Dans l'ère de l'information, les miracles de la productivité sont devenus presque monnaie courante. Mais vivre en numérique, comporte également un risque - le genre de risque qui peuvent amener une entreprise à l'abîme:
Selon la National Archives and Records Administration, 93 pour cent des entreprises qui ont perdu leurs centres de données pendant 10 jours ou plus en raison d'un sinistre, a déposé son bilan un an après la catastrophe. Cinquante pour cent des entreprises a fait faillite immédiatement. Lors du calcul de coûts durs et mous, la société passe en moyenne entre $ 100,000 et $ 1,000,000 par an pour les ordinateurs orientés catastrophes - les rapports de sorte que le 7th Annual ICSA Lab's Virus Prevalence Survey. - Un nouveau Veritas Software / Dynamic Markets enquête a révélé que, trois ans après 9 / 11, 43 pour cent des organisations dans le monde sont toujours pas prêts à répondre à une catastrophe majeure. Le rapport, qui a interrogé 1259 professionnels de partout dans le monde, a révélé que seulement 38 pour cent ont affirmé avoir complète, intégrée de reprise après sinistre et les plans de continuité des activités en place - même si 92 pour cent ont reconnu que les conséquences seraient graves résultat, si elles étaient confrontés à une perturbation majeure de leur infrastructure IT.
- Les grandes entreprises est tristement conscient du fait que la reprise après sinistre n'est pas la priorité qu'elle devrait être. SunGard à un sondage Harris / des sociétés du Fortune 1000, les répondants ont donné eux-mêmes juste un B au moment de classer la capacité de leur entreprise à l'entreprise d'accès des données critiques après une catastrophe.
Pour les entreprises de taille petite et moyenne, un plan de reprise après sinistre n'est pas seulement une bonne idée, c'est une nécessité. Mais quelle que soit la taille de l'entreprise, la menace de désastre est réel, avec de nouveaux virus et les attaques de vers lancés à intervalles réguliers, menaçant de données et la sécurité du réseau à chaque instant - et la pression pour protéger l'information et systèmes d'entreprise n'est pas seulement économique, mais est désormais livré avec le plein vigueur de la loi. Des lois comme la Health Insurance Portability and Accountability Act (HIPAA), ainsi que la loi Sarbanes-Oxley et SEC et réglementations strictes IRS, nécessitent de nombreux segments de l'industrie à fournir des informations, des garanties en cas de catastrophe.
Pour une organisation dont l'existence même dépend de sa Web-based applications, une catastrophe peut survenir à n'importe quel nombre de moyens: les virus, les vers, les défaillance du réseau, panne matériel, panne, incendie, catastrophe naturelle ou de déni de cyber-terroristes d'attaque de service. Mais en dépit des menaces croissantes, les petites et moyennes entreprises de taille sont particulièrement vulnérables quand il s'agit de la préparation aux catastrophes - en partie parce que beaucoup manquent à la fois la conscience d'intégrer la planification des catastrophes dans le personnel "normal" de routine et les outils ou la préparation à faire passer.
Selon un sondage national mené pour BroadSpire fin d'année dernière, plus d'un tiers des travailleurs américains sont «assez» ou «assez» intéressés qu'une catastrophe naturelle ou d'acte terroriste pourrait sortir des systèmes informatiques au travail. Une autre enquête, menée par Imation, rapporte que près de 30 pour cent des entreprises n'ont pas de stratégie formelle de reprise après sinistre et de 64 pour cent des entreprises affirment que leurs données de sauvegarde et des plans de reprise après sinistre des vulnérabilités importantes.
Pratiquement toute personne morale de n'importe quelle taille appréciable a un département informatique composé avec des gens qui sont formés pour analyser les niveaux de leur entreprise de préparation, puis l'améliorer, au besoin. Mais les petites entreprises - dont bon nombre n'ont pas de connaissances spécialisées en TI à l'interne - doivent faire un effort conscient pour apprendre le vocabulaire et les pratiques de préparation aux catastrophes.
