By | April 11, 2023

พายุเฮอริเคนแซนดี้ ไฟป่าแบล็คฟอเรสต์ แผ่นดินไหวขนาด 6.0 ถล่มนาปาวัลเลย์ ภัยพิบัติครั้งใหญ่กระทบศูนย์ประชากรขนาดใหญ่ ธุรกิจได้รับความเสียหายและแม้กระทั่งถูกทำลาย แม้หลังจากเหตุการณ์สำคัญเหล่านี้ ซึ่งหลายเหตุการณ์เป็นข่าวต่างประเทศ บริษัทจำนวนมากก็มีข้อมูลองค์กรทั้งหมดอยู่ในอาคารเดียวกัน และในหลายๆ กรณี ก็คือห้องเดียวกัน

ไม่ว่าเป้าหมายทางธุรกิจหรือความต้องการระดับสูงจะเป็นอย่างไร องค์กรต้องดำเนินการอย่างชาญฉลาด เพื่อปกป้องข้อมูลที่สำคัญ แม้ว่าสิ่งนี้อาจดูเหมือนสามัญสำนึก แต่ก็น่าทึ่งที่บ่อยครั้งบริษัทต่างๆ ล้มเหลวในการดำเนินการแม้กระทั่งการป้องกันขั้นพื้นฐานที่สุด

เกือบทุกธุรกิจมีนโยบายที่ครอบคลุมการกู้คืนจากความเสียหาย ซึ่งเป็นวลีที่จับได้ทั้งหมดเพื่อให้ครอบคลุมความจำเป็นในการกู้คืนข้อมูลหากมีปัญหาเกิดขึ้น ในความเป็นจริง การกู้คืนความเสียหายเป็นส่วนหนึ่งของแนวคิดที่ใหญ่ขึ้นซึ่งรวมถึงความพร้อมใช้งานสูงและความต่อเนื่องทางธุรกิจ แนวคิดทั้งหมดเหล่านี้เกี่ยวข้องกับแนวคิดพื้นฐานสองประการ ได้แก่ วัตถุประสงค์ของจุดกู้คืน (RPO) และวัตถุประสงค์ของเวลาการกู้คืน (RTO)

มีการแลกเปลี่ยนระหว่างศักยภาพในการสูญหายของข้อมูล ระยะเวลาในการกู้คืน และค่าใช้จ่าย ธุรกิจบางอย่างต้องการความพร้อมใช้งานสูง แนวคิดที่ว่าข้อมูลสูญหายเกือบเป็นศูนย์และเวลาหยุดทำงานใกล้เป็นศูนย์ ตัวอย่าง ได้แก่ อุตสาหกรรมการเงิน การดูแลสุขภาพ และองค์กรส่วนใหญ่ที่ใช้การดำเนินการทางธุรกรรมในการประมวลผลข้อมูล กล่าวอีกนัยหนึ่ง เมื่อใดก็ตามที่จำเป็นต้องติดตามการดำเนินการตั้งแต่ต้นจนจบ จะต้องมีวิธีการที่ข้อมูลจะสูญหายเกือบเป็นศูนย์และมากกว่านั้น ไม่มีเวลาหยุดทำงาน

ความต่อเนื่องทางธุรกิจเป็นการลดทั้ง RPO และ RTO จากความพร้อมใช้งานสูง แนวคิดนี้ไม่ได้เกี่ยวกับการฟื้นฟูในทันที แต่เป็นเรื่องของการทำให้แน่ใจว่าธุรกิจสามารถดำเนินการต่อไปได้หลังจากเกิดภัยพิบัติ VMware และเทคโนโลยีที่คล้ายคลึงกันซึ่งใช้โครงสร้างพื้นฐานที่ซ้ำซ้อนช่วยให้ธุรกิจมีความต่อเนื่องได้อย่างดี กุญแจสำคัญ สภาพแวดล้อมนี้ถูกตั้งค่าอย่างไร และระยะทางเท่าใด หากมีเลย

การกู้คืนความเสียหายครอบคลุมทั้งความพร้อมใช้งานสูงและความต่อเนื่องทางธุรกิจ การกู้คืนความเสียหายยังสามารถรวมสำเนาข้อมูลที่อยู่ในเทปหรือเครือข่ายพื้นที่จัดเก็บ กุญแจสำคัญที่นี่ ข้อมูลนั้นอยู่ที่ไหน การมีสำเนาข้อมูลอยู่ในตำแหน่งเดียวกับแหล่งข้อมูลนั้นไม่สามารถป้องกันหายนะครั้งใหญ่ได้เกือบทั้งหมด “กรอบความคิดแบบเก่า” นี้ปกป้องธุรกิจจากไฟดับ ข้อมูลเสียหาย หรือระบบขัดข้องเท่านั้น ธุรกิจของคุณใช้วิธีการกู้คืนความเสียหายแบบง่ายนี้หรือไม่?

