Creazione di una solida strategia di Recovery di emergenza

Le moderne aziende digitali hanno bisogno di piani di Recovery solidi perriprendersi da attacchi informatici, disastri naturali o eventi imprevisti– e garantire alle loro organizzazioni la protezione dei dati, perdite finanziarie minime, la salvaguardia della reputazione e una solida fiducia da parte dei clienti.

In ambienti digitali così altamente interconnessi, i tempi di inattività possono comportare costi esorbitanti.Alcuni studi stimano cheil costo medio dei tempi di inattività è pari a 9.000 dollari al minuto per le organizzazioni di grandi dimensioni e arriva fino a 5 milioni di dollari all’ora per determinati settori e scenari specifici. Più della metà (54%) degli intervistati nelSondaggio dell’Uptime Institute sui data centerhanno riferito che la loro più recente “interruzione significativa, grave o grave” è costata più di 100.000 dollari, mentre il 16% ha dichiarato che la propria interruzione più recente è costata più di 1 milione di dollari. E secondoIndagine mondiale di IDC sullo stato della protezione dei dati e del disaster recovery, la conseguenza più comune delle interruzioni nell’accesso ai dati è il ricorso agli straordinari da parte dei dipendenti, che interessa il 45% delle organizzazioni. Un altro 40% ha segnalato una perdita di produttività dei dipendenti a causa di tali incidenti, mentre il 35% ha subito una perdita diretta di ricavi a seguito delle interruzioni – e il 35% ha perso definitivamente i propri dati.

Questi e molti altri esiti sono semplicemente inaccettabili e impongono a ogni azienda l’obbligo di mettere a punto una solida strategia di Recovery in caso di emergenza.

La maggior parte delle aziende dispone di una qualche forma di piano di Recovery di emergenza da attuare in caso di calamità, che si tratti di un attacco informatico di origine umana o di un evento naturale come un uragano. Tuttavia, ciò non significa che i piani di cui dispongono siano in grado di proteggere adeguatamente le risorse e ripristinare le operazioni nel mondo digitale di oggi.

Rispetto a soli 10 anni fa, il disaster recovery è oggi maggiormente basato sul cloud e incentrato sulla continuità operativa piuttosto che sul semplice recupero dei dati. Con una maggiore enfasi sull’automazione e su tempi di ripristino più rapidi, il disaster recovery odierno deve tenere conto della diffusione capillare delle infrastrutture cloud e dei sistemi IT sempre più complessi. In passato, i backup fisici e i data center secondari rivestivano un ruolo più importante nel disaster recovery, ma oggi le aziende fanno ampio ricorso ai servizi cloud per l’archiviazione dei dati, la replica e il ripristino rapido.

Ecco i passaggi fondamentali necessari perelaborare un piano di Recovery in caso di emergenza per proteggere l’azienda:

• Identificare i dati critici: effettuare un inventario dei sistemi, delle applicazioni e dei dati considerati più critici per le operazioni aziendali. Assegnare una priorità alle risorse in base ai tempi di Recovery in caso di disastro.

• Definire RTO e RPO:Stabilisci il tuo obiettivo di tempo di Recovery accettabile(la rapidità con cui i sistemi devono essere ripristinati) e l’obiettivo di punto di ripristino (quanta perdita di dati è tollerabile) in base all’impatto sull’attività aziendale.

• Configurare le politiche di archiviazione dei backup: creare una politica di archiviazione per il ripristino di emergenza, che specifichi in dettaglio come archiviare i backup in modo separato. Le politiche possono inoltre includere funzionalità quali le protezioni WORM (Write Once, Read Many) per impedire la cancellazione accidentale.

• Implementare la replica: copiare in modo continuo o periodico i dati critici su un sito secondario, consentendo un rapido ripristino in caso di guasto del sito primario. Sincronizzare i sistemi e i dati tra il sito di produzione e quello di Recovery per proteggersi dalla perdita di dati.

• Sviluppare procedure di ripristino: documentare in modo dettagliato le fasi necessarie per il ripristino dei dati e dei sistemi dai backup di disaster recovery, compreso l’hardware richiesto, le configurazioni di rete e le procedure di ripristino specifiche per ciascuna applicazione.

