Безперервність бізнес-процесів
Кінець світу не настане завтра, хоча існує теорія, що це не момент, а процес, що супроводжується локальними катаклізмами різного степеня важкості і саме зараз він відбувається на планеті, де ми з вами перебуваємо. Тому бажано бути готовими до протікання цього процесу і оскільки невідомо коли він закінчиться доводиться продовжувати працювати і отримувати прибуток, а як бути? Якщо говорити серйозно розглянувши сучасне підприємство побачимо, що існує ймовірність локального «кінця світу» в серверній кімнаті, наприклад:
· Відключення енергопостачання;
· Часткова чи повна відмова обладнання;
· Прорив водопроводу чи каналізації;
· Терористичні атаки та їх загрози;
· Вихід з ладу кондиціонерів;
· Пожежі;
· Часткове чи повне руйнування приміщення;
· Локальні конфлікти;
· Природні катаклізми;
· Будь-яка подія, що може призвести до зупинки сервісу, що забезпечує неперервність бізнесу чи втраті даних.
Загалом ті фактори, що призводять до неможливості функціонування підприємства у звичному, стандартному режимі, можна віднести до локального «кінця світу» або до зовнішніх впливів, що порушують безперервність бізнес процесів підприємства.
Якщо підприємство не приділяє увагу питанню забезпечення безперервності бізнесу, то воно стає залежним від цих зовнішніх впливів, які в результаті можуть привести не тільки до прямих втрат, але і до витрат пов’язаних з порушенням процедур виробничого та фінансового обліку, втрати довіри замовників, погіршення іміджу та зниження конкурентноздатності. До того ж на відновлення втрачених позицій може знадобитись багато часу та ресурсів. Відоме дослідження, що провів Техаський університет, наводить таку статистику:
· 85% організацій частково або повністю залежні від обчислювальних систем;
· В середньому на 6-ий день після перерви в роботі компанія втрачає 25% прибутку, а на 25-ий день 40%;
· Після перерви в роботі спостерігається швидкий ріст фінансових втрат та погіршення функціональності;
· Через два тижні після припинення роботи обчислювальних систем 75% компанії частково чи повністю втрачають функціональність;
· 43% компаній, що пережили стихію та не мали плану забезпечення безперебійного функціонування не здатні відновити своєї працездатності, а через 2 роки тільки 10% таких компаній продовжують функціонувати.
Отже саме ІТ системи та сервіси, які забезпечують підтримку критично важливих бізнес процесів, є найбільш вразливими до дії стихійних лих, аварій, катастроф.
Існує безліч технологій, що дозволяють бізнесу бути незалежним від зовнішніх впливів та відмови обладнання:
· Кластери високої доступності мають достатній надлишок для продовження роботи у випадку відмови одного з компонентів системи, таких як процесор, жорсткий диск, чи мережева карта. Якщо така відмова відбувається, система переносить робоче навантаження на резервні пристрої чи навіть на інший вузол. Але в деяких випадках такий захист не зможе забезпечити достатній рівень надійності. У випадку повного краху площадки, на якій розміщений ваш центр обробки даних, для підтримання безперебійної роботи бізнесу необхідне рішення, що здатне забезпечити роботу при наявності багатьох точок відмови.
· Розподілений кластер відрізняється від кластера високої доступності територіальним розділенням вузлів кластера. Таке рішення забезпечується наявністю двох площадок розташованих на деякій відстані одна від одної. У випадку використання розподіленого кластера ви отримаєте два окремих центри обробки даних, що з’єднані високошвидкісною лінією передачі. У випадку повного краху площадки, на якій розташований один з центрів обробки даних, для підтримання безперервності роботи бізнесу, розподілений кластер забезпечить роботу при багатьох точках відмови.
