כל ארגון תלוי היום במערכות מידע, בנתונים ובשירותים דיגיטליים שפועלים ברציפות. רגע אחד של שיבוש חמור, בין אם מדובר במתקפת כופר, בקריסת שרת או בתקלה תשתיתית, עלול לעצור את הפעילות כולה ולגרום לנזק כספי ותדמיתי כבד. היכולת להתאושש במהירות מאירוע כזה אינה מותרות אלא צורך תפעולי ממשי. התאוששות מאסון היא התחום שעוסק בדיוק בכך, בהיערכות מסודרת מראש שמאפשרת לארגון לחזור לפעילות מלאה בזמן הקצר ביותר ועם הנזק המינימלי האפשרי.
תקלות וקריסות אינן שאלה של אם אלא של מתי. ככל שהארגון מסתמך יותר על מערכות דיגיטליות, כך גדל הנזק הפוטנציאלי מכל אירוע שמשבש אותן. יכולת התאוששות מאסון בנויה היטב מאפשרת לזהות מראש את התרחישים המסוכנים, להגדיר כיצד מגיבים לכל אחד מהם ולקצר באופן משמעותי את זמן ההשבתה. במקום להגיב באלתור בזמן אמת, הארגון פועל לפי נהלים ברורים שתורגלו מראש. בין התרחישים שמחייבים היערכות מוקדמת אפשר למנות:
תוכנית התאוששות מאסון היא מסמך עבודה מעשי שמתרגם את הצורך בחוסן לרשימת פעולות מוגדרת. היא מתחילה בהיכרות מעמיקה עם הארגון ובמיפוי האיומים שעלולים להשבית אותו, ממשיכה בהגדרת הנקודות הקריטיות שאסור שייפלו, וקובעת מי אחראי על מה בכל שלב של האירוע. תוכנית התאוששות מאסון טובה אינה נשארת ברמת ההצהרה אלא יורדת לפרטים של גיבוי, שחזור והגנה על המערכות החיוניות. עיקרי הרכיבים שלה כוללים:
בנייה של תוכנית התאוששות מאסון מתבצעת בתהליך מסודר ולא בבת אחת. השלב הראשון הוא הערכת סיכונים שמזהה את האיומים ואת מידת החשיפה אליהם, ולאחריו מגיע ניתוח ההשפעה העסקית שבוחן מה תהיה המשמעות של השבתת כל מערכת. על בסיס זה נקבע אופן הגיבוי והשחזור המהיר של הנתונים. לבסוף נכתבים הנהלים, מחולקת האחריות ומתבצעים תרגולים שמוודאים שהתוכנית עובדת בפועל ולא רק על הנייר. תהליך זה גם חושף נקודות תורפה תפעוליות ומאפשר לארגון לשפר את ההתנהלות השוטפת שלו עוד לפני שאירע אסון.
המונח disaster recovery plan מתאר את אותה תפיסה בשפה המקצועית המקובלת בעולם. מטרתו המרכזית היא לצמצם את זמן ההשבתה ואת אובדן הנתונים בעת אירוע, באמצעות הגדרה מראש של תהליכי השחזור והמשאבים הנדרשים. disaster recovery plan מסודרת מתייחסת הן למערכות המקומיות והן לסביבות הענן, ומגדירה כיצד משחזרים כל רכיב בסדר הנכון. ארגונים שמפעילים מערכות בענן צריכים לוודא שהתוכנית כוללת גם את הגנה על תשתיות ענן, כך ששירותים קריטיים שרצים בסביבה מנוהלת יחזרו לפעול במהירות גם הם.
אין תבנית אחת שמתאימה לכל ארגון, ולכן disaster recovery plan נכונה נבנית לפי הצרכים והמערכות הספציפיים של כל גוף. ארגון קטן עם מערכת אחת מרכזית יזדקק לתוכנית שונה מזו של גוף עם עשרות שרתים ומאגרי מידע רגישים. התכנון מתחשב בעלות מול תועלת, בקצב השינוי של הנתונים ובמשאבים העומדים לרשות צוות המחשוב. כך מתקבלת תוכנית ריאלית שאפשר להפעיל בלחץ של אירוע אמיתי, ולא מסמך תיאורטי שנשארבמגירה.
ראשי התיבות DRP מציינים את אותה תוכנית התאוששות, והם מושג מוכר בכל דיון על ניהול סיכונים ארגוני. עבור ההנהלה, קיומה של DRP אינו עניין טכני בלבד אלא חלק מהאחריות הניהולית על המשך קיומו של העסק. DRP מסודרת מקטינה את החשיפה לסיבוכים משפטיים בארגונים שמחזיקים מידע רגיש, ושומרת על המוניטין ועל אמון הלקוחות בעת משבר. היא משתלבת באופן טבעי במדיניות אבטחת מידע בארגון ומחזקת את התמונה הכוללת של הגנה וניהול סיכונים.
