Como fazer uma proposta de DRP

A continuidade dos negócios após um desastre é fundamental para qualquer negócio. Um DRP, ou Plano de Recuperação de Desastres, pode descrever as etapas para lidar com um cenário de desastre. Uma proposta de DRP fornece uma avaliação de risco dos principais processos de negócios e formas de proteger os dados financeiros e de clientes de uma empresa. Um DRP também deve atender às necessidades do ambiente de negócios e identificar os requisitos de recursos de TI necessários. O plano deve ser testado e mantido regularmente para que esteja pronto para "entrar em operação" quando ocorrer um desastre.

Compreensão do ambiente de negócios

Obtenha uma compreensão dos negócios e do ambiente de TI da empresa. Documentar processos empresariais, como compras ou contas a pagar, e os requisitos do sistema necessários para que esses processos funcionem. Isso permite que você desenvolva o escopo do plano, inclua ações necessárias para recuperar e restaurar todas as operações críticas de TI interrompidas durante e após um desastre e listar os problemas que podem afetar o sucesso e a entrega do plano. Durante este estágio, escolha um líder de projeto e implemente políticas que suportem o plano.

Avaliação de risco de processos de negócios

Durante a fase de planejamento de um DRP, é importante identificar os pontos fracos atuais nos processos de negócios que seriam vulneráveis ​​no caso de um desastre, como a falta de backup periódico dos dados da empresa. O backup de dados inadequado pode levar à perda de informações comerciais importantes. Avalie a segurança física e de TI e defina maneiras de proteger equipamentos valiosos e outros ativos. Concentre-se em atividades que reduzem a possibilidade de um desastre - por exemplo, um software antivírus atualizado pode impedir o download de um vírus de computador que possa corromper os dados de uma empresa.

Requisitos de recursos de TI

Um dos principais elementos de um DRP são os recursos de TI necessários para restaurar as operações de negócios, de modo que uma empresa possa retomar seus negócios após um desastre. Exemplos de recursos de TI incluem hardware, software, documentação do usuário e suporte terceirizado; esses processos do sistema de restauração para que eles possam entregar a saída esperada. Um local de operação alternativo deve ser selecionado e devidamente equipado para uso imediato. Os procedimentos necessários de backup e recuperação de dados no local e fora do local também devem ser desenvolvidos.

Desenvolvimento de DRP

Conforme o plano é criado, os componentes de recuperação de negócios são definidos e documentados. O DRP detalhará as alterações ou atualizações dos procedimentos operacionais de usuários e TI que darão suporte ao esforço de recuperação, à função dos fornecedores externos e às funções e responsabilidades da equipe de negócios. Padrões também são desenvolvidos para comunicar o nível esperado de desempenho da recuperação.

Teste e Manutenção

Para manter um DRP atual e em funcionamento, testes regulares do plano devem ocorrer. Um cronograma periódico deve ser criado com metas e estratégias de teste adaptadas ao ambiente de negócios atual. As metas do DRP devem ser integradas no planejamento geral de negócios e no desenvolvimento do sistema, para que o plano possa permanecer viável com o tempo.