Pemulihan bencana: latihan

Anda telah berunding dengan semua pemegang kepentingan syarikat anda untuk menentukan keperluan pemulihan bencana anda. Anda telah membuat pelan untuk data bukti bencana, aplikasi perniagaan, dan sebarang teknologi kritikal yang lain, dan ia kini merupakan sebahagian daripada dasar rasmi syarikat anda. Anda mungkin berfikir anda telah selesai mempersiapkan yang paling teruk, tetapi anda tidak: Jauh dari itu. Langkah terakhir dalam menyediakan infrastruktur yang disediakan sepenuhnya adalah melatih semua kakitangan dan berpegang kepada latihan yang kerap dijadwalkan. Walaupun ini mungkin seperti langkah mudah, latihan merancang dan latihan lebih sukar untuk dilaksanakan daripada yang anda fikirkan. Ia juga penting. Sebaik sahaja serangan bencana, sudah terlambat untuk mendidik pekerja anda. Masa untuk bermula sekarang.

Pertama, semua pihak pengurusan dan mana-mana pembuat keputusan lain dalam organisasi mestilah bersetuju mengenai jadual latihan dan membuat latihan kesiapsiagaan bencana. Tidak perlu muncul sebagai pengganggu kepada kakitangan anda, tetapi penting untuk menyampaikan pentingnya dilatih dalam prosedur kecemasan yang sesuai. Prosedur ini boleh termasuk memastikan kakitangan mengetahui cara mengakses VPN jika mereka perlu berada di luar tapak atau mengakses mana-mana perkhidmatan awan yang mungkin berfungsi sebagai infrastruktur maya sehingga kecemasan selesai.

Pekerja juga harus diarahkan bagaimana untuk mengakses sebarang komunikasi alternatif yang tersedia untuk mereka semasa bencana. Ini termasuk peti mel suara kecemasan yang ditubuhkan pada sistem PBX atau VoIP yang memberikan kemas kini berkala mengenai keadaan kecemasan yang boleh dimasuki oleh pekerja untuk mendaftar. Atau ia boleh terdiri daripada kakitangan latihan untuk menggunakan beepers yang dibekalkan, walkie-talkies, atau telefon bimbit khusus yang ditetapkan untuk digunakan dalam keadaan kecemasan.

Latihan Pekerja

Pelan kontingensi terperinci dalam pelan bencana anda bagi pekerja untuk mengakses rangkaian korporat dan sumbernya dalam keadaan kecemasan harus menjadi asas bagi pelan latihan anda. Sebaik sahaja anda telah menyusun prosedur yang perlu diajar, anda boleh menetapkan jadual latihan.

Apabila saya bekerja di industri IT penjagaan kesihatan, pada bila-bila masa kita perlu melatih kakitangan-terutama kakitangan klinikal yang biasanya sangat sibuk menyediakan penjagaan kesihatan pesakit-kami menawarkan latihan sebagai sebahagian daripada apa yang dipanggil dalam latihan dalam perkhidmatan "in-service" industri penjagaan kesihatan. Ini adalah arahan bilik darjah berkala yang diberikan kepada kakitangan klinikal. Arahan biasanya melibatkan prosedur dan maklumat perubatan. Tetapi jabatan IT bekerja dengan pengurus jabatan dan Sumber Manusia untuk menggabungkan latihan IT, termasuk prosedur kecemasan, ke dalam perkhidmatan. Kami bekerja dalam latihan yang sudah dijadualkan kakitangan klinikal.

Sudah tentu, industri bukan penjagaan kesihatan biasanya tidak menjalankan latihan dalam perkhidmatan. Tetapi anda boleh membentuk jadual dengan pengurusan dan jabatan sumber manusia untuk membuat jadual latihan pekerja. Jemaah fasiliti biasanya bertanggungjawab untuk menjalankan latihan kecemasan; anda boleh bekerjasama dengan mereka untuk menambah latihan kesediaan bencana teknologi sebagai sebahagian daripada prosedur latihan tersebut. Anda juga boleh menjalankan latihan seperti membalikkan kuasa ganti, memeriksa peranti sandaran UPS, menguji talian sambungan Internet alternatif, berjalan melalui prosedur relokasi untuk peralatan dan kakitangan, dan mengakses data yang direplikasi yang mungkin anda simpan dalam awan.

Latihan IT

Seperti yang penting untuk mendapatkan pekerja sehingga mempercepatkan memastikan setiap ahli IT mempunyai peranan untuk bermain dalam rancangan kesiapsiagaan bencana dan memastikan mereka terlatih dalam peranan itu. Lebih penting lagi untuk mempunyai latihan tetap untuk TI daripada kakitangan bukan IT, kerana IT itu penting dalam memastikan sistem tersedia dan boleh diakses dalam keadaan kecemasan.

Bergantung kepada saiz organisasi, anda juga boleh merobohkan latihan dan latihan. Ia mungkin terlalu memakan masa dan mengganggu untuk menjalankan gerudi yang merangkumi keseluruhan rancangan kesiapsiagaan bencana. Sebaliknya, latihan dan latihan amalan boleh dilakukan di bahagian-bahagian. Mungkin setiap bulan yang lain, anda menguji failover kepada mana-mana data dan sistem yang dapat direplikasi kepada perkhidmatan awan. Pada bulan-bulan alternatif, anda boleh menguji rancangan lain seperti memulihkan snapshot pelayan maya, atau meletakkan sistem pada kuasa bateri untuk menguji berapa lama mereka dapat berjalan. Pilih untuk melakukan latihan penuh sekurang-kurangnya dua kali setahun dan merancang latihan latihan yang khusus dan lebih kecil pada selang waktu yang tetap.

Nota dan Dokumentasi

Di jabatan IT saya berlari, setiap kali kami berlatih, semua kakitangan yang hadir di sesi latihan dikehendaki menandatangani buku log. Menjejaki anggota kakitangan yang telah dilatih dan sesi latihan terakhir mereka yang dihadiri adalah penting dalam memastikan tabiat yang masih perlu dilatih dan yang perlu dikemas kini dalam prosedur latihan.

Ia juga merupakan idea yang baik untuk mengambil nota semasa dan selepas latihan dan latihan. Dokumen mana-mana kakitangan prosedur mungkin telah dikelirukan. Perhatikan berapa lama masa yang diperlukan untuk bergerak ke rancangan luar jangka. Dengan segala cara, dengar input kakitangan atau aduan mengenai prosedur kecemasan. Kebanyakan pekerja ingin tahu apa yang mereka sepatutnya lakukan dan bagaimana mereka boleh membantu dalam keadaan kecemasan, jadi gunakan pengalaman dan pengetahuan mereka untuk menyempurnakan rancangan itu juga.