· Резервний центр обробки даних забезпечує безперервність бізнес процесів Вашої компанії (реалізація плану business continuity - disaster recovery) в аварійних і надзвичайних ситуаціях. Це офісне приміщення з готовою до використання ІТ-інфраструктурою, що відповідає за функціональністю головному офісу клієнта. Резервний ценрт дозволить клієнту провадити свою діяльність, якщо це неможливо у головному офісі. Резервний ЦОД дозволить перейти до реалізації сценарію business continuity - disaster recovery у випадку, коло пошкоджений головний ІТ-центр компанії (наприклад внаслідок пожежі, стихійного лиха, теракту, надзвичайної ситуації), не функціонують комунікації в головному ІТ-центрі, довготривалому відключенні електроенергії або незворотній втраті даних в основному ІТ-центрі.
· Система резервного копіювання та відновлення даних- це спеціалізований програмний комплекс для резервного копіювання системних розділів та сховищ важливих даних, який встановлюється на всіх серверах і робочих станціях. Архівування даних (архівування файлів) відбувається автоматично через заданий інтервал часу без переривання роботи комп’ютера, об’єм даних можна відновити на будь-який день\тиждень\місяць з валежності від потреби. Резервне копіювання системних розділів дозволяє в найкоротший термін (5-30 хв) відновити працездатність серверів\робочих станцій у випадку збою програмного чи апаратного забезпечення.
· Безперебійне електропостачання будується на основі спеціалізованого обладнання, його основною функцією є живлення під’єднаного до нього навантаження за рахунок енергії акумуляторних батарей при відсутності напруги в мережі або виходу її параметрів (напруга, частота) за допустимі норми. Коли напруга в мережі знаходиться в допустимих нормах, система залежно від схеми побудови, коректує параметри електропостачання, що мінімізує можливість відмови під’єднаного до неї апаратного забезпечення причиною якого є перепад характеристик електромережі. Навіть при повній зупинці подачі електроенергії можлива подальша повноцінна робота чи правильне завершення процесів і перехід на резервне обладнання.
· Мережа високого доступу дозволяє підвищити рівень доступності ІР-мережі за рахунок забезпечення загальномережевої стійкості. Мережеві застосунки повинні перекривати різні сегменти мережі- починаючи з магістральної мережі підприємства та граничних мереж підприємства і провайдера послуг і закінчуючи опорною мережею провайдера. Всі компоненти повинні бути достатньо відмовостійкі, що забезпечує швидке відновлення працездатності після збоїв та підтримує безперервну прозору роботу користувачів і мережевих застосунків в такі моменти. Збій на одному з участків мережі може спричинити до зупинки, переривання сервісу та порушення угоди про рівень обслуговування для критичних бізнес-застосунків, таких як, голосовий зв’язок, електронна комерція, мережі зберігання даних, процеси документообігу, торгівля на біржі та застосунки, що обслуговують точки продажів.
Однак засоби спрямовані на забезпечення безперервності бізнес процесів найчастіше реалізуються методами хаотичного втілення спеціалізованих продуктів і технологій захисту та не гарантують, що безперервність процесів забезпечена настільки, наскільки цього вимагає бізнес. Гарантувати безперервність бізнес процесів, зрозуміти, що прийнятих мір достатньо, але при цьому не забагато і вони економічно ефективні можна тільки з допомогою аналітичного підходу і планування заходів, що відповідають аналізу критичності бізнес застосунків і оцінки ризиків. Оскільки безперебійність це досить об’ємне поняття, що зачіпає не тільки аспекти доступності інформації, а також прямопропорційно залежать від її цілісності і конфіденційності, тому засоби засоби забезпечення безперервності бізнесу не є самостійними заходами і цей процес нерозривно пов’язаний з питаннями інформаційної безпеки.