Qui est à risque? Presque chaque petite et moyenne entreprise à taille est vulnérable aux effets d'une catastrophe dans une certaine mesure, mais les entreprises qui ont le plus à perdre sont ceux qui s'appuient sur la communication e-commerce, e-mail ou autres basés sur le Web et les outils de collaboration en ligne pour maintenir leurs fonctions commerciales essentielles. Plus ils sont connectés, plus les risques et plus ils ont à perdre.
Malheureusement, beaucoup de petites entreprises d'accroître leur propre risque de rencontrer une catastrophe avec les processus aveugle - comme l'installation d'applications sur des ordinateurs au hasard sans connaître les implications, ouvrir des pièces jointes provenant d'adresses inconnues et le téléchargement de versions d'essai de logiciels et de les laisser sur le serveur. Technologie licenciements, bien qu'utiles dans de nombreux cas de garder les choses en cours d'exécution, peut provoquer un petit échec de tourner rapidement catastrophique car elle se déplace librement à travers tout un réseau.
En outre, les petites et moyennes entreprises qui sont perpétuellement en sous-effectif, ce qui laisse souvent des routines de prévention comme la sauvegarde des données et mises à jour de logiciel antivirus pour tombent à l'eau - rendre les entreprises vulnérables aux catastrophes et pas prêt à limiter les dégâts une fois que survient une catastrophe.
Mais les catastrophes peuvent être anticipés et planifiés, et les données et les systèmes ne peuvent souvent être récupérés. Tout ce qu'il faut, c'est la prévoyance et une action préventive. Disaster plans de reconstitution sont pas seulement pour les gros joueurs. Avec tant de circonscription beaucoup sur l'intégrité des données, aucune entreprise ne peut se permettre d'ignorer la planification des catastrophes. Il ya plusieurs étapes fondamentales d'une entreprise de toute taille peuvent intégrer pour parer à des catastrophes et d'accroître les chances de guérison quand on se produit.
Procédures que les Secrets de la prévention La plupart des étapes les plus importantes en matière de recouvrement en cas de catastrophe sont peu coûteux et relativement facile à mettre en œuvre. La clé est l'élaboration de procédures permettant d'atténuer les risques tout en protégeant les fonctions commerciales critiques et de l'information.
Commencez par élaborer un processus clair et reproductible pour la sauvegarde de données et votre réseau tout entier - et puis assurez-vous de suivre à travers et les sauvegardes fidèlement, en fonction de ce calendrier. C'est la base pour tous les plans de reprise après sinistre - même si c'est juste une personne utilisant le logiciel de sauvegarde Windows, copier des données sur un DVD ou un CD et de prendre cette maison médias ou à un autre emplacement. C'est de base, il a zéro répercussions sur les coûts et ça fonctionne.
La prochaine étape clé est de s'assurer que les sauvegardes sont en fait utilisable. Selon une étude récente de Storage Magazine, seulement la moitié de toutes les entreprises déjà tester leurs sauvegardes sur bande et de ceux qui le font, 77 pour cent trouvent qu'ils sont incapables de recouvrer pleinement les données de ces bandes.
Solutions pour la distribution de logiciels de détection de virus fournir une autre couche critique de la protection, tant ils sont régulièrement mises à jour. En outre, l'installation d'un programme de filtrage de courrier électronique et tenir à jour de Windows en cours.
Ne rangez pas tout - e-mail, logiciel de comptabilité, base de données client, etc - sur un seul serveur. Distribuer des données clés et des applications sur plus d'une machine, donc tout n'est pas perdu si un plantage du système.
Une fois toutes ces pièces sont en place, d'établir une certaine compagnie directives à l'échelle pour aider à prévenir un virus catastrophe liée. Il peut s'agir d'éteindre les ordinateurs tous les soirs, un calendrier des mises à jour régulières et des correctifs, des changements périodiques de mot de passe, les règles sur l'ouverture de pièces jointes, des lignes directrices sur la façon de protéger les données tout en travaillant dans des lieux publics (comme les avions ou Starbuck's), et des conseils sur la façon de assurer la sécurité physique des ordinateurs portables et les immeubles de bureaux réels.
