10 Hal Dalam Membuat dan Menguji Rencana Pemulihan Bencana

Cuaca dengan debit hujan yang tinggi akan mengharuskan data center perusahaan anda melakukan test kesiapan pembangkit daya cadangan. Setelah musim hujan ini selesai, BMKG memprediksi akan terjadi musim panas yang luar biasa. Pada kondisi ekstrim tersebut, untuk menyiapkan operasional IT agar tetap dapat berjalan memerlukan rencana dan strategi pemulihan bencana yang komprehensif.

Pelajaran Pemulihan Bencana dari Badai Irene

Pertama dan terpenting, semua perusahaan harus memiliki rencana DR Plan yang teuji sepenuhnya. Ketika bencana memberikan dampak dramatis pada kesehatan keseluruhan bisnis, rencana DR anda merupakan penunjang bisnis agar operasional IT dapat tetap berjalan. Selain itu, rencana mitigasi bencana juga dapat mendukung kebutuhan bisnis Anda saat ini. IT dan unit bisnis harus berkomunikasi dan berkoordinasi.

Departemen TI harus mengakui bahwa rencana mereka perlu di integrasikan di seluruh perusahaan untuk mengurangi kerentanan dan meminimalkan kehilangan data. Perusahaan juga harus memastikan bahwa mereka memiliki cadangan infrastruktur agar mereka dapat memulihkan operasional dalam waktu yang lebih cepat dengan menggunakan fasilitas pemulihan alternatif yang berada di luar zona bencana.

Banyak rencana pemulihan bencana perusahaan yang gagal di jalankan saat terjadinya bencana ataupun downtime. Beberapa faktor kegagalan tersebut secara umum terjadi karena kurang lengkapnya DR Plan dan minimnya disiplin terhadap pengujian sistem kritis secara berkala.

Para pimpinan perusahaan harus dapat memastikan rencana mitigasi bencana Anda tidak akan gagal. Pastikan bahwa Anda memiliki sumber daya teknis yang terampil yang tersedia untuk melakukan pemulihan. Pengalaman dari berbagai kasus menyatakan bahwa selama bencana ataupun downtime, banyak perusahaan tidak dapat memprediksi ketersediaan staf TI yang secara khusus bertanggung jawab terhadap fail-over. Rencana pemulihan bencana harus menunjuk anggota tim, baik internal maupun dari penyedia layanan, yang tinggal di luar zona bencana dan memiliki keahlian untuk mengelola pemulihan pasca bencana atau downtime.

10 Faktor Penting Dalam Membuat dan Menguji Rencana Pemulihan Bencana

Berikut adalah 10 saran untuk dipertimbangkan saat membuat dan menguji rencana pemulihan bencana di perusahaan anda:

1. Pastikan rencana Anda up to date, rinci dan mudah diikuti, dan mendukung semua aspek penting dari bisnis Anda.
2. Buat skala prioritas. Prioritaskan server dan aplikasi mission-critical yang teridentifikasi dan masukan dalam rencana pemulihan bencana.
3. Sosialisasikan rencana Anda kepada semua pemegang rencana dan pastikan hal tersebut dapat mudah diakses dan selalu update.
4. Lakukan pengujian secara berkala. Untuk menjamin kelangsungan bisnis, rencana pemulihan bencana harus diuji setidaknya tiga kali setahun atau lebih. Terutama jika terjadi perubahan besar pada infrastruktur teknologi informasi anda. Pengujian akan lebih memberikan kesiapan dalam menghadapi kejadian downtime yang tidak dapat di duga.
5. Masukan berbagai tes untuk semua komponen yang ada pada rencana pemulihan bencana anda. Tes dalam konteks simulasi, skenario bencana yang realistis, sehingga Anda mendapatkan latihan sebelum hal yang nyata menimpa operasional IT anda.
6. Jalankan dua kategori pengujian: aktif, di mana Anda melakukan prosedur dan tindakan dari rencana, pasif di mana Anda berbicara dan berjalan melalui prosedur dengan peserta kunci. Keduanya sama-sama penting.
7. Karena bencana sering datang sebagai kejutan, gabungkan unsur kejutan dalam tes Anda dan lihat bagaimana rencana bereaksi. Untuk benar-benar siap, Anda perlu simulasi pengalaman bencana dan mengevaluasi efektivitas prosedur saat ini.
8. Lakukan latihan rutin dasar dan pemeriksaan logistik untuk siapa saja yang berpotensi terlibat (termasuk vendor). Pastikan Anda selalu memiliki data pada kondisi terbaik. Jangan lupa untuk memeriksa perangkat tele-conference.
9. Uji generator (jika Anda memilikinya) di bawah beban penuh untuk melihat bagaimana hal itu akan bereaksi. Pastikan Anda didukung oleh beberapa pemasok bahan bakar sehingga ketika Anda perlu mengisi ulang tangki, bahan bakar diesel dapat selalu tersedia.
10. Lakukan pengujian terhadap strategi backup Anda secara teratur dan pastikan mereka mencerminkan prioritas, waktu pemulihan dan tujuan titik pemulihan data Anda dengan benar.

Kesimpulan:

Intinya, perusahaan mengandalkan teknologi untuk menjalankan bisnis mereka, sehingga downtime adalah masalah bisnis, bukan hanya masalah teknologi. Setiap bencana, apakah alam (badai, banjir atau gempa bumi) atau terkait dengan kegagalan peralatan / hardware dan serangan cyber seperti ransomware, pasti akan menyebabkan downtime atau, bahkan lebih buruk, dapat mempengaruhi bottom line perusahaan. Hindari kondisi dimana perusahaan anda dapat berada di tengah-tengah mimpi buruk rencana pemulihan bencana, siapkan segala elemen misi kritis.

Ada satu kesamaan dari semua perusahaan, bahwa kebanyakan pimpinan perusahaan tidak pernah berpikir bahwa downtime akan terjadi pada mereka. Penelitian Forester menunjukkan bahwa 60 persen perusahaan telah memperbarui rencana pemulihan bencana mereka dalam lima tahun terakhir. Pertanyaannya sekarang, sudahkah anda menilai ulang rencana pemulihan bencana anda ?

Sangat penting untuk secara implisit memahami bahwa rencana pemulihan bencana harus diuji secara teratur untuk memastikan bahwa kedua sistem dan staf mampu harus rencana perlu diaktifkan. Anda harus selalu bertanya pada diri sendiri, "Jika waktunya rencana tersebut harus dijalankan, saya 100 persen yakin rencana pemulihan bencana tersebut dapat memulihkan bisnis dalam tujuan yang dinyatakan".