Recuperació de desastres: entrenament

Heu consultat totes les parts interessades de la vostra empresa per determinar les vostres necessitats de recuperació de desastres. Heu creat un pla per a dades a prova de desastres, aplicacions empresarials i qualsevol altra tecnologia crítica i ara forma part de les polítiques oficials de la vostra empresa. Podríeu pensar que heu acabat preparant-vos per al pitjor, però no ho esteu gaire. El darrer pas per tenir una infraestructura totalment preparada és formar tot el personal i respectar els exercicis programats regularment. Tot i que això pot semblar un pas senzill, és més difícil executar els entrenaments i exercicis del que podríeu pensar. També és crític. Un cop es produeix el desastre, és massa tard per començar a educar els vostres empleats. El moment de començar és ara.

En primer lloc, tota la direcció i qualsevol altre responsable de decisió d'una organització ha d'estar d'acord sobre un calendari de formació i fer obligatori la formació de preparació per a desastres. No cal que aparegui com a alarmista al vostre personal, però és important transmetre la importància d’estar entrenat en procediments d’emergència adequats. Aquests procediments poden incloure garantir que els membres del personal sàpiguen accedir a la VPN si han de romandre fora del lloc o accedir a serveis al núvol que puguin servir d’infraestructures virtuals fins que s’hagi acabat l’emergència.

També s’ha d’instruir als empleats sobre com accedir a qualsevol comunicació alternativa que tingui a l’abast durant un desastre. Poden incloure una casella de correu de veu d’emergència configurada en un sistema PBX o VoIP que proporciona actualitzacions periòdiques sobre una situació d’emergència que els empleats poden trucar per registrar-se. O bé podria incloure personal de formació per utilitzar apicultors subministrats, caminets o telèfons mòbils especialment designats per utilitzar-los en cas d'emergència.

Formació dels empleats

Els plans de contingència detallats al vostre pla de desastres perquè els empleats accedeixin a la xarxa corporativa i els seus recursos en cas d'emergència han de servir de base per al vostre pla de formació. Un cop compilats els procediments que s’han d’ensenyar, podeu establir un calendari de formació.

Quan treballava a la indústria informàtica de la salut, sempre que necessitàvem formar personal, especialment el personal clínic que normalment estava molt ocupat en proporcionar assistència sanitària al pacient, vam oferir formació com a part del que s’anomena formació en el servei de la indústria sanitària. Aquesta és la instrucció periòdica donada al personal clínic. La instrucció normalment implicava procediments i informació mèdica. Però el departament d’informàtica va treballar amb els directius de departament i recursos humans per incorporar formació en informàtica, inclosos els procediments d’emergència, en serveis. Vam treballar dins de la formació ja programada del personal clínic.

Per descomptat, les indústries no sanitàries no solen realitzar formació en servei. Però podeu crear un calendari amb la direcció i el departament de recursos humans per crear programes de formació dels empleats. Els departaments d'instal·lacions són normalment els responsables de realitzar exercicis d'emergència; Podeu treballar amb ells per afegir formació en preparació de desastres tecnològics com a part d'aquests procediments de perforació. També podeu realitzar exercicis com canviar a l’alimentació alternativa, comprovar dispositius de còpia de seguretat d’UPS, provar línies de connexió d’Internet alternatives, caminar mitjançant procediments de reubicació d’equips i personal i accedir a dades replicades que pugui haver emmagatzemat al núvol.

Formació informàtica

Tan important com aconseguir que els empleats estiguin al màxim és assegurar-se que tots els membres de les TI tenen un paper a desenvolupar en un pla de preparació per a desastres i vetllant perquè estiguin ben formats en aquest paper. És fins i tot més essencial tenir exercicis regulars per a les TI que per a personal que no sigui de TI, ja que és una TI que és fonamental per mantenir els sistemes disponibles i accessibles en cas d’emergència.

Depenent de la mida de l’organització, fins i tot es poden desglossar exercicis i entrenaments. Pot ser que faci temps i que sigui massa desordenat per executar un simulacre que inclogui tot el pla de preparació per a desastres. En lloc d'això, es poden realitzar exercicis i exercicis per parts. Potser, cada dos mesos, realitzeu proves a la recuperació de dades i sistemes que es repliquen als serveis al núvol. En els mesos alternatius, podeu provar altres plans com ara restaurar instantànies de servidors virtuals o posar sistemes a l’energia de la bateria per comprovar quant temps poden funcionar. Opteu per fer un exercici complet com a mínim dues vegades a l’any i planifiqueu a intervals periòdics exercicis d’entrenament específics i menors.

Notes i documentació

Al departament d’informàtica que vaig dirigir, sempre que teníem formació, tots els membres del personal assistents a la sessió de formació havien de signar un llibre de registre. Tenir un seguiment de quins membres del personal han estat formats i de les seves darreres sessions formatives és vital per mantenir fitxes sobre qui encara s’ha de formar i qui s’ha d’actualitzar en els procediments de formació.

També és una bona idea prendre notes durant i després de exercicis i exercicis. Documenti els procediments sobre els quals el personal hauria pogut haver estat confós. Tingueu en compte el temps que triga a passar als plans de contingència. Per descomptat, escolteu les aportacions del personal o les queixes sobre procediments d’emergència. La majoria dels empleats volen saber què se suposa que poden fer i com poden ajudar en situacions d’emergència, per la qual cosa utilitzen la seva experiència i coneixements per ajustar el pla també.