พายุเฮอริเคนแซนดี้ทำลายล้างชายฝั่งตะวันออกในปี 2556 และโรงพยาบาลหลายแห่งได้รับผลกระทบโดยตรง สถานบริการแห่งหนึ่งซึ่งเป็นลูกค้าในขณะนั้นได้ปิดประตูหลังเกิดพายุเนื่องจากได้รับความเสียหายอย่างหนัก ฉันจำได้ว่าศูนย์ข้อมูลของพวกเขาอยู่ที่ชั้นใต้ดินและน้ำก็ขึ้นมาถึงชั้น 5; ทุกอย่างในศูนย์ข้อมูลถูกทำลาย หากไม่มีการจัดเก็บข้อมูลนอกสถานที่ ไม่เพียงแต่โรงพยาบาลแห่งนี้จะเลิกกิจการแล้ว พวกเขาไม่มีทางที่จะปิดบัญชีลูกหนี้เพื่อขอรับการชำระเงินสำหรับบริการที่ได้รับ

ในขณะที่ทำงานร่วมกับผู้ให้บริการจัดเก็บข้อมูลระดับโลกซึ่งอยู่ห่างจากเหตุไฟไหม้ครั้งใหญ่ที่สุดในประวัติศาสตร์โคโลราโดในระยะไม่กี่ไมล์ ฉันพบว่าพวกเขาไม่มีการปกป้องข้อมูลนอกห้องเซิร์ฟเวอร์ ถ้าอาคารถูกไฟไหม้ เช่นเดียวกับที่หลายๆ คนเกิดในช่วงที่เกิดภัยพิบัตินี้ บริษัทนี้คงเลิกกิจการไปแล้ว ข้อมูลเป็นกุญแจสำคัญ การปกป้องถือเป็นพื้นฐาน

แผ่นดินไหวขนาด 6.0 ที่เกิดขึ้นใน Napa Valley เมื่อเร็ว ๆ นี้ แสดงให้เห็นถึงความจำเป็นที่ไม่เพียงแต่ภาคอุตสาหกรรมเอกชนเท่านั้นที่จะเข้าใจและดำเนินการกู้คืนภัยพิบัติที่เป็นจริงและบรรลุผลได้ รัฐบาลก็ต้องทำเช่นเดียวกัน เมื่อเกิดภัยพิบัติบางอย่างขึ้น สิ่งเหล่านี้อาจส่งผลกระทบต่อโครงสร้างพื้นฐานของเรา รวมถึงก๊าซ ไฟฟ้า และการขนส่ง ระบบคอมพิวเตอร์ดำเนินการระบบที่สำคัญจำนวนมาก รวมทั้งสัญญาณการขนส่ง แสงสว่าง ก๊าซและพลังงานไฟฟ้าไปยังประชาชน หากไม่มีการกู้คืนความเสียหายที่เหมาะสมด้วย RPO และ RTO ที่จำเป็น ชุมชนอาจได้รับผลกระทบครั้งใหญ่ รัฐบาลไม่สามารถพิจารณาเฉพาะโครงสร้างพื้นฐานทางกายภาพเมื่อเตรียมพร้อมสำหรับภัยพิบัติเท่านั้น แต่พวกเขาต้องเข้าใจผลกระทบของเทคโนโลยีสารสนเทศด้วย

แรงผลักดันสำคัญในการสร้างบทความนี้เกี่ยวข้องกับความแตกต่างระหว่างธุรกิจ เชื่อ พวกเขามีอยู่ในสถานที่เมื่อเทียบกับอะไร มีอยู่จริง องค์กรจำนวนมากมักจะทำตามข้อกำหนดของคณะกรรมการบริหาร จึงสร้างแผนการกู้คืนจากความเสียหายที่กว้างขวาง น่าเสียดายที่บ่อยครั้งมีความแปรปรวนอย่างมากระหว่างสิ่งที่ธุรกิจบอกว่าต้องการกับสิ่งที่มีอยู่จริง การตรวจสอบจากบุคคลที่สามมีความสำคัญอย่างยิ่งในการช่วยปิดช่องว่างนี้ ก่อนที่การตรวจสอบจะเกิดขึ้นได้ ผู้นำต้องรู้และยอมรับช่องว่าง การศึกษาเป็นกุญแจสำคัญ รู้ว่ามีปัญหาและดำเนินการ!