ארבע דרכים לשיפור יעדי ההתאוששות

כשמערכת נעצרת, העסק לא שואל רק מתי השרת יעלה. הוא שואל מתי אפשר לחזור לעבוד, וכמה מהמידע החדש עדיין יהיה שם. אסונות טבע, מתקפות סייבר ותקלות יכולים לשבש פעילות ולאבד מידע. לכן זמינות המידע ורציפות העבודה צריכות יעדים ברורים, ולא רק את ההבטחה המרגיעה ״נטפל בזה מהר״.

העקרונות המרכזיים

• מגדירים RTO ו־RPO
• בודקים התאוששות בפועל
• מתאמים אנשים ותהליכים

צריך להגדיר מה נחשב חזרה לעבודה: קבוצת נתונים זמינה, יישום פועל, מערכת תקינה או הארגון כולו. שני המדדים שעוזרים לעשות סדר הם RTO — יעד זמן ההתאוששות, ו־RPO — יעד נקודת ההתאוששות. הם מגדירים כמה השבתה וכמה אובדן מידע העסק מוכן לקבל.

כשהיעדים ברורים, קל יותר להיערך, לצמצם פגיעה תפעולית ולשמור על אמון הלקוחות. אבל העסק משתנה, והיעדים צריכים להשתנות איתו. האחראים להתאוששות צריכים לשפר את האנשים, התהליכים והטכנולוגיה כדי לעמוד בהם, ולעיתים לחזור מהר יותר ועם פחות אובדן מידע.

נתחיל בהיכרות עם RTO ו־RPO, ואז נעבור לארבע שיטות עבודה שיכולות לעזור לעמוד בהם. בלי מבחן בסוף — אבל כן עם בדיקת שחזור.

שתי שאלות פשוטות: כמה זמן, וכמה מידע?

קל להסביר למה יעדי התאוששות חשובים לעסק. החלק המעניין יותר הוא איך מתרגמים אותם לגיבוי ולשחזור שעובדים. הנה המטרה של כל מדד והדרך שבה הוא משפיע על התכנון.

RTO: יעד זמן התאוששות

RTO עונה על השאלה: בתוך כמה זמן צריך להחזיר את הנתונים, המערכת או השירות? זה הזמן שהעסק מוכן להקצות להתאוששות אחרי הפרעה, לפני שההשבתה הופכת לפגיעה שאי אפשר לקבל.

כדי לקבוע RTO, בדקו עד כמה השירות קריטי ומה המחיר הכספי והתדמיתי של השבתה ממושכת. יעד שלא מצליחים לעמוד בו עלול להשאיר את העסק בלי פעילות חיונית הרבה מעבר למתוכנן.

למשל, לחברה בתחום השירותים הפיננסיים עשוי להיות RTO של דקות ספורות למערכת עסקאות מרכזית, ולמערכת פחות קריטית יעד ארוך יותר.

RPO: יעד נקודת התאוששות

RPO עונה על שאלה אחרת: כמה מידע חדש אפשר להרשות לעצמנו לאבד? בדרך כלל מתארים זאת בזמן — למשל, שינויים שנוצרו מאז נקודת הגיבוי התקינה האחרונה. המטרה היא להגדיר אובדן שהעסק יכול לספוג בלי פגיעה קשה בהמשכיות.

להפעיל את השרת זה שלב חשוב, אבל צריך גם מידע שמאפשר לעבוד. מערכת שעלתה מהר עם נתונים חסרים עדיין יכולה להשאיר את הצוות בלי מה שהוא צריך.

איך קובעים את היעדים?

ערכו ניתוח השפעה עסקית, BIA. הוא בוחן את חשיבות הפעולות, את זמן ההשבתה שניתן לקבל ואת אובדן המידע האפשרי, ומתרגם אותם ליעדים. סביר שלפעילויות עסקיות שונות יהיו יעדי התאוששות שונים.

מה שרוצים לשחזר מחר, צריך לגבות נכון היום

היעדים אינם רק עניין של פעולת השחזור. הם משפיעים על הדרך שבה צריך לגבות מראש. קביעת RTO לשרת שמפעיל יישום ומסד נתונים אינה מספיקה כשלעצמה.

אפשר לכתוב בתוכנית ״שתי דקות״ ליד מאגר המידע הגדול בארגון. כדי שזה יקרה באמת, צריך שיטת גיבוי ותשתית שמסוגלות להחזיר אותו בזמן הזה. אחרת יש לנו יעד יפה במסמך — ושעון שלא מתרשם ממנו.

ככל ש־RTO קצר יותר, נדרשת דרך מתאימה ומהירה יותר להחזרת השירות. אם היעד ארוך, תמונות שרת שנשמרות בקלטת או בענן עשויות להתאים. אם היעד נמדד בשניות, יכול להיות שנדרשת גם סביבת מעבר חלופית עם שכפול רציף.

בדומה לכך, RPO ארוך יכול לאפשר גיבויים פחות תכופים. RPO קצר עשוי לדרוש תדירות גבוהה יותר, שיטת גיבוי שונה או שילוב עם שכפול. המקור נותן כדוגמה מעבר מגיבוי קבצים לגיבוי Image.

ארבע דרכים להפוך את היעדים למעשיים

עמידה ביעדים דורשת שיפור מתמשך. כשהארגון גדל, המידע והתשתית משתנים. לכן יש לבחון כיצד לשפר את הביצועים כדי לעמוד ביעדים ואף להגיע לתוצאה טובה מהם.

