I katastrofsäkring ingår de processer, regler och rutiner som behövs för att ha beredskap för att återskapa samt upprätthålla IT-driftsmiljön vid en eventuell katastrof.
IT-driftsmiljön kan definieras som de ingående komponenterna som krävs för IT-tjänsten, exepelvis servrar, lagring, backup, nätverk och PC, vilka bör dokumenteras i en katastrofsäkringsplan.
Katastrofsäkring kan ses som en del av kontinuitetsplanen för hela verksamheten, inklusive icke IT-relaterade aspekter som exempelvis personal, byggnader, elektricitet, kriskommunikation och så vidare.
Katastrofer kan klassificeras som:
- Naturkatastrofer som brand, översvämning och jordbävning.
- Katastrofer som orsakats av människan som olyckor, sabotage, virus, olovligt intrång. Dessa är vanligare än naturkatastrofer och kan antingen vara avsiktliga eller oavsiktliga.
Katstrofsäkringslösningar bör vara baserade på verksamhetsbehov, inte tekniska preferenser.
Varför?
Fastän storskaliga katastrofer är det lättaste att tänka sig, är applikationsfel, systemfel, hacker-attacker och den mänskliga faktorn betydligt mer sannolika orsaker till driftsavbrott.
För att bibehålla konkurrenskraften på marknaden ökar kraven på tillgänglighet. Några exempel:
- 24-timmars tillgänglighet
- online-tjänster
- global leveranser
- snabb, ständig tillgång till applikationer
- lagar och direktiv om krav på tillgänglighet
Det är mycket viktigt att snabbt kunna återuppta verksamheten efter ett avbrott. För att klara detta, måste uppdaterad verksamhetsinformation alltid finnas tillgänglig på en plats som är säkert åtskild från katastrofplatsen.
Vid utformning av en lösning för katastrofsäkring är det viktigt att noggrant överväga kraven för:
- Recovery Point Objective (RPO)
- Recovery Time Objective (RTO)
- Service Level Agreement (SLA)
För mer information, se avsnittet om Backup/recovery
Katastrofsäkringsplanering
Det första steget vid införandet av en katastrofsäkringsplan är att skapa en tydlig förståelse för vad som är mest betydlelsefullt för organisationens fortlevnad, det vill säga att koppla applikationerna till de underliggande verksamhetsprocesserna. Med detta som bakgrund kan olika verksamheter besluta om acceptablet driftsavbrott per applikation.
Inbördes beroenden mellan olika delar i IT-driftsmiljön är också mycket viktiga - prioriteringar blir en teknisk fråga. Olika tjänster, som katalogtjänster och applikationer för backup/recovery kräver hög prioritet då dessa behöver återställas innan någonting annat kan återställas.
Tekniska lösningar
En rad olika tekniska lösningar kan implementeras beroende på krav:
- Lösnignar för backup/recovery
- Replikering
- Klustring
Planen för katastrofsäkring gör enbart nytta om den regelbundet och systematiskt testas och utvärderas i enligthet med de ständiga förändringar som sker i IT-driftsmiljön.
Proact
Att utforma en katastrofsäkringslösning är en komplex uppgift. Proact representerar marknadens ledande tekniska lösningarna. Vi har många års erfarenhet av design, implementation och support av katastrofsäkringslösningar.