برده‌اند
تیم‌هایی که اخیراً قطعی، هشدار باج‌افزار یا رفتن کارمندی کلیدی را تجربه کرده‌اند و میخواهند دفعه بعد آماده باشند.
آنچه به دست می‌آورید
- توافق مدیران بر اولویت‌های بازیابی پیش از وقوع رخداد، نه در میانه آن
- اهداف بازیابی که با توان واقعی سیستم‌هایتان همخوانی دارد
- برنامه‌ای کوتاه و کاربردی که هنگام قطعی هم به آن دسترسی دارید
- وابستگی کمتر به دانش یک فرد خاص
- شواهدی از برنامهریزی برای بیمهگران، مشتریان و هیئت‌مدیره
- تیمی که واکنش خود را تمرین کرده است
یک همکاری در حوزه تداوم چگونه پیش می‌رود
جلسه آغاز
محدوده، شرکت‌کنندگان، محل‌های حیاتی و هرگونه برنامه موجود یا الزامات بیمه را تأیید میکنیم.
تحلیل اثر بر کسبوکار
در کارگاه‌ها، فرایندهای حیاتی، سیستمها، فروشندگان و اثر توقف کار در طول زمان شناسایی می‌شوند.
اهداف و تحلیل شکاف
RTO و RPO توافق می‌شوند، توان فعلی ارزیابی میشود و شکاف‌ها همراه با گزینهها مستند می‌شوند.
برنامه و دستورالعمل‌ها
برنامه، دستورالعمل‌ها و درخت‌های تصمیم‌گیری را می‌نویسیم و پیش‌نویس‌ها را با تیم شما مرور میکنیم.
تمرین و نگهداری
یک تمرین رومیزی برنامه را می‌آزماید، درس‌های آموخته در آن گنجانده میشود و بازبینی سالانه آن را به‌روز نگه می‌دارد.
شیوه‌های همکاری
همه گزینهها با پیش‌فاکتور کتبی تأیید می‌شوند.
ارزیابی پشتیبانگیری و بازیابی
بررسی با محدوده ثابت از پوشش فعلی پشتیبانگیری و توان بازیابی، که اغلب گام نخست پیش از برنامهریزی تداوم است.
پروژه برنامهریزی تداوم
تحلیل اثر بر کسبوکار، اهداف، دستورالعمل‌ها و یک تمرین رومیزی که به‌صورت پروژه‌ای با محدوده ثابت ارائه میشود.
بازبینی و تمرین سالانه
همکاری دوره‌ای برای به‌روزرسانی برنامه پس از تغییرات و اجرای سناریویی تازه در هر سال.
پرسش‌های متداول
تفاوت تداوم کسبوکار و بازیابی پس از حادثه چیست؟
بازیابی پس از حادثه فرایند فنی بازگرداندن سیستمها و دادههاست. تداوم کسبوکار گستردهتر است: تعیین میکند کدام فعالیتها مهمترند، چه مدت میتوانند متوقف بمانند، چه کسی تصمیم میگیرد و کار در حین بازیابی چگونه ادامه پیدا میکند.
RTO و RPO به چه معناست؟
هدف زمان بازیابی (RTO) مدت زمانی است که یک سیستم میتواند از دسترس خارج باشد پیش از آنکه اثرش غیرقابل قبول شود. هدف نقطه بازیابی (RPO) مقدار دادههای اخیری است که میتوانید از دست بدهید و بر حسب زمان سپریشده از آخرین نسخه سالم سنجیده میشود.
آیا این برنامه الزامات بیمهگر یا نهاد ناظر ما را برآورده میکند؟
برنامه مستند و تمرینشده اغلب همان چیزی است که بیمهگران و مشتریان میخواهند ببینند، اما ما هیچ وعدهای درباره انطباق با الزامات نمیدهیم. برنامه را با بیمهگر و مشاوران متخصص خود مرور کنید تا مطمئن شوید با الزامات مشخص آنها همخوانی دارد.
پروژه برنامهریزی تداوم چقدر طول میکشد؟
زمانبندی به تعداد بخشها و سیستمها بستگی دارد. معمولاً یک سازمان کوچک تحلیل، برنامه و تمرین را طی چند هفته به پایان میرساند و پیشنهاد کتبی زمانبندی را مشخص میکند.
آیا ابتدا به سیستمهای پشتیبانگیری جدید نیاز داریم؟
نه لزوماً. برنامه اغلب نشان میدهد که آیا پشتیبانهای فعلی شما اهدافتان را برآورده میکنند یا نه. اگر نکنند، گزینهها را توضیح میدهیم و تغییرات را جداگانه قیمتگذاری میکنیم.
خدمات مرتبط
صنایعی که پشتیبانی میکنیم
پیش از آنکه لازم شود، تصمیم بگیرید کسب‌وکارتان چگونه بازیابی میشود
یک جلسه مشاوره رزرو کنید تا محدوده پروژه برنامهریزی تداوم را تعیین کنیم، یا با ارزیابی پشتیبانگیری و بازیابی شروع کنید.