نطاق الغرض والاستمرارية
يجب على NexCommand التخطيط لتعطيل الأنشطة الحيوية والخدمات المتفق عليها ، بما في ذلك فقدان البنية التحتية أو الموظفين أو الموردين أو المرافق أو المعلومات. تغطي هذه السياسة عمليات الشركات والخدمات المستضافة والتطوير واعتمادات الدعم. تتطلب البيئات المملوكة للعميل تخصيصًا صريحًا لواجبات الاستمرارية والاسترداد ؛ لا ينقل ترخيص المنتج مسؤولية العميل عن التعافي من الكوارث.
يجب أن يميز تخطيط الاستمرارية بين الحفاظ على تشغيل نشاط ما وبين استعادة نظام متعطل. وتكون النسخة الاحتياطية الموثقة مفيدة فقط إذا كانت البيانات والمفاتيح والبرمجيات والأفراد والبيئة اللازمة للاستعادة متاحة، وإذا تم التحقق من عملية التعافي. ويتم تحديد الالتزامات المتعلقة بوقت التعافي ونقطة التعافي في الاتفاقية المعمول بها.
تأثير الأعمال ومتطلبات التعافي
يجب على مالكي الخدمة تحديد العمليات الحرجة والعملاء المتأثرين والتبعيات وعواقب الانقطاع بمرور الوقت. الاتفاق على الأولويات مع الإدارة التنفيذية والعملاء المعنيين. أهداف وقت الاسترداد القياسي وأهداف نقطة الاسترداد ومستويات الخدمة الدنيا وفقدان البيانات المسموح به في الخطة أو العقد المعتمد.
يجب أن تكون الأهداف قابلة للتطبيق بالنسبة للبنية والميزانية الفعلية. تحديد الافتراضات مثل الوصول إلى المعدات البديلة والبرامج المرخصة ووثائق التفويض ووصلات الشبكة والموظفين المتخصصين. تمييز هدف التخطيط من مستوى الخدمة التعاقدية. حيث لا يمكن للترتيب المقترح تحقيق الهدف المطلوب ، قم بحل الفجوة قبل الالتزام.
مرونة وتصميم النسخ الاحتياطي
تحديد نقاط الفشل الفردية والبدائل المتناسبة للخدمات الهامة. حماية النسخ الاحتياطية من نفس أوضاع الوصول والفشل مثل الإنتاج ، مع الفصل ، الإدارة المقيدة والتحقق من الاسترداد المناسب للمخاطر. تسجيل ما يتم نسخه احتياطيًا ، والتردد ، والاحتفاظ ، والمواقع ، والتشفير ، وحفظ المفاتيح.
تضمين التكوينات والبرامج المطلوبة وإعدادات التكامل والتبعيات الهوية وفهارس المعرفة ذات الصلة بالذكاء الاصطناعي أو إجراءات إعادة البناء. لا تفترض أن تكرار تخزين البائع هو نسخة احتياطية مستقلة قابلة للاسترداد. احتفظ بالمعلومات المحمية ضمن حدود المناولة المعتمدة أثناء النسخ الاحتياطي والاستعادة. يجب التوفيق بين متطلبات الاحتفاظ القانوني والحذف وانتهاء صلاحية النسخ الاحتياطي.
التفعيل، والأدوار، والاتصالات
تعيين منسق استمرارية، ومالكي خدمات، وصانع قرار تنفيذي، وبدلاء. تحديد متى يتم تفعيل الخطة، ومن يصرح بالتحويل عند الفشل (failover)، وكيفية تقييم التأثير على العميل وكيفية إبلاغ التحديثات. الاحتفاظ بقائمة اتصال سهلة الوصول ومسار اتصال بديل في حال عدم توفر الأنظمة العادية.
يجب أن يعرف الموظفون كيفية الإبلاغ عن الأعطال وحماية السلامة أولاً. بالنسبة للحوادث السيبرانية ، قم بتنسيق الاسترداد مع سياسة الاستجابة للحوادث بحيث لا تؤدي الاستعادة إلى تدمير الأدلة أو إعادة توصيل الأنظمة المخترقة. يجب أن تشير الاتصالات الخارجية إلى تأثير الخدمة والإجراءات والتحديثات التالية التي تم التحقق منها دون الوعد بوقت استعادة لم يتم اختباره.
