กระบวนการกู้คืนจากความเสียหายคืออะไร

ความเสียหายคือปัญหาที่ไม่คาดคิดซึ่งเป็นผลจากการช้าลง การหยุดชะงัก หรือการหยุดทำงานของเครือข่ายในระบบด้านไอที การหยุดทำงานเกิดขึ้นในหลายรูปแบบ ซึ่งรวมถึงตัวอย่างต่อไปนี้:

• แผ่นดินไหวหรืออัคคีภัย
• ความล้มเหลวของเทคโนโลยี
• ความเข้ากันไม่ได้ของระบบ
• ความผิดพลาดง่าย ๆ ของมนุษย์ 
• การเข้าถึงโดยไม่ได้รับอนุญาตโดยตั้งใจโดยบุคคลภายนอก

ความเสียหายเหล่านี้ทำให้การดำเนินธุรกิจหยุดชะงัก ส่งผลให้เกิดปัญหาในการบริการลูกค้า และทำให้สูญเสียรายได้ แผนกระบวนการกู้คืนจากความเสียหายช่วยองค์กรให้ตอบสนองต่อเหตุการณ์ที่ทำให้การดำเนินธุรกิจหยุดชะงักได้โดยทันที และให้ประโยชน์ที่สำคัญ:

รับรองความต่อเนื่องทางธุรกิจ

เมื่อมีความเสียหายเกิดขึ้น ก็อาจส่งผลร้ายต่อทุกแง่มุมของธุรกิจ และมักมีค่าใช้จ่ายสูง อีกทั้งยังทำให้การดำเนินธุรกิจตามปกติหยุดชะงัก เพราะความสามารถในการทำงานของทีมลดลงเนื่องจากสามารถเข้าถึงเครื่องมือที่ตนต้องใช้ในการทำงานได้จำกัด แผนกระบวนการกู้คืนจากความเสียหายทำให้มีการรีสตาร์ทระบบการสำรองข้อมูลและข้อมูลอย่างรวดเร็ว เพื่อให้การดำเนินธุรกิจดำเนินต่อไปได้ตามกำหนดการ 

เพิ่มการรักษาความปลอดภัยของระบบ

การรวมกระบวนการคุ้มครองข้อมูล การสำรองข้อมูล และการกู้คืนไว้ในแผนกระบวนการกู้คืนจากความเสียหายจำกัดผลกระทบจากแรนซัมแวร์ มัลแวร์ หรือความเสี่ยงต่อความปลอดภัยอื่น ๆ สำหรับธุรกิจ ตัวอย่างเช่น การสำรองข้อมูลไปยังคลาวด์มีคุณสมบัติการรักษาความปลอดภัยในตัวมากมายเพื่อจำกัดกิจกรรมที่น่าสงสัยก่อนที่จะส่งผลกระทบต่อธุรกิจ 

เพิ่มการรักษาลูกค้า

หากมีความเสียหายเกิดขึ้น ลูกค้าจะตั้งคำถามถึงความเสถียรของบริการการรักษาความปลอดภัยขององค์กร ยิ่งความเสียหายส่งผลกระทบต่อธุรกิจนานเท่าใด ลูกค้าก็ยิ่งไม่พอใจมากขึ้นเท่านั้น แผนกระบวนการกู้คืนจากความเสียหายที่ดีจะบรรเทาความเสี่ยงนี้ด้วยการฝึกอบรมพนักงานให้รับมือกับข้อคำถามของลูกค้า ลูกค้าจะมีความมั่นใจเมื่อสังเกตเห็นว่าธุรกิจเตรียมพร้อมรับมือกับความเสียหายทั้งหมดเป็นอย่างดี 

ลดต้นทุนในการกู้คืน

ความเสียหายทำให้สูญเสียทั้งรายได้และความสามารถในการทำงาน ขึ้นอยู่กับความรุนแรงของความเสียหาย แผนกระบวนการกู้คืนจากความเสียหายที่แข็งแกร่งจะหลีกเลี่ยงการสูญเสียที่ไม่จำเป็นในขณะที่ระบบกลับสู่สภาวะปกติไม่นานหลังจากที่เกิดเหตุการณ์ ตัวอย่างเช่น โซลูชันพื้นที่จัดเก็บข้อมูลบนระบบคลาวด์เป็นวิธีการสำรองข้อมูลที่ประหยัดต้นทุน คุณสามารถจัดการ เฝ้าติดตาม และเก็บรักษาข้อมูลในขณะที่ธุรกิจดำเนินไปตามปกติ 

