Gjenoppretting av katastrofer: trening

Du har konsultert alle selskapets interessenter for å bestemme behovene for katastrofegjenoppretting. Du har laget en plan for katastrofesikker data, forretningsapplikasjoner og annen kritisk teknologi, og det er nå en del av selskapets offisielle policyer. Du tror kanskje du er ferdig med å forberede deg på det verste, men at du ikke er det: langt fra det. Det siste trinnet i å ha en fullt forberedt infrastruktur er å trene alle ansatte og holde seg til regelmessig planlagte øvelser. Selv om dette kan høres ut som et enkelt trinn, er det vanskeligere å planlegge trening og øvelser enn du kanskje tror. Det er også kritisk. Når katastrofen rammer, er det altfor sent å begynne å utdanne dine ansatte. Tiden for å starte er nå.

Først må all ledelse og eventuelle andre beslutningstakere i en organisasjon være enige om en treningsplan og gjøre opplæring av katastrofeberedskap obligatorisk. Det er ikke nødvendig å fremstå som en alarmist for dine ansatte, men det er viktig å formidle viktigheten av å bli opplært i riktige nødprosedyrer. Disse prosedyrene kan omfatte å sikre at ansatte vet hvordan de får tilgang til VPN hvis de trenger å forbli utenfor stedet eller få tilgang til skytjenester som kan fungere som virtuell infrastruktur til en nødsituasjon er over.

Ansatte bør også instrueres i hvordan de får tilgang til alternativ kommunikasjon tilgjengelig for dem under en katastrofe. Disse kan omfatte en nødmeldingsrute som er satt opp på et PBX- eller VoIP-system som gir periodiske oppdateringer om en nødsituasjon ansatte kan ringe inn for å sjekke på. Eller det kan omfatte opplæring av ansatte til å bruke medfølgende piper, walkie-talkies eller spesialutpekte mobiltelefoner til bruk i en nødsituasjon.

Ansattes opplæring

Beredskapsplaner beskrevet i katastrofeplanen din for at ansatte skal få tilgang til bedriftsnettverket og ressursene i en nødsituasjon, bør tjene som grunnlag for din treningsplan. Når du har satt sammen prosedyrene som må læres, kan du sette en plan for trening.

Når jeg jobbet i IT-bransjen innen helsevesenet, tilbød vi opplæring som en del av det som kalles helsetjenestens "in-service" -opplæring, hver gang vi trengte å trene ansatte - spesielt klinisk personell som vanligvis var veldig opptatt med å tilby pasienthelse. Dette er periodisk klasseromsinstruksjon gitt til klinisk personale. Instruksjonen innebar vanligvis medisinske prosedyrer og informasjon. Men IT-avdelingen jobbet med avdelingsledere og Human Resources for å integrere IT-opplæring, inkludert nødprosedyrer, i tjenester. Vi jobbet innenfor klinisk stabs allerede planlagte trening.

Selvfølgelig, ikke-helsevesenet industrier vanligvis ikke opplæring i tjenesten. Men du kan danne en tidsplan med ledelse og personalavdelingen for å lage opplæringsplaner for ansatte. Anleggsavdelinger er vanligvis ansvarlige for å utføre nødsøvelser; kan du samarbeide med dem for å legge til teknisk katastrofeberedskapsopplæring som en del av drillprosedyrene. Du kan også utføre øvelser som å bla til alternativ strøm, sjekke UPS-sikkerhetskopienheter, teste alternative Internett-tilkoblingslinjer, gå gjennom flytteprosedyrer for utstyr og ansatte, og få tilgang til replikerte data du kan ha lagret i skyen.

IT-opplæring

Like viktig som å få ansatte opp i fart er å sørge for at hvert enkelt medlem av IT har en rolle å spille i en katastrofeberedskapsplan og sikre at de er godt trent i den rollen. Det er enda viktigere å ha vanlige øvelser for IT enn for ikke-IT-ansatte, ettersom det er IT som er medvirkende til å holde systemer tilgjengelige og tilgjengelige i en nødsituasjon.

Avhengig av organisasjonens størrelse, kan du til og med bryte ut øvelser og trening. Det kan være for tidkrevende og forstyrrende å kjøre en drill som omfatter hele katastrofeberedskapsplanen. I stedet kan øvelser og øvelsesøvelser gjøres i deler. Kanskje annenhver måned tester du failover til data og systemer som blir replisert til skytjenester. I de alternative månedene kan du teste andre planer som å gjenopprette øyeblikksbilder av virtuelle servere, eller plassere systemer på batteristrøm for å teste hvor lenge de kan kjøre. Velg å gjøre en full drill minst to ganger i året og planlegg spesifikk og mindre treningsøvelse med jevne mellomrom.

Notater og dokumentasjon

I IT-avdelingen løp jeg, hver gang vi hadde opplæring, ble alle ansatte som deltok på treningsøkten pålagt å signere en loggbok. Å holde rede på hvilke ansatte som har blitt trent og de siste treningsøktene deres har deltatt, er avgjørende for å holde oversikt over hvem som fremdeles trenger å bli opplært og hvem som må oppdateres om prosedyrer for opplæring.

Det er også en god idé å ta notater under og etter øvelser og øvelser. Dokumenter eventuelle prosedyrer personalet kan ha blitt forvirret over. Legg merke til hvor lang tid det tar å gå til beredskapsplaner. Lytt for all del til personalets innspill eller klager om nødprosedyrer. De fleste ansatte vil vite hva de skal gjøre og hvordan de kan hjelpe i en nødsituasjon, så bruk deres erfaringer og kunnskap til å finjustere planen også.