コンピュータセキュリティ-ディザスタリカバリ
ディザスタリカバリは一般に計画プロセスであり、企業が活動に影響を与える重大なイベントを解決することを保証するドキュメントを作成します。このようなイベントは、自然災害(地震、洪水など)、サイバー攻撃、またはサーバーやルーターなどのハードウェア障害である可能性があります。
そのため、ドキュメントを配置することで、テクノロジーとインフラストラクチャの側面からビジネスプロセスのダウンタイムを削減できます。このドキュメントは通常、すべてのプロセスを分析し、ビジネスの重要性に応じて優先順位を付ける事業継続計画と組み合わされます。大規模な中断が発生した場合は、最初に回復する必要があるプロセスと、ダウンタイムを示す必要があります。また、アプリケーションサービスの中断を最小限に抑えます。組織化されたプロセスでデータを回復し、災害が発生した場合にスタッフが何をすべきかを明確に把握するのに役立ちます。
災害復旧計画を立てるための要件
ディザスタリカバリは、コンピュータ、ネットワーク機器、サーバーなどのすべての資産のインベントリから始まります。シリアル番号でも登録することをお勧めします。すべてのソフトウェアのインベントリを作成し、ビジネスの重要性に応じて優先順位を付ける必要があります。
次の表に例を示します-
システム | ダウンタイム | 災害タイプ | 予防 | ソリューション戦略 | 完全に回復する |
---|---|---|---|---|---|
給与システム | 8時間 | サーバーが破損している | 毎日バックアップを取ります | バックアップサーバーでバックアップを復元する | プライマリサーバーを修正し、最新のデータを復元します |
ISPの連絡先やデータ、購入したライセンス、購入場所など、パートナーやサービスプロバイダーのすべての連絡先のリストを作成する必要があります。サーバーのIPスキーマ、ユーザー名、パスワードを含むすべてのネットワークを文書化します。
災害復旧のために取られるべき予防措置
サーバールームには、許可されたレベルが必要です。例:IT担当者のみが任意の時点で入力する必要があります。
サーバールームには、火災警報器、湿度センサー、洪水センサー、温度センサーが必要です。
これらは予防のためのものです。次の画像を参照してください。
サーバーレベルでは、RAIDシステムを常に使用し、サーバールームには常に予備のハードディスクを用意する必要があります。
バックアップを用意する必要があります。これは通常、ローカルおよびオフサイトのバックアップに推奨されるため、NASはサーバールームに配置する必要があります。
バックアップは定期的に実行する必要があります。
インターネットへの接続は別の問題であり、本社には1つ以上のインターネット回線を設置することをお勧めします。冗長性を提供するデバイスを備えた1つのプライマリと1つのセカンダリ。
企業の場合、通常はメインサイトの市外にあるディザスタリカバリサイトが必要です。主な目的は、災害が発生した場合と同じようにスタンバイ状態にすることであり、データを複製してバックアップします。