Katastrofåterhämtning: träning

Du har konsulterat alla ditt företags intressenter för att fastställa dina behov av katastrofåterställning. Du har skapat en plan för katastrofbeständig data, affärsapplikationer och annan kritisk teknologi, och det är nu en del av ditt företags officiella policy. Du kanske tror att du är klar med att förbereda dig för det värsta, men du är inte: Långt ifrån det. Det sista steget i att ha en helt förberedd infrastruktur är att utbilda all personal och hålla sig till regelbundna planerade övningar. Även om detta kan låta som ett enkelt steg är planering av utbildning och övningar tuffare att utföra än du kanske tror. Det är också kritiskt. När katastrofen slår till är det alldeles för sent att börja utbilda dina anställda. Klockan att börja är nu.

Först måste all ledning och alla andra beslutsfattare i en organisation vara överens om ett träningsschema och göra katastrofberedskapsträning obligatorisk. Det finns inget behov av att framstå som en alarmist för din personal, men det är viktigt att förmedla vikten av att utbildas i lämpliga nödförfaranden. Dessa procedurer kan inkludera att säkerställa att anställda vet hur man får åtkomst till VPN om de behöver förbli off-site eller få tillgång till alla molntjänster som kan fungera som virtuell infrastruktur tills en nödsituation är över.

Anställda bör också instrueras om hur man får tillgång till alternativ kommunikation som finns tillgänglig för dem under en katastrof. Dessa kan inkludera en röstmeddelandelåda som är inställd på ett PBX- eller VoIP-system som ger regelbundna uppdateringar av en nödsituation som anställda kan ringa in för att kontrollera. Eller det kan omfatta utbildningspersonal för att använda levererade pip, walkie-talkies eller speciellt utsedda mobiltelefoner för användning i en nödsituation.

Utbildning för anställda

Beredskapsplaner som beskrivs i din katastrofplan för anställda att komma åt företagets nätverk och dess resurser i en nödsituation bör tjäna som grund för din utbildningsplan. När du har sammanställt de procedurer som behöver läras kan du ställa in ett schema för utbildning.

När jag arbetade inom IT-branschen inom hälso- och sjukvård erbjöd vi varje gång vi behövde utbilda personal - särskilt klinisk personal som vanligtvis var mycket upptagna med att tillhandahålla patienthälsa - utbildning som en del av vad som kallas inom sjukvårdsindustrin "in-service" -utbildning. Detta är periodisk klassrumsinstruktion som ges till klinisk personal. Instruktionen involverade vanligtvis medicinska procedurer och information. Men IT-avdelningen arbetade med avdelningschefer och personalresurser för att integrera IT-utbildning, inklusive nödförfaranden, i tjänsterna. Vi arbetade inom den kliniska personalens redan planerade utbildning.

Naturligtvis genomför icke-sjukvårdssektorer vanligtvis inte utbildning. Men du kan skapa ett schema med ledningen och personalavdelningen för att skapa utbildningsscheman för anställda. Anläggningsavdelningar är vanligtvis ansvariga för att utföra nödövningar; Du kan arbeta med dem för att lägga till teknik för katastrofberedskap som en del av dessa borrprocedurer. Du kan också genomföra övningar som bläddring till alternativ ström, kontroll av UPS-reservenheter, testa alternativa Internetanslutningslinjer, gå igenom förflyttningsprocedurer för utrustning och personal och få åtkomst till replikerade data som du kanske har lagrat i molnet.

IT-utbildning

Lika viktigt som att få anställda snabbare är att se till att alla IT-medlemmar har en roll att spela i en katastrofberedskapsplan och se till att de är välutbildade i den rollen. Det är ännu viktigare att ha regelbundna övningar för IT än för icke-IT-personal, eftersom det är IT som är avgörande för att hålla system tillgängliga och tillgängliga i en nödsituation.

Beroende på organisationens storlek kan du till och med bryta ut övningar och träning. Det kan vara för tidskrävande och störande att köra en borr som omfattar hela katastrofberedskapsplanen. Istället kan övningar och övningar göras i delar. Kanske varannan månad testar du failover för data och system som replikeras till molntjänster. Under de alternativa månaderna kan du testa andra planer som att återställa ögonblicksbilder av virtuella servrar eller placera system på batteri för att testa hur länge de kan köras. Välj att göra en full borr minst två gånger om året och planera specifik och mindre träningsövningar med jämna mellanrum.

Anteckningar och dokumentation

På IT-avdelningen sprang jag, varje gång vi hade utbildning, var alla anställda som var närvarande vid utbildningen skyldiga att skriva under en loggbok. Att hålla reda på vilka anställda som har utbildats och deras senaste utbildningar har varit avgörande för att hålla koll på vem som fortfarande behöver utbildas och vem som måste uppdateras om utbildningsprocedurer.

Det är också bra att notera under och efter övningar och övningar. Dokumentera eventuella procedurer personal kan ha varit förvirrad över. Observera hur lång tid det tar att flytta till beredskapsplaner. Lyssna på alla sätt på personalinslag eller klagomål om nödsituationer. De flesta anställda vill veta vad de ska göra och hur de kan hjälpa till i en nödsituation, så använd deras erfarenhet och kunskap för att finjustera planen också.