แผนกระบวนการกู้คืนจากความเสียหายที่มีประสิทธิผลรวมถึงองค์ประกอบที่สำคัญต่อไปนี้: 

การสื่อสารภายในและภายนอก

ทีมที่รับผิดชอบในการจัดทำ ดำเนินการ และจัดการแผนกระบวนการกู้คืนจากความเสียหายต้องมีการสื่อสารกันเกี่ยวกับบทบาทและความรับผิดชอบของตน หากมีความเสียหายเกิดขึ้น ทีมควรรู้ว่าใครรับผิดชอบเรื่องอะไร และจะสื่อสารกับพนักงาน ลูกค้า และกันและกันได้อย่างไร 

กรอบระยะเวลาการกู้คืน

ทีมกระบวนการกู้คืนจากความเสียหายต้องตัดสินใจเป้าหมายและกรอบระยะเวลาว่าระบบควรกลับมาทำงานตามปกติหลังจากที่เกิดความเสียหายเมื่อใด ในบางอุตสาหกรรมกรอบระยะเวลาอาจนานกว่าอุตสาหกรรมอื่น ๆ ในขณะที่บางอุตสาหกรรมจะต้องกลับมาทำงานตามปกติให้ได้ในช่วงเวลาไม่กี่นาที 

กรอบระยะเวลานี้ควรคำนึงถึงกับวัตถุประสงค์สองประการดังต่อไปนี้:

วัตถุประสงค์ของระยะเวลาที่ใช้ในการกู้คืน

ระยะเวลาที่ใช้ในการกู้คืนข้อมูล (RTO) คือตัววัดที่ระบุระยะเวลาสูงสุดที่ผ่านไปก่อนที่คุณจะดำเนินกระบวนการกู้คืนจากความเสียหายเสร็จสิ้น RTO ของคุณอาจแตกต่างกันออกไปโดยขึ้นอยู่กับโครงสร้างพื้นฐานและระบบด้านไอทีที่ได้รับผลกระทบ

จุดที่ย้อนกลับไปกู้คืนข้อมูลได้

จุดที่ย้อนกลับไปกู้คืนข้อมูลได้ (RPO) คือระยะเวลาสูงสุดที่ยอมรับได้สำหรับการสูญเสียข้อมูลหลังจากที่เกิดความเสียหาย ตัวอย่างเช่น ถ้า RPO ของคุณคือไม่กี่นาทีหรือไม่กี่ชั่วโมง คุณจะต้องสำรองข้อมูลของคุณไปยังไซต์มิเรอร์อย่างต่อเนื่อง แทนที่จะแค่ครั้งเดียวเมื่อสิ้นสุดวัน

การสำรองข้อมูล

แผนกระบวนการกู้คืนจากความเสียหายกำหนดว่าคุณจะสำรองข้อมูลของคุณอย่างไร ตัวเลือกที่มีรวมถึงพื้นที่จัดเก็บข้อมูลบนระบบคลาวด์ การสำรองข้อมูลโดยผู้ให้บริการ และการสำรองข้อมูลภายในไปยังเซิร์ฟเวอร์ระยะไกล เพื่อรองรับเหตุการณ์ภัยธรรมชาติ ข้อมูลสำรองจึงไม่ควรอยู่ในสถานที่ ทีมควรระบุว่าใครจะเป็นผู้สำรองข้อมูล ข้อมูลใดบ้างที่ควรสำรอง และวิธีการนำระบบมาใช้

การทดสอบและการเพิ่มประสิทธิภาพ 

คุณต้องทดสอบแผนกระบวนการกู้คืนจากความเสียหายของคุณอย่างน้อยปีละครั้งหรือสองครั้ง คุณสามารถบันทึกและแก้ไขช่องว่างใด ๆ ที่คุณพบในการทดสอบเหล่านี้ได้ ในทำนองเดียวกัน คุณควรอัปเดตกลยุทธ์การรักษาความปลอดภัยและการคุ้มครองข้อมูลทั้งหมดบ่อย ๆ เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตโดยเลินเล่อ

เมื่อวางแผนกระบวนการกู้คืนจากความเสียหาย ธุรกิจจะใช้วิธีการหนึ่งหรือหลายอย่างดังต่อไปนี้:

