вание можно использовать для замены на главном сайте или установить его на альтернативных сайтах для восстановления IT-услуг.Наконец,организация может решить использовать любое существующее совместимое оборудование в качестве замены поврежденного. Этот вариант включает в себя заимствова- ние оборудования из альтернативных сайтов.

Тестирование плана, обучение и тренировка  После разработки плана действий в чрезвычайных ситуациях его необходимо протестировать, чтобы выявить недостатки, которые могут возникнуть. Также необходимо провести тестиро- вание, чтобы оценить готовность сотрудников выполнять план в случае ава- рии. При тестировании таких планов следует сосредоточиться на скорости восстановления из резервных копий и на альтернативных резервных узлах, совместной работе персонала по восстановлению, производительности вос- становленных систем на альтернативных узлах и простоте восстановления нормальной работы.Тестирование должно проводиться в худшем случае с по- мощью учебных или функциональных упражнений.

Учебные упражнения являются наименее затратными,поскольку сотрудни- ки в основном проходят восстановительные работы на занятиях, прежде чем выполнять практические упражнения.

Функциональные упражнения, с другой стороны, более сложны и требуют имитации аварии, а персонал должен быть обучен на практике тому, как реа- гировать.

Теоретическое обучение используется, чтобы дополнить практическое обучение­ и закрепитьто,что сотрудники узнали во время упражнений.Обуче­ ние должно проводиться как минимум ежегодно.

Обслуживание

План действий в чрезвычайных ситуациях необходимо поддерживать в над- лежащем состоянии,чтобы он мог реагировать на текущие риски,требования, структуру организации и политики.Поэтому его следуетпостоянно обновлять, чтобы отразить изменения, внесенные организацией, или изменения в ланд- шафте угроз. План необходимо регулярно пересматривать и обновлять, а об- новления следует документировать. Обзор нужно проводить ежегодно, и все отмеченные изменения должны быть осуществлены в течение короткого пе- риода времени. Это делается для предотвращения катастрофы, к которой ор- ганизация еще не готова.

Передовые методы восстановления

С помощью вышеупомянутых процессов,которые являются частью плана ава- рийного восстановления, можно достичь лучших результатов, если следовать определеннымпередовымметодам.Однимизнихявляетсяналичиевнешнего хранилища для архивных резервных копий.Облако–это готовое решение для безопасного хранения вне офиса.

структуру, чтобы упростить процесс проверки соответствия плана действий в чрезвычайных ситуациях для новых систем. Также полезно проводить упреждающий мониторинг IT-систем, чтобы достаточно рано определить, что происходит авария, и запустить процесс восстановления. Организации также должны внедрять отказоустойчивые системы, которые могут выдержи- вать определенную степень подверженности авариям.Реализация технологии

RAID (redundant array of independent disks –избыточный массив независимых дис-

ков) для серверов – один из способов достижения избыточности. Также необ- ходимо проверить целостность резервных копий, чтобы убедиться, что в них нет ошибок. Организации было бы неприятно осознать, что после аварии ее резервные копии содержат ошибки и бесполезны. Наконец, следует регулярно проверять процесс восстановления системы из резервных копий. Весь IT-пер­ сонал­ должен быть полностью в курсе этого.

Справочные материалы

1.Bradbury С. DISASTER! Creating and testing an effective Recovery Plan // Ma­ nager. 2008. С. 14–16. https://search.proquest.com/docview/224614625?account id=45049.

2.Krousliss В. Disaster recovery planning // Catalog Age. 2007. № 10 (12). С. 98. https://search.proquest.com/docview/200632307?accountid=45049.

3.Drill S. Assume the Worst In IT Disaster Recovery Plan // National Underwriter. P & C. 2005. № 109 (8). С. 14–15. https://search.proquest.com/docview/2285934 44?accountid=45049.

4.Newton М. LINUX TIPS // PC World. 2005. С. 150. https://search.proquest.com/do cview/231369196?accountid=45049.

5.Mitome Y., and Speer K. D. Embracing disaster with contingency planning // Risk Management. 2008. № 48 (5). С. 18–20. https://search.proquest.com/docview/22 7019730?accountid=45049.

6.Dow J. Planning for Backup and Recovery // Computer Technology Review. 2004. № 24 (3). С. 20–21. https://search.proquest.com/docview/220621943?account id=45049.

7.Jordan Е. IT contingency planning: management roles // Information Manage- ment & Computer Security. 1999. № 7 (5). С. 232–238. https://search.proquest. com/docview/212366086?accountid=45049.

Резюме

В этой главе мы обсудили способы подготовки организаций к обеспечению не- прерывности бизнеса на случай аварий. Мы поговорили о процессе планиро- вания послеаварийного восстановления и выдвинули на первый план то, что должнобытьсделано,чтобыидентифицироватьриски,которымподвергаются организации, расставить приоритеты для критических ресурсов, которые бу-

ления.В этой главе мытакже обсудили моментальное восстановление систем, пока они остаются в сети.Мы уделили много внимания планированию на слу- чай непредвиденных обстоятельств и обсудили весь процесс планирования на этот случай, затронув вопрос о том, как необходимо разрабатывать, тестиро- вать и поддерживать надежный план. Наконец, вздесь мы привели передовые методы, которые можно использовать в процессе восстановления для дости- жения оптимальных результатов.

В этой главе мы завершаем обсуждение стратегий атак, используемых ки- берпреступниками,и мер по управлению уязвимостями и аварийному восста- новлению, которые могут использовать цели.