RTO existuje iba ako želanie
Vedenie očakáva návrat za hodinu, ale prenos terabajtov, dodanie hardvéru, obnova databázy a kontrola aplikácie môžu trvať podstatne dlhšie.
SRRPlán B, ktorý sa skúša vopred
Stonet Rapid Restore
Z kvalitných záloh vytvoríme praktický plán návratu do prevádzky. Určíme kritické systémy, poradie obnovy, závislosti, kontakty, cieľové prostredie a realistický čas. Plán následne overíme testom, nie iba podpisom dokumentu.
Problémy, ktoré riešime
Môžete mať úspešné zálohy a napriek tomu nevedieť obnoviť firmu
Obnova jedného súboru je jednoduchá. Obnova celého servera, databázy, domény, aplikácie a prístupov v správnom poradí je iný problém. Bez prípravy sa počas incidentu rozhoduje pod tlakom a odhaľujú sa závislosti, ktoré nikto nezapísal.
Nie je určené poradie obnovy
Aplikácia potrebuje doménu, databázu, licenčný server, DNS alebo sieťové prepojenie. Obnova komponentov v nesprávnom poradí predlžuje výpadok.
Chýba náhradné prostredie
Záloha je k dispozícii, ale nie je server, virtualizačná platforma, dostatočný disk alebo licencia, na ktorej by sa dala spustiť.
Prístupy a kontakty nie sú dostupné
Počas incidentu sa hľadá dešifrovacie heslo, účet výrobcu, kontakt na dodávateľa aplikácie alebo oprávnenie k DNS a doméne.
Situácia z praxe
Obnova nie je jeden technický krok, ale koordinovaný návrat služby
Po havárii sa podarí obnoviť virtuálny server, no aplikácia nefunguje, pretože chýba licenčný server, DNS záznam a prístup dodávateľa. Rapid Restore mapuje tieto závislosti vopred, určuje poradie a pripravuje kontrolný zoznam, aby sa čas nestrácal improvizáciou.
Každé rozhodnutie počas incidentu predlžuje výpadok
Čo nebolo pripravené a otestované, musí tím riešiť pod tlakom a s neúplnými informáciami.
Technicky úspešná obnova nemusí obnoviť službu
Server môže bežať, ale používateľ sa neprihlási alebo aplikácia nemá všetky závislosti.
Nerealistické očakávania poškodzujú dôveru
Vedenie potrebuje vedieť, čo sa dá obnoviť, v akom poradí a za akých predpokladov.
Nacvičený krízový scenár
Od štvrtkového útoku k plnej prevádzke v pondelok
Tím neimprovizoval. Aktivoval pripravený scenár, izoloval prostredie, obnovil systémy v dohodnutom poradí a manuálne overil aplikácie aj väzby.
Prečítať celú prípadovú štúdiu4 dniod útoku po plnú prevádzku
Ako Stonet pomáha
Plán obnovy staviame od kritických procesov smerom k technológiám
Najprv sa pýtame, ktoré služby musia fungovať ako prvé a aký výpadok je ešte prijateľný. Potom mapujeme servery, aplikácie, dáta, identity, sieť, licencie a ľudí. Výsledkom je vykonateľný plán s vlastníkmi a testom.
Prebrať naše prostredie-
Kritickosť a závislosti
Určíme služby, používateľov, aplikácie a technické komponenty, bez ktorých organizácia nevie fungovať.
-
Realistické RPO a RTO
Porovnáme obchodnú požiadavku s objemom dát, frekvenciou záloh, rýchlosťou prenosu, dostupným hardvérom a ľudskými kapacitami.
-
Cieľové prostredie a postup
Definujeme, kam sa systém obnoví, kto vykoná jednotlivé kroky, aké prístupy potrebuje a kedy sa zapája dodávateľ aplikácie.
-
Test a aktualizácia plánu
Vybraný scenár obnovíme v kontrolovanom prostredí. Zistené medzery opravíme a plán aktualizujeme pri významnej zmene infraštruktúry.