חשוב להבחין בין DRP לבין תוכנית המשכיות עסקית, שכן השתיים משלימות זו את זו אך אינן זהות. בעוד שה DRP מתמקדת בשחזור המערכות והנתונים לאחר אירוע, תוכנית המשכיות עסקית עוסקת בשאלה הרחבה יותר של איך הארגון ממשיך לתפקד גם בזמן המשבר עצמו. כשהשתיים נבנות יחד מתקבלת מעטפת הגנה שלמה, שמכסה גם את ההיבט הטכנולוגי של השחזור וגם את ההיבט התפעולי של המשך הפעילות. שילוב כזה הוא שמבטא חוסן ארגוני אמיתי.
תוכנית המשכיות עסקית מסודרת מקנה לארגון יתרונות שחורגים מעבר למקרה האסון עצמו. עצם תהליך הבנייה, הכולל הערכת סיכונים וניתוח השפעה, מחדד את ההבנה של הארגון לגבי התהליכים הקריטיים שלו ומוביל לשיפור בתפעול השוטף. נוסף על כך, לקוחות ושותפים נוטים לתת אמון רב יותר בגוף שמסוגל להוכיח שיש לו תוכנית המשכיות עסקית מגובשת. בין היתרונות המרכזיים:
בניית יכולת שחזור אפקטיבית מתחילה ביכולת לשחזר נתונים במהירות לאחר כל תקלה או מתקפה, ולכן רכיב הגיבוי הוא לב ליבה של כל תוכנית התאוששות מאסון. אופק דיסט מפיצה בישראל את Cove Data Protection, פתרון גיבוי מבוסס ענן ששומר עותקים מבודדים ובלתי ניתנים לשינוי, מאפשר שחזור גמיש כמעט מכל יעד ומריץ בדיקות התאוששות אוטומטיות לשמירה על מוכנות מתמשכת. כך הופך הגיבוי מרכיב פסיבי לכלי מעשי שמשתלב בתוך מערך השחזור הרחב של הארגון.
התאוששות מאסון אינה אירוע חד פעמי אלא תהליך מתמשך של היערכות, שמתחיל במיפוי האיומים והנקודות הקריטיות, ממשיך בבניית נהלים ובחלוקת אחריות, ומתבסס על מנגנוני גיבוי ושחזור שנבדקים ומתורגלים. ראינו כיצד disaster recovery plan וכן DRP מצמצמות את זמן ההשבתה, וכיצד תוכנית המשכיות עסקית משלימה אותן בשמירה על תפקוד הארגון גם בזמן המשבר. מי שמעוניין לבסס את שכבת השחזור שבלב התהליך יכול להכיר את פתרון הגיבוי Cove Data Protection שאופק דיסט מפיצה בישראל.
התאוששות מאסון רחבה יותר מגיבוי בלבד. בעוד שגיבוי שומר עותק של הנתונים, ההתאוששות מגדירה גם את סדר הפעולות, את האחראים ואת המשאבים שיחזירו את המערכות לפעול. זהו ההבדל בין להחזיק עותק לבין לדעת כיצד לחזור לעבוד.
ללא תוכנית התאוששות מאסון כל אירוע מטופל באלתור, מה שמאריך את זמן ההשבתה ומייקר את השחזור. עלות הבנייה מראש נמוכה בהרבה מעלות ההתמודדות עם אסון ללא היערכות. היא גם מקלה על עמידה בדרישות מול לקוחות ושותפים.
דרך פשוטה להבחין ביניהן היא לפי השאלה שכל אחת עונה עליה. disaster recovery plan עונה על השאלה כיצד מחזירים את השרתים והנתונים, ואילו תוכנית המשכיות עסקית עונה על השאלה כיצד הצוותים ממשיכים לעבוד בינתיים. ארגון בשל זקוק לשתיהן.
מקובל לעדכן DRP לפחות אחת לשנה, וגם בכל שינוי מהותי כמו מעבר מערכת, הוספת שרתים או שינוי במבנה הארגון. תרגול תקופתי חושף פערים בעוד יש זמן לתקן אותם, לפני שמתרחש אירוע אמיתי.
אין משך אחיד, והוא נגזר מגודל הארגון וממספר המערכות הקריטיות שצריך למפות. ככל שהתשתית מורכבת יותר, כך שלבי המיפוי והתרגול ארוכים יותר. עדיף תהליך יסודי על פני תוכנית חפוזה שלא תעמוד במבחן בעת הצורך.