Die 4 DR-Grundlagen. die einige MSPs vergessen

Übersetzung eines auf Englisch verfassten Artikels für die Recovery Zone. Den Originalartikel finden Sie hier.Es ist unbestreitbar, wie wichtig Backup und Disaster Recovery-Pläne sind. Ziel eines jeden DR-Plans ist es, die Datensicherheit zu gewährleisten und Ausfallzeiten auf ein vertretbares Minimum zu reduzieren. MSPs müssen eine Vielzahl von Aspekten im Auge behalten, deshalb kann es geschehen, dass sie diese vier wichtigen Grundlagen vergessen, die den Erfolg sicherstellen, wenn ihre Pläne auf Herz und Nieren geprüft werden:

Recovery Objectives

Wenn Sie Kunden erzählen, wie teuer Ausfallzeiten sein können werden sie sich fragen, wie man sie reduzieren kann. Dies führt uns zu den Wiederherstellungszielen (Recovery Objectives). Wie können Sie ohne Wiederherstellungspunkt und ohne Ziele für die Wiederherstellungszeit wissen, wie tolerant der Kunde gegenüber Ausfallzeiten ist? Woher wissen Sie, welche Spezifikationen Ihr DR-Plan erfüllen muss? Legen Sie zunächst mit Ihrem Client Wiederherstellungsziele fest. Diese hängen in der Regel von ihrer Ausfallzeittoleranz und ihrem Budget ab. Ohne Ziele ist es schwer zu sagen, ob ein DR-Plan jemals wirklich erfolgreich ist. Als Nächstes erstellen Sie Ihren DR-Plan nach Maß.

Redundanz Redundanz

Es gibt eine lange Liste von Elementen, die in einen DR-Plan aufgenommen werden müssen, aber wie Sie wissen, ist Redundanz der Schlüssel. Die meisten DR-Pläne beinhalten Redundanz für Dinge wie Backups, Macht und Kommunikation. Aber um ein Unternehmen wirklich gegen Ausfallzeiten zu schützen, schadet mehr Redundanz nicht. Wenn Sie sich ansehen, welche Systeme am kritischsten sind (d. h. welche Systeme unmittelbar nach einem Ausfallereignis ausgeführt werden müssen), überlegen Sie, welche Redundanzen einbezogen werden sollen, ob es sich nun um Strom, Wiederherstellungsmethoden oder sonst etwas geht.

Dokumentation

Für einige MSPs ist ein DR-Plan ein allgemeiner Satz von Anweisungen, der nie auf dem Papier landet. Um eine schnelle und effektive Reaktion auf verschiedene Ausfallzeiten zu gewährleisten, notieren Sie sich alles. Bewahren Sie Papierkopien an sicheren Orten und Softkopien in der Cloud auf, wo Sie per Fernzugriff darauf zugreifen können. Im Allgemeinen beinhaltet ein guter DR-Plan das Wer, Was, Wo und Wann für verschiedene Ausfallzeiten:

• Nach welchen Arten von Ausfallzeiten müssen Sie möglicherweise wiederherstellen?
• Wer sind die Schlüsselpersonen? Wie kontaktieren Sie sie?
• An wen müssen Sie sich sonst noch wenden (Versorgungsunternehmen, Dienstleister etc.)?
• Welche Maschinen müssen zuerst wiederhergestellt werden?

Die Liste ist endlos. Denken Sie daran, dass Ihre Dokumentation Ihren Erfolg bestimmen kann. Sie kann den Unterschied ausmachen zwischen der Einhaltung Ihrer SLAs und dem Verlust von Tausenden von Kunden durch Ausfallzeiten und Datenverlust sein.

Tests und Simulationen

Sie haben also einen Plan aufgestellt. Jeder, von Ihrem Team bis zu Ihrem Kunden, versteht ihn und weiß, wie vorzugehen ist, wenn etwas passiert. Sie sind bereit, nicht wahr? Nicht ganz. Ein DR-Plan ohne Test ist unvollständig. Von den einzelnen Backups bis hin zu den Redundanzen, die Ihre Clients am Laufen halten, ist es ratsam, alles zu testen. Es gibt einige Möglichkeiten, dies anzugehen. Eine Checkliste ist eine grundlegende Methode, um sicherzustellen, dass Sie einzelne Maschinen wiederherstellen können und dass Backup-Leistung und Dienstprogramme funktionieren. Dies gibt Ihnen ein gewisses Maß an Sicherheit, dass Sie sich erholen können, aber um positiv zu sein, sollten Sie Ausfallzeiten simulieren. Diese Ereignisse können von DDoS-Angriffen über Hardwareausfälle bis hin zu Stromausfällen und Naturkatastrophen reichen. Arbeiten Sie mit Ihrem Kunden zusammen, um Zeit nach Feierabend oder am Wochenende einzuplanen, damit verschiedene Szenarien simuliert werden können.

Fazit

Wenn Sie DR-Pläne erstellen, stellen Sie sicher, dass die Verfügbarkeitserwartungen Ihres Kunden mit den Wiederherstellungszielen, SLAs und den Geräten, die für den Erfolg erforderlich sind, übereinstimmen. Wenn Sie sich die Zeit nehmen, eine Strategie zu entwickeln, einen Plan zu dokumentieren und zu testen, dann sind Sie bereit, wenn es soweit ist.