Jag har sett ett antal säkerhet yrkesverksamma i brist på operativ erfarenhet av katastrof återvinna och företag continunity planering hantera både DRP och BCP som om det var en templated, akademisk övning. Detta är ett av det sämsta möjliga strategier för DRP. Så, låt oss göra det ganska enkelt.

Det viktigaste första steget som måste göras i varje katastrofåterställning situation är att upprätta kommunikation. I de flesta fall innebär det att du måste upprätta kommunikation mellan människor inom en organisation och även utanför organisationen.

I Thailand, till exempel, ser jag många folk närmar DRP och BCP felaktigt. De främja och föra ett akademiskt synsätt som är mer förvirrande än nytta, och i många fall, dessa metoder är ett slöseri med tid och värdefulla resurser. Anledningen är enkel. Om du fokuserar på en solid meddelande återhämtningsplan första du kommer att lösa de mest kritiska delen av eventuella katastrofer scenario.

Till exempel, låt oss säga att du är IT-säkerhet person som ansvarar för ett större tillverkande företag. En naturkatastrof inträffar och förstör din huvudbyggnaden och ditt datacenter. Hur fungerar kommunikationen VD med anställda? Hur kommunicerar företaget med sina kunder? Hur kommunicerar företaget med medier och analytiker? Vem kommer att ansvara för att kommunicera med vem? Hur ska de göra det? Vad händer om en katastrof slår ut telekommunikation (t.ex. mobilnätet), vad är planen?

Med andra ord så Disaster Recovery Planning situation det viktigaste första steget är att försäkra att du har en gedigen kommunikationsplan i kraft och du är redo att utföra än plan, enligt olika katastrofscenarier. Dessutom måste du skilja mellan katastrofer att slå ut nationalrapporter stamnät och mer specifika Corporate katastrofer, som en brand i ett datacenter.

Ibland är jag förvånad över hur folk med liten operativ erfarenhet kan drivas av akademiska studier, förvirrande standarder och templated synsätt på säkerhet, när allt som behövs är lite sunt förnuft och en förståelse för vad som är viktigt. Dessa är inget viktigare, i alla katastrofåterställning situation, än om communcations.





Mer ...