Для того щоб забезпечити незалежність від зовнішніх впливів, і тим не менше не перевантажити бюджет компанії та ІТ-структури надлишковими рішеннями, на етапі планування систем управління безперервністю бізнес процесів необхідно сформувати організаційну структуру управління безперервністю, яка спрямована на збереження працездатності критичних бізнес-процесів та застосунків. В тому числі процес забезпечення безперервності необхідно розглядати з точки зору інформаційних ресурсів і засобів обробки, що задіяні в забезпеченні критичних бізнес процесів. Необхідно виявити можливі точки відмов та вузькі місця. Важливо оцінити ризики в контексті всього спектру вимог інформаційної безпеки і сформулювати політику та концепцію забезпечення безперервності бізнес процесів, що буде відповідати загальній політиці, допустимим інтервалам для відновлення роботи і доступності. Визначити який максимальний період часу ви можете дозволити собі обходитись без сервісів, що забезпечують бізнес інформацією. Для деяких компонентів компанії можуть дозволити простій тривалістю в добу і це не принесе великих збитків тоді як інші компоненти за долі секунди можуть спричинити серйозні збитки.
На стадії реалізації, при виборі засобів забезпечення безперервності, варто врахувати політику забезпеченні безперервності та результати оцінки ризиків. Обов’язковими мірами є формування плану безперервності бізнес процесів його регулярне тестування та перегляд. Часто використовуються такі поняття, як «План на випадок надзвичайних ситуацій», «План реабілітації після катастрофи», «План аварійного відновлення». Важливо розуміти, що ці поняття не є тотожними і їх потрібно чітко класифікувати та розділяти. План неперервності бізнес процесів орієнтований саме на неперервність бізнес процесів, тоді як інші плани можуть описувати процеси відновлення виробничих потужностей, заміни ресурсів, без прив’язки до безперервної роботи до і після надзвичайних подій. Також слід уникати найбільш розповсюджених помилок пов’язаних з проектуванням:
· Співробітники ІТ служб часто нехтують опитуванням користувачів та керівників основних підрозділів, завдяки якому можна визначити які застосунки для них найважливіші. Це призводить до помилок під час розстановки пріоритетів і неправильному визначенні порядку проведення відновлювальних заходів. Співробітники Іт служби вважають, що першочергово слід відновлювати ключові корпоративні бізнес-застосунки. Насправді найчастіше відчувається потреба в найпростіших прикладних програмах.
· Співробітники компанії повинні розуміти, що перезагрузка систем та відновлення даних- це лише частина того, що необхідно зробити. В плани відновлення необхідно включити заходи, які повинні виконати керівники основних напрямків та кінцеві користувачі, які особисто відчувають всі неприємності критичної ситуації. Дуже часто за забезпечення неперервності бізнес процесів відповідає тільки ІТ служба, коли насправді це завдання, що повинно вирішувати всі.
· До певних ситуацій потрібно готуватись завчасно, проте неможливо передбачити все. Необхідно скласти план дій, який б враховував не якісь конкретні ситуації, а їх ймовірні наслідки.
· Тестування системи одночасно з потребою безперервного ведення бізнесу є доволі складним. Раціонально кожного разу виконувати перевірку тільки одного з підрозділів ІТ служби, при цьому всі решта будуть працювати у звичному режимі.
Для правильної, ефективної, економної та керованої системи вибір рішення, технологій і планування забезпечення неперервності бізнес процесів це нелегкий і тонко збалансований процес. Дуже важливо оцінити наскільки ІТ-структура підприємства готова прийняти певне рішення. Забезпечення доступності інформації, надійності і безперебійної роботи ІТ-сервісів виходить на новий рівень, спланувати і реалізувати повноцінне рішення по забезпеченню безперервності бізнес процесів, з короткого опису деяких принципів і технологій побудови незалежних від зовнішніх впливів і відмовостійкості ІТ-структури дуже складно. Побудова таких рішень вимагає досвіду і знань, але ви завжди можете звернутись до нашої компанії і наші спеціалісти допоможуть Вам достойно зустріти кінець світу, перевиконанням плану виробництва валового продукту і грандіозним об’ємом продажів.
Спеціалісти компанії Business Solutions володіють необхідними ресурсами, технологіями та кваліфікацією для професійного і ефективного виконання проектів будь-якого рівня складності для компаній різного масштабу.