• Assegnare ruoli e responsabilità: Identificare il personale all’interno del proprio team IT che sarà responsabile della manutenzione, dell’avvio e della gestione del processo di ripristino di emergenza. Che si tratti di un CIO, di un responsabile del team di ripristino di emergenza, di un coordinatore delle crisi o di un dirigente senior dell’IT, il responsabile del team ha il compito di prendere decisioni strategiche e gestire il processo di ripristino nel suo complesso. Un team di Recovery di emergenza comprende inoltre, in genere, membri provenienti da diversi ambiti IT quali l’IT, le operazioni, la continuità operativa e la gestione dei rischi.

• Effettuare test regolari: pianificare test e simulazioni periodiche del piano di ripristino di emergenza, eseguendo ripristini parziali o completi dai backup per verificare l’integrità dei dati e individuare eventuali problemi che potrebbero ostacolare un ripristino rapido e accurato.

• Aggiornare il piano di Recovery di emergenza: rivedere regolarmente il piano e aggiornarlo secondo necessità per adeguarlo a eventuali modifiche.

Operare senza un piano di Recovery non è un’opzione praticabile. Seguendo questi passaggi, i dirigenti aziendali possono stare un po’ più tranquilli di fronte agli inevitabili attacchi informatici o ai guasti di sistema.

Grazie a una strategia formale che descriva in dettaglio come reagire in caso di disastro, le aziende potranno godere di numerosi vantaggi, che vanno dalla riduzione al minimo dei tempi di inattività e da un ambiente più sicuro a una migliore conformità alle normative e a operazioni ottimizzate.

Tra questi, uno dei principali è la riduzione al minimo, o addirittura l’azzeramento, dei tempi di inattività. Il piano giusto può garantire il funzionamento delle attività critiche con interruzioni minime o nulle. Inoltre, le best practice di Disaster Recovery possono aiutare le aziende a ridurre i costi, evitando l’impatto finanziario dei tempi di inattività o di un disastro.

Un piano di disaster recovery comporta naturalmente anche una maggiore sicurezza. Ad esempio, un’organizzazione può rafforzare il proprio livello di sicurezza e, in ultima analisi, limitare l’impatto di attacchi e altri rischi per la sicurezza. Una migliore conformità e una riduzione della perdita di dati sono ulteriori vantaggi fondamentali, poiché le aziende definiscono misure di protezione per i dati e i carichi di lavoro e riducono al minimo la quantità di dati persi durante un disastro.

Il disaster recovery promette numerosi vantaggi: alcuni previsti, altri che possono rivelarsi una piacevole sorpresa. Ad esempio, il processo di creazione di un piano di disaster recovery comporta spesso la revisione e l’aggiornamento dell’infrastruttura IT esistente, portando a potenziali miglioramenti nelle prestazioni e nell’affidabilità del sistema durante le normali operazioni aziendali. Grazie all’ottimizzazione delle operazioni IT, un piano di disaster recovery può aiutare a identificare l’hardware superfluo e a ridurre il debito tecnico.

Il processo di creazione del piano aiuta inoltre l’azienda a identificare e valutare i rischi e le vulnerabilità in tutta l’organizzazione, il che può portare a un miglioramento complessivo del livello di sicurezza. Tutti questi vantaggi concorrono a migliorare il vantaggio competitivo complessivo di un’azienda, poiché i clienti possono essere rassicurati sul fatto che l’azienda sia in grado di operare e soddisfare le loro esigenze anche in caso di disastro.

Un solido piano di Recovery di emergenzaelimina il panico che accompagna una crisi imprevista, e fa molto di più. Gestisce le aspettative e assegna le persone giuste ai ruoli giusti per affrontare il disastro. Aiuta a soddisfare i requisiti di conformità legale e normativa, oltre a mantenere un’immagine positiva dell’azienda agli occhi del pubblico. Con un piano solido in atto, le organizzazioni non solo riducono al minimo l’impatto degli attacchi informatici e di altre interruzioni, ma possono anchegarantire la continuità operativa e minimizzare le preoccupazioni relative alla perdita di dati o al fallimento finanziario.