תוכנית התאוששת מאסון - DRP

מערכות המידע (IT) של הארגון הן תשתית קריטית וחיונית לפעילות החברה. כל השבתה של מערכות המידע עלולה לגרום נזק כבד מאד לחברה. תוכנית התאוששות מאסון (Disaster Recovery Plan) היא תוכנית פעולה שנועד להבטיח את המשך הפעולה או את יכולת ההתאוששות של מערכות המידע בכל תרחיש.

גיבוי מידע הוא מרכיב הכרחי. ארגון שאינו מגבה את המידע שלו באופן תדיר מסתכן באובדן מידע ובנזק בלתי הפיך. אבל, גיבוי מידע אינו מספיק. מעבר למידע עצמו, תפקוד של מערכות המידע תלוי ברכיבים רבים: תשתיות פיזיות של חדר המחשב (Data center), חומרת המחשבים והשרתים, מערכי אחסון, תקשורת ועוד רכיבים רבים. אם אחד מאלה ייפגע, היכולת להשתמש בגיבוי ולשחזר את המידע תהיה מוגבלת מאד.

לכן, המרכיב העיקרי בתוכנית DR הוא הקמה של פתרון חלופי לחדר המחשב הראשי של הארגון. פתרון כזה יכול להיות הקמה של חדר מחשב נוסף (באתר החברה, באתר מרוחק או באתר אירוח) ויכול להיות פתרון ענני - DRaaS (DR as a Service) שמופעל רק בשעת הצורך. לכל אחד מהפתרונות הללו יש מאפיינים שונים ומגוון האפשרויות לבחירה הוא כמעט אינסופי.  הבחירה בסוג הפתרון ובמאפיינים שלו חייבת להתקבל לאחר ניתוח צרכים מפורט והבנה של העלויות (גם בשגרה וגם בזמן הפעלה) אל מול היתרונות והחסרונות של כל פתרון אפשרי.

בהחלט לא. למעשה, השאלות הראשונות שנשאל בעת בניית תוכנית DR הן שאלות עסקיות לחלוטין: מול אילו איומים החברה רוצה להתגונן, מהם התהליכים החשובים ביותר של החברה, ומה זמן ההתאוששות שהחברה רוצה להבטיח? תוכנית DR נכונה היא הרבה מעבר להקמה של אתר מחשב נוסף. תכנון פתרון DR שאינו מבוסס על שאלות אלה עלול לא לתת מענה אמיתי לצרכים, לעלות הרבה מאד ובסופו של דבר להיכשל.

בניית תוכנית DR מורכבת ממספר שלבים, חלקם באחריות הגורמים העסקיים וחלקם באחריות הגורמים הטכנולוגיים:

• הגדרת הצרכים של החברה (ניתוח איומים, מיפוי תהליכים, הגדרת סדרי עדיפויות ו-SLA נדרש).
• מיפוי הפתרונות הטכנולוגיים האפשריים – וניתוח היתרונות והחסרונות של כל פתרון (לצערנו, בדרך כלל אין פתרון מושלם ללא חסרונות).
• הקמה של הפתרון הטכנולוגי.
• כתיבת תוכנית הפעולה ונהלי ההפעלה של תוכנית ה-DR ושילובם בתוכנית ההמשכיות העסקית של החברה.
• תרגול מעשי של הפעלת התוכנית בתרחישים שונים.