, Le Plan, Plan Toute entreprise qui a des données à perdre devrait avoir un plan de reprise après sinistre en place. Il ne nécessite pas un expert - en fait, un logiciel disponible qui aide les entreprises à formater leurs propres plans. Quelques éléments clés d'un bon plan incluent:
- Missions - Les employés doivent claire des rôles, une fois qu'une catastrophe ne survienne, et ceux-ci doivent être déterminées avant la catastrophe. Par exemple, quelqu'un devrait être chargé de la communication (en collaboration avec la compagnie de téléphone ou à l'hôte un courriel à rétablir la connexion si nécessaire), une autre personne peut superviser la récupération de données, quelqu'un d'autre ne peut assurer que la société Site est accessible, etc
- Un plan de communication - Fournir une liste de numéros de téléphone cellulaire clé aux salariés pour avoir sous la main au cas où vous perdez des téléphones et e-mail. Demandez à quelqu'un désigné pour appeler des contacts importants - clients, fournisseurs, partenaires - pour leur dire ce qui se passe et comment vous joindre dans l'intervalle. Faire des arrangements à l'avance avec votre hôte (le cas échéant) de fournir un système de messagerie de secours d'avoir accès pendant ou après une catastrophe, pour maintenir les communications commerciales essentielles qui coule.
Fournisseurs - Ayez une liste de fournisseurs à contacter pour obtenir de l'aide. Cela est essentiel, et doivent être consignés et accessibles. Conservez une copie papier au bureau et en dehors du site (peut-être à la maison), et mettre une version dans une zone sécurisée de votre site web ou de votre hôte. Priorités - À examiner les données de votre entreprise et des fonctions commerciales, et les classer par ordre d'importance d'établir un protocole de reprise - pour s'assurer que vos ressources sont limitées sont axées sur les informations et applications qui sont les plus critiques pour votre entreprise «survie. Pratique, cela afin de vérifier que tout fonctionne et a du sens. Formation - Former vos salariés. Les utilisateurs individuels sont maillon le plus faible de sécurité. Disposant de procédures appropriées en place est efficace uniquement si tous les employés de les connaître et de les suivre. Effectuer périodiquement des exercices en cas de catastrophe afin de renforcer les procédures énoncées dans votre plan et les rôles qui ont été assignées. Une aide extérieure - Look to Your Host Si votre entreprise travaille avec une compagnie d'hébergement Web, votre hôte peut faire une variété de choses pour protéger les données et les fonctions Web en cas de catastrophe, ce qui accélère considérablement le temps de récupération.
Pour commencer, demandez à votre hébergeur pour garder vos contacts et listes de fournisseurs dans un endroit sûr et accessible sur le Web en dehors de centre de données de l'entreprise. Cette mai ne semble pas important pour le moment, mais après un incendie la dernière chose que vous voulez est de réaliser la copie seule survivante de ces listes est stocké à l'accueil de votre ancien chef d'entreprise - qui ont déménagé d'Etat deux ans plus tôt.
Également demander à votre hôte de fournir une plate-forme de messagerie instantanée pour servir de système de communication essentiel entre tous les salariés en cas de catastrophe, un système de courrier électronique de sauvegarde de capturer de messagerie d'entreprise et prévenir les "rebonds" lors d'une panne au centre de données principal, et un «hot "système de messagerie de secours pour la communication pendant les catastrophes. Ce système fonctionnera quand société e-mail ne fonctionne pas et permettra à tous les employés de communiquer avec l'un l'autre - toutes les communications enregistrées dans les sauvegardes.
Assurez-vous que votre hôte peut vous fournir avec un DNS géographiquement diversifiée et un serveur dédié pour permettre aux sites web d'entreprise de rester en ligne, même pendant une catastrophe. Ce service peut soit déplacer le trafic Web de l'entreprise à ce serveur de secours, ou tout simplement afficher un avis à l'utilisateur final. Le trafic peut se reporter sur les centres de données de l'entreprise une fois la panne a été corrigée.
Alors que la plupart des catastrophes ne sont pas entièrement évitables, il sont mesurables que des mesures petites et moyennes entreprises peuvent prendre pour protéger leurs fonctions commerciales essentielles. La place modeste investissement initial sera de verser des dividendes sur la route, peut-être même sauver une entreprise à partir de la catastrophe ultime - la faillite.