การสำรองข้อมูล

การสำรองข้อมูลเป็นหนึ่งในวิธีที่ง่ายที่สุดในกระบวนการกู้คืนจากความเสียหายที่ทุกธุรกิจนำไปใช้ การสำรองข้อมูลที่สำคัญรวมถึงการจัดเก็บข้อมูลไว้นอกสถานที่ ในระบบคลาวด์ หรือบนสื่อที่ถอดออกได้ คุณควรสำรองข้อมูลบ่อย ๆ เพื่อให้เป็นปัจจุบันอยู่เสมอ ตัวอย่าง การสำรองข้อมูลไปยัง AWS จะทำให้ธุรกิจได้รับโครงสร้างพื้นฐานที่ยืดหยุ่นและปรับขนาดได้ ซึ่งปกป้องข้อมูลได้ทุกประเภท 

กระบวนการกู้คืนจากความเสียหายในศูนย์ข้อมูล

ในกรณีที่เกิดภัยธรรมชาติบางประเภท อุปกรณ์ที่เหมาะสมสามารถปกป้องศูนย์ข้อมูลของคุณ และมีส่วนช่วยให้มีกระบวนการกู้คืนจากความเสียหายที่รวดเร็ว ตัวอย่างเช่น เครื่องมือดับเพลิงอัตโนมัติช่วยให้อุปกรณ์และข้อมูลรอดผ่านเปลวไฟ และแหล่งไฟฟ้าสำรองสนับสนุนความต่อเนื่องของธุรกิจในกรณีที่ไฟฟ้าดับ ในทำนองเดียวกัน ศูนย์ข้อมูล AWS มีระบบนวัตกรรมที่ให้การปกป้องจากความเสี่ยงที่มนุษย์สร้างขึ้นและความเสี่ยงตามธรรมชาติ

การจำลองระบบเสมือน 

ธุรกิจสำรองข้อมูลและการดำเนินการของตนโดยใช้ Virtual Machine (VM) นอกสถานที่ซึ่งไม่ได้รับผลกระทบจากความเสียหายทางกายภาพ เมื่อการจำลองระบบเสมือนเป็นส่วนหนึ่งในแผนกระบวนการกู้คืนจากความเสียหาย ธุรกิจจะทำให้กระบวนการบางอย่างเป็นอัตโนมัติ จึงกู้การทำงานจากภัยธรรมชาติได้เร็วขึ้น การถ่ายโอนข้อมูลและเวิร์กโหลดไปยัง VM เช่น Amazon Elastic Compute Cloud (Amazon EC2) อย่างต่อเนื่องเป็นสิ่งสำคัญเพื่อให้การจำลองระบบเสมือนมีประสิทธิผล 

บริการกระบวนการกู้คืนจากความเสียหาย

บริการกระบวนการกู้คืนจากความเสียหาย เช่น AWS Elastic Disaster Recovery สามารถย้ายการประมวผลคอมพิวเตอร์และการดำเนินธุรกิจที่สำคัญของบริษัทไปยังบริการระบบคลาวด์ของตนเองในกรณีที่เกิดความเสียหายได้ ดังนั้น การดำเนินธุรกิจตามปกติจึงดำเนินต่อไปจากตำแหน่งที่ตั้งของผู้ให้บริการ แม้ว่าเซิร์ฟเวอร์ในองค์กรจะหยุดทำงานก็ตาม นอกจากนี้กระบวนการกู้คืนจากความเสียหายที่ยืดหยุ่นยังให้การปกป้องจากการที่ Region ในระบบคลาวด์หยุดทำงานด้วย 

สถานที่ทำงานสำรอง

ในกรณีที่เกิดภัยธรรมชาติ บริษัทย้ายการทำงานไปยังสถานที่ตั้งแหล่งอื่นที่ไม่ค่อยได้ใช้งาน ซึ่งเรียกว่าสถานที่ทำงานสำรอง (cold site) ด้วยวิธีนี้ พนักงานจะมีสถานที่ทำงาน และการทำงานของธุรกิจก็สามารถดำเนินต่อไปได้ตามปกติ กระบวนการกู้คืนจากความเสียหายประเภทนี้ไม่ได้ปกป้องหรือกู้คืนข้อมูลที่สำคัญ ดังนั้นจึงต้องใช้วิธีการกู้คืนจากความเสียหายอื่นร่วมกับวิธีนี้