تنفيذ الاسترداد والعودة الخاضعة للرقابة
استخدم دفاتر الحسابات المعتمدة لإنشاء بيئة موثوق بها واستعادة البيانات والتكوين والتحقق من النزاهة واختبار وظائف العمل. تأكد من أن بيانات الاعتماد والواجهات والضوابط الأمنية تعمل بشكل صحيح قبل إعادة فتح الوصول. فقدان البيانات السجل ، واحتياجات المصالحة ، والقيود المؤقتة والمخاطر المتبقية. الحصول على إذن المالك المسؤول للعودة إلى الخدمة.
بالنسبة لأنظمة العملاء ، قم بتنسيق نوافذ الوصول والتركيب وتحديد من يقبل الاستعادة. قد يتطلب النشر المحلي أو غير المنفصل أجهزة بديلة أو وسائط تحديث غير متصلة بالإنترنت أو حضور الموقع ؛ توثيق تلك التبعيات مقدما. يجب أن يكون الحلول المؤقتة مالكًا ومراجعة المخاطر والتقاعد المخطط.
استمرارية الموردين والاختبار والتحسين
قيّم ترتيبات التعافي للموردين الحرجين والأدلة المتاحة للخدمة المحددة. حدد مصادر التوريد البديلة، وخيارات تصدير البيانات، وقيود الانتقال. يجب أن تعالج العقود الإخطار، والتعاون، والوصول إلى بيانات العميل، والمساعدة في الإنهاء أو الخروج حيثما كان ذلك مناسباً. لا تفترض أن بيان الاستمرارية العام للمورد يلبي التزام خدمة معين.
قم بتنفيذ الخطة باستخدام سيناريوهات تتناسب مع المخاطر، بما في ذلك فشل النسخ الاحتياطي، وعدم توفر حاملي المفاتيح، وفقدان الاتصال، وانقطاع الخدمة المطول للمزود. اختبر الاستعادة الفعلية بالإضافة إلى القرارات المكتبية (tabletop). سجل النتائج، والوقت المستغرق في التعافي، واتساق البيانات، والإخفاقات، والإجراءات التصحيحية. أعد التقييم بعد التغييرات الجوهرية، والحوادث، وفشل الاختبارات المتكرر.
السجلات والاستثناءات والمراجعة
يجب على مالك الوثيقة الاحتفاظ بالسجلات اللازمة لإثبات التنفيذ: المتطلبات المعمول بها والمسؤوليات المحددة والتدريب والموافقات والاستثناءات والمراجعات والإجراءات التصحيحية. يجب التحكم في الوصول إلى السجلات والاحتفاظ بها بموجب جدول الاحتفاظ المعمول به وحمايتها من التعديل أو التخلص غير المصرح به. تحظى المتطلبات القانونية ومتطلبات الاحتفاظ الخاصة بالعقد بالأسبقية على الحذف الروتيني.
يجب أن يحدد الاستثناء نطاقه، والسبب التجاري، والمخاطر، والتدابير التعويضية، والموافق المسؤول، وتاريخ الانتهاء. يجب الموافقة عليه قبل المضي قدماً في النشاط المتأثر ومراجعته عند تغير الظروف. لا يمكن لأي استثناء أن يصرح بسلوك غير قانوني، أو يزيل التزاماً تعاقدياً، أو يخفي عدم مطابقة. يجب تصعيد القضايا غير المحلولة إلى الإدارة التنفيذية والمستشار المهني ذي الصلة.
يقوم مالك السياسة بمراجعة هذه السياسة سنويًا على الأقل وبعد إجراء تغيير قانوني أو تجاري أو منتج أو حادث. تتطلب المراجعات الموافقة المصرح بها ومراقبة الوثائق. إجراءات الدعم وتعيينات المسؤولية وأدلة التنفيذ هي سجلات خاضعة للرقابة. يجب أن تحدد بيانات الاعتماد أو الامتثال التعاقدي نطاقها والأدلة الداعمة.