Creazione di una solida strategia di Recovery di emergenza

Le moderne aziende digitali necessitano di piani di Recovery solidi per riprendersi da attacchi informatici, disastri naturali o eventi imprevisti, nonché per garantire alle proprie organizzazioni la protezione dei dati, perdite finanziarie minime, la salvaguardia della reputazione e una forte fiducia da parte dei clienti.

In ambienti digitali così altamente interconnessi, i tempi di inattività possono comportare costi esorbitanti. Alcuni studi stimano il costo medio dei tempi di inattività a 9.000 dollari al minuto per le grandi organizzazioni e fino a 5 milioni di dollari all’ora per determinati settori e scenari specifici. Più della metà (54%) degli intervistati nel sondaggio dell’Uptime Institute sui data center ha riferito che la loro più recente «interruzione significativa, grave o seria» è costata più di 100.000 dollari, mentre il 16% ha dichiarato che la propria interruzione più recente è costata più di 1 milione di dollari. Inoltre, secondo il sondaggio mondiale di IDC sullo stato della protezione dei dati e del disaster recovery (DR), la conseguenza più comune dell’interruzione dei dati è il ricorso agli straordinari da parte dei dipendenti, che interessa il 45% delle organizzazioni. Un altro 40% ha segnalato una perdita di produttività dei dipendenti a causa degli incidenti, mentre il 35% ha subito una perdita diretta di ricavi a seguito delle interruzioni e il 35% ha perso definitivamente i dati.

Questi e molti altri esiti sono semplicemente inaccettabili e impongono a ogni azienda l’imperativo di sviluppare una solida strategia di Disaster Recovery.

La maggior parte delle aziende dispone di una qualche forma di piano di Recovery di emergenza in caso di disastro, che si tratti di un attacco informatico provocato dall’uomo o di un evento naturale come un uragano. Ma ciò non significa che i piani di cui dispongono siano in grado di proteggere adeguatamente le risorse e ripristinare le operazioni nel mondo digitale di oggi.

Rispetto a soli 10 anni fa, il ripristino di emergenza è ora maggiormente basato sul cloud e incentrato sulla continuità operativa piuttosto che sul semplice recupero dei dati. Con una maggiore enfasi sull’automazione e su tempi di ripristino più rapidi, oggi il ripristino di emergenza deve tenere conto della diffusione capillare dell’infrastruttura cloud e dei sistemi IT sempre più complessi. In passato, i backup fisici e i data center secondari rivestivano un ruolo più importante nel ripristino di emergenza, mentre oggi le aziende fanno ampio ricorso ai servizi cloud per l’archiviazione dei dati, la replica e il ripristino rapido.

Ecco i passaggi fondamentali necessari per creare un piano di disaster recovery volto a proteggere l’azienda:

• Identificare i dati critici: effettuare un inventario dei sistemi, delle applicazioni e dei dati considerati più critici per le operazioni aziendali. Assegnare una priorità alle risorse in base ai tempi di Recovery in caso di disastro.

• Stabilire RTO e RPO: determinare l’obiettivo di tempo di ripristino (RTO) accettabile (la rapidità con cui i sistemi devono essere ripristinati) e l’obiettivo di punto di ripristino (RPO) (la quantità di perdita di dati tollerabile) in base all’impatto sull’azienda.

• Configurare le politiche di archiviazione dei backup: creare una politica di archiviazione per il ripristino di emergenza che specifichi in dettaglio come archiviare separatamente i backup. Le politiche possono includere anche Features quali le protezioni WORM (Write-Once-Read-Many) per impedire la cancellazione accidentale.

• Implementare la replica: copiare in modo continuo o periodico i dati critici su un sito secondario, consentendo un ripristino rapido in caso di guasto del sito primario. Sincronizzare sistemi e dati tra il sito di produzione e quello di Recovery per proteggersi dalla perdita di dati.

• Sviluppare procedure di Recovery: documentare i passaggi dettagliati per il ripristino di dati e sistemi dai backup di Disaster Recovery, compreso l’hardware richiesto, le configurazioni di rete e le procedure di Recovery specifiche per le applicazioni.

