Creazione di una solida strategia di Recovery di emergenza

Modern digital businesses need robust disaster recovery plans to riprendersi da attacchi informatici, disastri naturali o eventi imprevisti – and to provide their organizations with data protections, minimal financial loss, reputation preservation, and strong customer trust.

In such highly connected, digital environments, downtime can be exorbitantly expensive. Alcuni studi stimano che the average cost of downtime at $9,000 per minute for larger organizations and up to $5 million per hour for certain industries and specific scenarios. More than half (54%) of the respondents to the Sondaggio dell’Uptime Institute sui data center reported that their most recent “significant, serious, or severe outage” cost more than $100,000, with 16% saying their most recent outage cost more than $1 million. And according to IDC’s Worldwide State of Data Protection & DR Survey, the most common consequence of data disruption is employee overtime, which affects 45% of organizations. Another 40% reported losing employee productivity due to incidents, and 35% incurred direct revenue loss as a result of outages – and 35% permanently lost data.

Questi e molti altri esiti sono semplicemente inaccettabili e impongono a ogni azienda l’obbligo di mettere a punto una solida strategia di Recovery in caso di emergenza.

Most businesses have some form of a disaster recovery plan in place in the event of a disaster, whether it be a manmade cyberattack or a natural event such as a hurricane. But that doesn’t mean the plans they have can appropriately protect assets and restore operations in today’s digital world.

Rispetto a soli 10 anni fa, il disaster recovery è oggi maggiormente basato sul cloud e incentrato sulla continuità operativa piuttosto che sul semplice recupero dei dati. Con una maggiore enfasi sull’automazione e su tempi di ripristino più rapidi, il disaster recovery odierno deve tenere conto della diffusione capillare delle infrastrutture cloud e dei sistemi IT sempre più complessi. In passato, i backup fisici e i data center secondari rivestivano un ruolo più importante nel disaster recovery, ma oggi le aziende fanno ampio ricorso ai servizi cloud per l’archiviazione dei dati, la replica e il ripristino rapido.

Here are the critical steps needed to elaborare un piano di Recovery in caso di emergenza per proteggere l’azienda:

• Identify critical data: Take an inventory of your systems, applications, and data considered most critical to your business operations. Prioritize the assets by recovery times in case of a disaster.

• Establish RTO and RPO: Stabilisci il tuo obiettivo di tempo di Recovery accettabile (how quickly systems need to be restored) and recovery point objective (how much data loss is tolerable) based on impact to the business.

• Configure backup storage policies: Create a disaster recovery storage policy, which details how to store your backups separately. Policies also can include features such as write-once-read-many (WORM) protections to prevent accidental deletion.

• Establish replication: Continuously or periodically copy critical data to a secondary site, enabling rapid recovery in case of a primary site failure. Synchronize systems and data between the production and recovery sites to safeguard against data loss.

• Develop recovery procedures: Document detailed steps for restoring data and systems from your disaster recovery backups, including required hardware, network configurations, and application-specific restoration procedures.

• Assign roles and responsibilities: Identify the personnel within your IT team who will be responsible for maintaining, initiating, and managing the disaster recovery process. Whether it be a CIO, a disaster recovery team leader, a crisis coordinator, or a senior IT manager, the team leader is responsible for making strategic decisions and managing the overall recovery process. A disaster recovery team also typically includes members across IT domains such as IT, operations, continuous business, and risk management.

• Conduct regular testing: Plan periodic tests and drills of your disaster recovery plan by performing partial or full restores from your backups to verify data integrity and identify any issues that would detract from a speedy, accurate recovery.

• Update your disaster recovery plan: Regularly review the plan and update it as needed to adjust for any necessary changes.

Operare senza un piano di Recovery non è un’opzione praticabile. Seguendo questi passaggi, i dirigenti aziendali possono stare un po’ più tranquilli di fronte agli inevitabili attacchi informatici o ai guasti di sistema.

Grazie a una strategia formale che descriva in dettaglio come reagire in caso di disastro, le aziende potranno godere di numerosi vantaggi, che vanno dalla riduzione al minimo dei tempi di inattività e da un ambiente più sicuro a una migliore conformità alle normative e a operazioni ottimizzate.

Tra questi, uno dei principali è la riduzione al minimo, o addirittura l’azzeramento, dei tempi di inattività. Il piano giusto può garantire il funzionamento delle attività critiche con interruzioni minime o nulle. Inoltre, le best practice di Disaster Recovery possono aiutare le aziende a ridurre i costi, evitando l’impatto finanziario dei tempi di inattività o di un disastro.

Un piano di disaster recovery comporta naturalmente anche una maggiore sicurezza. Ad esempio, un’organizzazione può rafforzare il proprio livello di sicurezza e, in ultima analisi, limitare l’impatto di attacchi e altri rischi per la sicurezza. Una migliore conformità e una riduzione della perdita di dati sono ulteriori vantaggi fondamentali, poiché le aziende definiscono misure di protezione per i dati e i carichi di lavoro e riducono al minimo la quantità di dati persi durante un disastro.

Disaster recovery promises many benefits – some expected and some that can be a happy surprise. For instance, the process of creating a disaster recovery plan often involves reviewing and updating existing IT infrastructure, leading to potential improvements in system performance and reliability during normal business operations. With streamlined IT operations, a disaster recovery plan can help identify unnecessary hardware and help reduce technical debt.

Il processo di creazione del piano aiuta inoltre l’azienda a identificare e valutare i rischi e le vulnerabilità in tutta l’organizzazione, il che può portare a un miglioramento complessivo del livello di sicurezza. Tutti questi vantaggi concorrono a migliorare il vantaggio competitivo complessivo di un’azienda, poiché i clienti possono essere rassicurati sul fatto che l’azienda sia in grado di operare e soddisfare le loro esigenze anche in caso di disastro.

Un solido piano di Recovery di emergenza removes the panic that comes with an unexpected crisis, and it does so much more. It manages expectations and puts the right people in place to handle the disaster. It helps meet legal and regulatory compliance demands as well as maintaining a positive public perception of the business. With a solid plan in place, organizations not only minimize the impact of cyberattacks and other disruptions, but they also can garantire la continuità operativa e minimizzare le preoccupazioni relative alla perdita di dati o al fallimento finanziario.