Čo služba zahŕňa
Konkrétny rozsah, ktorý vieme prevziať a dlhodobo spravovať
Identifikácia kritických systémov a závislostí
Dohodnuté RTO a RPO
Poradie obnovy a kontaktný strom
Pripravené cieľové alebo náhradné prostredie podľa rozsahu
Kontrolný zoznam krokov a prístupov
Pravidelný test alebo nácvik podľa dohody
Výsledok
Čo má byť po nasadení merateľne lepšie
Menej rozhodovania pod tlakom
Realistický odhad času obnovy
Overené prístupy a závislosti
Jasná hranica medzi zálohou a obnovou prevádzky
Hranice služby
Čo riešenie samo osebe nenahrádza
Dobrý návrh otvorene pomenúva aj limity. Nechceme predávať falošný pocit bezpečia ani sľubovať výsledok, ktorý závisí od iných systémov, dodávateľov alebo neobjednaných služieb.
Rapid Restore nenahrádza zálohy
Plán potrebuje aktuálne, chránené a overené body obnovy. Bez nich nemá z čoho vrátiť systém do prevádzky.
Čas platí iba pri splnených predpokladoch
RTO možno garantovať len tam, kde sú dostupné zálohy, cieľové prostredie, licencie, prístupy, konektivita a potrební dodávatelia.
Test nemusí znamenať odstavenie produkcie
Mnohé kroky sa dajú overiť izolovane alebo na kópii. Rozsah testu sa zvolí tak, aby primerane preveril plán a neohrozil bežnú prevádzku.
Nasadenie
Najprv definujeme výsledok, zodpovednosti a hranice služby.
Technológia, kapacita, servisné okno aj spôsob podpory sa určia až po zistení stavu. Univerzálna cena bez kontextu by vytvárala falošné očakávania.
Zistenie
Poznáme stav a riziká
Prostredie, kritickosť, závislosti a očakávania.
Rozsah
Určíme hranice služby
Komponenty, zodpovednosti, servis a spôsob podpory.
Overenie
Nasadíme kontrolovane
Pilot alebo realizácia s kontrolou funkčnosti a návratom späť.
Prevádzka
Riešenie ďalej spravujeme
Monitoring, údržba, dokumentácia a pravidelné zlepšovanie.
Časté otázky
Dôležité otázky pred rozhodnutím
Aký je rozdiel medzi SPB a Rapid Restore?
Stonet Private Backup vytvára a kontroluje záložné kópie. Rapid Restore rieši, ako z nich v správnom poradí obnoviť celú kritickú službu vrátane cieľového prostredia, prístupov a závislostí.
Dá sa garantovať presný čas obnovy?
Áno iba pri jasne definovanom a otestovanom rozsahu a splnených predpokladoch. Bez pripraveného hardvéru, kapacity, licencií a dodávateľov by bolo pevné číslo zavádzajúce.
Musíme kvôli testu odstaviť produkčný server?
Nie vždy. Test sa môže vykonať v izolovanom virtuálnom prostredí, na náhradnom hardvéri alebo ako čiastočný nácvik. Pri kritických systémoch však treba občas overiť aj reálne prepnutie alebo návrat.
Ako často sa plán aktualizuje?
Minimálne po významnej zmene servera, aplikácie, siete, zálohovania, dodávateľa alebo personálnych kontaktov. Pri kritickej prevádzke odporúčame pravidelnú ročnú alebo častejšiu revíziu.
Viete obnoviť systém do cloudu alebo dočasného servera?
Pri podporovanej platforme áno. Túto možnosť však treba pripraviť vopred vrátane kompatibility, licencií, výkonu, konektivity a bezpečného prístupu používateľov.
Bez zbytočného komplikovania
Potrebujete vyriešiť problém alebo prevziať celé IT?
Začneme krátkym rozhovorom. Zistíme stav, riziká a navrhneme ďalší rozumný krok.