• Assegnare ruoli e responsabilità: identificare il personale all’interno del team IT che sarà responsabile della manutenzione, dell’avvio e della gestione del processo di ripristino di emergenza. Che si tratti di un CIO, di un responsabile del team di ripristino di emergenza, di un coordinatore delle crisi o di un dirigente senior IT, il responsabile del team ha il compito di prendere decisioni strategiche e gestire l’intero processo di ripristino. Un team di ripristino di emergenza comprende inoltre, in genere, membri provenienti da diversi ambiti IT quali IT, operazioni, continuità operativa e gestione dei rischi.

• Effettuare test regolari: pianificare test e simulazioni periodiche del piano di Recovery di emergenza, eseguendo ripristini parziali o completi dai backup per verificare l’integrità dei dati e individuare eventuali problemi che potrebbero compromettere un Recovery rapido e accurato.

• Aggiornare il piano di Recovery di emergenza: rivedere regolarmente il piano e aggiornarlo secondo necessità per adeguarlo a eventuali cambiamenti richiesti.

Operare senza un piano di Recovery non è un’opzione. Tenendo conto di questi passaggi, i dirigenti aziendali possono stare un po’ più tranquilli di fronte agli inevitabili attacchi informatici o ai guasti di sistema.

Grazie a una strategia formale che descriva in dettaglio come reagire in caso di disastro, le aziende potranno godere di numerosi vantaggi, che vanno dalla riduzione al minimo dei tempi di inattività e da un ambiente più sicuro a una migliore conformità alle normative e a operazioni ottimizzate.

Tra questi, uno dei principali è la riduzione al minimo, o addirittura l’azzeramento, dei tempi di inattività. Il piano giusto può garantire il funzionamento delle attività critiche con interruzioni minime o nulle. Inoltre, le best practice di Disaster Recovery possono aiutare le aziende a ridurre i costi, evitando l’impatto finanziario dei tempi di inattività o di un disastro.

Un piano di disaster recovery comporta naturalmente anche una maggiore sicurezza. Ad esempio, un’organizzazione può rafforzare il proprio livello di sicurezza e, in ultima analisi, limitare l’impatto di attacchi e altri rischi per la sicurezza. Una migliore conformità e una riduzione della perdita di dati sono ulteriori vantaggi fondamentali, poiché le aziende definiscono misure di protezione per i dati e i carichi di lavoro e riducono al minimo la quantità di dati persi durante un disastro.

Il disaster recovery promette numerosi vantaggi: alcuni previsti, altri che possono rivelarsi una piacevole sorpresa. Ad esempio, il processo di creazione di un piano di Recovery comporta spesso la revisione e l’aggiornamento dell’infrastruttura IT esistente, portando a potenziali miglioramenti nelle prestazioni e nell’affidabilità del sistema durante le normali operazioni aziendali. Grazie all’ottimizzazione delle operazioni IT, un piano di Recovery può aiutare a identificare l’hardware superfluo e a ridurre il debito tecnico.

Il processo di creazione del piano aiuta inoltre l’azienda a identificare e valutare i rischi e le vulnerabilità in tutta l’organizzazione, il che può portare a un miglioramento complessivo del livello di sicurezza. Tutti questi vantaggi contribuiscono a rafforzare il vantaggio competitivo complessivo di un’azienda, poiché i clienti possono essere rassicurati sul fatto che l’azienda sia in grado di operare e soddisfare le loro esigenze anche in caso di disastro.

Un solido piano di Recovery di emergenza elimina il panico che accompagna una crisi inaspettata, ma fa molto di più. Gestisce le aspettative e assegna le persone giuste per affrontare l’emergenza. Aiuta a soddisfare i requisiti di conformità legale e normativa, oltre a mantenere una percezione positiva dell’azienda da parte del pubblico. Con un piano solido in atto, le organizzazioni non solo riducono al minimo l’impatto degli attacchi informatici e di altre interruzioni, ma possono anche garantire la continuità operativa e minimizzare le preoccupazioni relative alla perdita di dati o al fallimento finanziario.