מעבר לעצם בניית תוכנית התאוששות, המקור מציע ארבע שיטות עבודה.

מבצעים ניתוח השפעה עסקית באופן קבוע

BIA מאפשר להבין את חשיבות הפעולות במונחי השבתה ואובדן מידע. עם השינוי בעסק משתנה גם השפעתם של מידע, יישומים ופלטפורמות עליו.

סקירה ועדכון תקופתיים צריכים לשקף שינויים בתהליכים ובתשתית. השתמשו בממצאים כדי להגדיר RTO ו־RPO נדרשים תוך בדיקת תקציב ומגבלות טכנולוגיות. סקירה כזו, יחד עם בדיקת היעדים הקיימים, מסייעת בשני דברים:

• לצוותי הגיבוי והשחזור יהיו יעדים התואמים לצורכי העסק.
• אם אי אפשר לעמוד ביעד חדש בגלל מחסור בתקציב או בטכנולוגיה, אפשר להציף זאת להנהלה ולגבש פתרון.

מאמתים את היעדים באמצעות תרגילי התאוששות

המקור מצטט נתון שלפיו כמעט 90% מהארגונים מחזיקים תוכנית התאוששות, אבל רק 50% מבצעים בדיקת DR מלאה מדי שנה. הוא מייחס את הנתון ל־Forrester, State of Disaster Recovery Preparedness, משנת 2024. הנתון מובא כנתון המסמך שסופק, ולא כמדידה חדשה.

כל ארגון צריך להריץ תרגילים כדי לדעת אם הוא אכן יכול להתאושש. מעבר לכך, התרגיל מאפשר לאמת במפורש את היעדים. דמו תרחישים ובדקו אם RTO ו־RPO של כל פעילות עסקית ניתנים להשגה.

השתמשו בתרגילים כדי למצוא צווארי בקבוק ופערים בתהליכים ובטכנולוגיות שהונחו כמתאימים אך אינם עומדים בצורך. אימות היעדים מסייע לחדד את התוכנית ולוודא שהם מציאותיים. אם אתם בין הארגונים שלא בודקים, זו סיבה נוספת לתת לכך עדיפות.

משפרים ניטור וזיהוי אירועים

זמן ההתאוששות כולל יותר מהעתקת הנתונים מהגיבוי. צריך גם לזהות שהתרחשה הפרעה, להבין מה קרה ולהתחיל לפעול. אם התקלה מחכה שעה שמישהו ישים לב, גם שחזור מהיר מאוד מתחיל מאוחר.

זיהוי מוקדם מאפשר להתחיל התאוששות מוקדם יותר ולקצר את הזמן להחזרת שירותים. השתמשו בכלי ניטור שמספקים התראות על חריגות בזמינות יישומים, שירותים ומערכות. שלבו אותם בנהלי התגובה כדי לייעל את הטיפול.

מבטיחים תקשורת והדרכה יעילות

גם תוכנית DR עם טכנולוגיה מצוינת תלויה באנשים. כל בעל תפקיד צריך לדעת מה עושים לפני אירוע, במהלכו ואחריו. בלי תיאום בין המשתתפים, קשה לעמוד ביעדים — גם אם כולם מאוד עסוקים.

מעבר לטכנולוגיה, התייחסו לשלושה תחומים:

• תפקידים ואחריות: מי מתאם את העבודה, מי משחזר ומי מעדכן את הארגון.
• תוכנית תקשורת: כיצד מודיעים לעובדים על השבתה ועל המצב, ומה עושים לגבי תקשורת חיצונית, עיתונות ורשתות חברתיות.
• תרגילים ותחקירים: בצעו הדרכות תקופתיות לכל המשתתפים ותרגילי שולחן שמדמים את תיאום האנשים, גם בנפרד מבדיקת השחזור הטכנית.

ערוצי תקשורת ברורים והדרכה סדירה עוזרים לכולם להבין את תפקידם ומצמצמים בלבול ועיכובים בזמן אמת.

מתחילים משיפור שאפשר למדוד

RTO ו־RPO הם יסודות של אסטרטגיית התאוששות יעילה. שיפור תפעול הגיבוי והשחזור ביחס אליהם יכול לחזק עמידות ולהקטין אובדן אפשרי.

ההמלצות במסמך נועדו לעזור לארגונים לשפר ביצועי התאוששות ואת יכולתם לעמוד ביעדים. יישומן תומך בהיערכות לאתגרים בלתי צפויים ובהמשכיות עסקית בסביבה משתנה.

בחרו מערכת חשובה אחת, בדקו את היעדים שלה ומדדו שחזור. פער בין התוכנית לתוצאה הוא מידע שימושי: עכשיו יודעים מה צריך לשפר, במקום לגלות זאת בזמן השבתה.

נוסח עברי מלא המבוסס על גוף המאמר בקובץ ה־PDF שסופק, בעריכת שפה לקריאה נוחה. הערות דיוק ותיקונים למקור מסומנים בנפרד. דוגמאות הסבר נוספו לפי הצורך; תפריטי אתר, מודעות וקישורי המלצות אינם חלק מגוף המאמר.

מקור: 4-simple-yet-impactful-ways-every-business-can-improve-their-recovery-objectives.pdf מאת MSP360.