IRP<\/strong> (IT Disaster Recovery Plan) dedicati se i processi IT sono ausiliari distinti rispetto ai processi aziendali.<\/p>\nLa stesura di un BCP\/DRP si basa sull’analisi<\/strong> e sull’anticipazione<\/strong>:<\/p>\n\n- Analisi dei rischi<\/strong>: identificazione dei rischi, delle minacce e delle catastrofi che potrebbero colpire l’attivit\u00e0 dell’azienda, anche considerando scenari estremi o addirittura improbabili.<\/li>\n
- BIA (Business Impact Assessment)<\/strong>: valutare l’impatto sui processi aziendali, identificare le attivit\u00e0 e le risorse critiche e determinare il tempo di inattivit\u00e0 massimo tollerabile.<\/li>\n<\/ul>\n
Definendo i rischi e il loro impatto, \u00e8 possibile definire le strategie di prevenzione<\/strong> e continuit\u00e0<\/strong> pi\u00f9 adatte all’azienda:<\/p>\n\n- L’obiettivo delle misure preventive <\/strong>\u00e8 quello di ridurre il rischio di discontinuit\u00e0 e di anticipare i requisiti BCP\/RBP:\n
\n- rilevamento<\/strong>: sicurezza informatica, software di monitoraggio, antivirus…<\/li>\n
- mitigazione del rischio<\/strong>: sistemi di back-up, ridondanza dell’infrastruttura, ecc.<\/li>\n
- back-up dei dati<\/strong>: frequenza e natura dei back-up(mirroring<\/em>, replica, ecc.)<\/li>\n<\/ul>\n<\/li>\n
- Le misure correttive<\/strong> comprendono tutte le soluzioni e le procedure operative che saranno implementate come parte del BCP\/RBP:\n
\n- Implementazione dei processi aziendali e\/o IT in modalit\u00e0 downgrade (BCP).<\/li>\n
- Utilizzo di un sito di riserva in loco<\/em> o fuori sede, immediatamente operativo (sito caldo) o che richiede un tempo di messa in funzione (sito freddo).<\/li>\n
- Ripresa pianificata della normale attivit\u00e0 o servizio operativo (PRA).<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Integrare il recupero dei dati nel piano BCP\/DR<\/h2>\n
Un BCP\/RAP deve soddisfare i requisiti definiti al momento della sua stesura:<\/p>\n
\n- Il DMIA<\/strong> (Maximum Acceptable Interruption Duration), che stabilisce l’RTO<\/strong> (Recovery Time Objective), cio\u00e8 il tempo entro il quale l’attivit\u00e0 dell’azienda deve essere ripresa.<\/li>\n
- Il PDMA<\/strong> (Maximum Allowable Data Loss) o RPO<\/strong> (Recovery Point Objective), condizionato dalla freschezza dei dati ripristinati (data dell’ultimo backup).<\/li>\n<\/ul>\n
DMIA e PDRA sono nozioni di durata i cui valori distinguono il DRP dal BCP. Non ci sar\u00e0 DRP se l’azienda garantisce un servizio ininterrotto, non degradato e senza perdita di dati (DMIA e PDRA hanno un valore pari a zero). Tuttavia, questa prestazione implica soluzioni e infrastrutture molto costose (hot site remoto, mirroring<\/em> in tempo reale dei<\/em> dati in un datacenter, ecc.) Ogni azienda deve quindi accettare il fatto che la riduzione di DMIA e PDRA a zero, pur non essendo economicamente conveniente, non \u00e8 necessariamente rilevante.<\/p>\nIl recupero dei dati<\/strong> sar\u00e0 quindi un’alternativa ragionevole nella maggior parte degli scenari. Pu\u00f2 compensare un PDMA non nullo che coinvolge un backup precedente all’incidente. Pi\u00f9 recentemente, i dati recuperati con successo da supporti di memoria danneggiati possono essere ripristinati meglio.<\/p>\nIl recupero dei dati dovrebbe essere considerato una misura curativa<\/strong> non appena viene redatto un BCP\/DRP. Se viene pianificato in anticipo, si pu\u00f2 prevedere che il PDMA sia prossimo allo zero e che il DMIA possa essere valutato meglio.<\/p>\n\n\n
![\"pca-pra\"](\"https:\/\/www.databack.fr\/wp-content\/uploads\/2018\/03\/2.3.png\")
<\/p>\n