| Esta discussão foi arquivada. Não se pode acrescentar nenhum comentário. | | | A empresa onde trabalho está recentemente a actualizar o seu Disaster Recovery Plan, apesar de pessoalmente como unix admin só me caber a responsabilidade dos backups nas máquinas Unix retirei algumas ideias deste plano que são:
- Reestabelecimento da infra-estrutura da rede
- Utilização de um "parque informático" de recurso para restaurar serviços vitais ao negócio (normalmente esta opção existe quer em forma de redundância física de servidores quer por contracto com uma empresa de forma a que esta garante estes servidores num breve espaço de tempo), face à possibilidade de um desastre grave, sempre que possível este parque de recurso deverá existir numa localização física distante do parque actual.
Todo este processo só terá alguma validade depois de devidamente ensaiado e validado com o preenchimento da respectiva matriz de testes.
|
| | | | | | Sugestão : Comecem por criar um Plano de Continuidade de Negocio , onde esteja identificado quais os recursos necessarios para que o vosso negocio possa continuar a decorrer. Identifiquem o que é vital , não o que "dá jeito", em seguida criem um Plano de Continuidade Operacional ,vulgo COP , em que definem onde se faz ,o que se faz e o mais importante quem faz.Depois partam para um cenario evolutivo do tipo nas primeiras 24 Horas asseguram 30% do negocio (Capacidade) nas 48 horas após xx% do negocio , isto é , o objectivo não deve ser ter tudo a funcionar logo no dia a seguir.Verifiquem se podem asseguar parte da operacionalidade com empresas que disponibilizam este tipo de serviços (IBM, SIBS) pois basta "alugar" as maquinas (não comprar) e espaço fisico para as pessoas poderem trabalhar.Isto é pratica comum com Os/390 e AS/400 e outros que tais ... Com os mais pequenos (Microsoft) é o granel....
Outra coisa que costuma dar granel , é o tipo de desastre que querem prevenir , verifiquem se não estão a falar de contigência , que é radicalmente diferente (e os custos também) , etc...
Se quiseres especificar mais a tua empresa pode ser que se possa dizer coisas mais concretas ou dar exemplos mais especificos. Bons sites não conheço , mas as empresas de auditoria que trabalham nesta area cobram fortunas e não ajudam lá muito , pois cada empresa é um caso.
Ps: Normalmente o bom senso ajuda.
"Nasci careca, nu e sem dentes. O que vier, é lucro!" |
| | | | Bem, no meu caso não posso divulgar qual é a empresa, mas ainda falta muito para o PCN, estamos ainda na fase da análise de risco, impacto no negocio .. etc. Como temos sistemas muito heterogeneos, ando á procura de info sobre cada um dos sistemas de modo a poder fazer certos questionários aos responsáveis.
E sim, o bom senso ajuda mas não chega ;)
|
| |
|
