Parti dalle funzioni che l'attività deve mantenere disponibili e dalle conseguenze della loro perdita. La sola capacità e lo spazio per i backup non rispondono a queste domande.
Distingui disponibilità e recupero
| Requisito | Decisione che esprime |
|---|---|
| Obiettivo di disponibilità | Condizione del servizio e periodo di misurazione usati per valutare il tempo di funzionamento |
| Obiettivo del tempo di recupero | Tempo previsto per ripristinare il servizio definito dopo un'interruzione |
| Obiettivo del punto di recupero | Età o perdita accettabile dei dati recuperabili nello scenario concordato |
| Ubicazione dei dati | Dove le registrazioni pertinenti possono essere trattate e conservate |
| Controllo degli accessi | Chi può gestire, modificare o ripristinare gli ambienti |
Specifica le ipotesi e le dipendenze alla base di ogni obiettivo. Un calendario di backup è un elemento della pianificazione del recupero, non la prova che un servizio completo possa essere ripristinato entro l'obiettivo.
Includi i sistemi esterni nel progetto
Mappa fornitori di giochi, servizi di pagamento, verifiche di identità, feed dati e connessioni di reportistica. Un'applicazione ripristinata potrebbe ancora non riuscire a elaborare transazioni se credenziali, accesso alla rete o stato del fornitore non corrispondono.
Concorda chi gestisce patch, monitoraggio, distribuzioni e comunicazioni sugli incidenti. Mantieni espliciti l'accesso alla produzione e l'approvazione delle modifiche sensibili. Coordina i confini delle responsabilità con l'assistenza tecnica.
Richiedi un'esercitazione di ripristino
Ripristina l'ambiente concordato e verifica i percorsi critici. Riconcilia lo stato finanziario e dei conti, esamina gli eventi in sospeso e conferma le connessioni necessarie all'operatività. Registra le condizioni effettive e il risultato rispetto ai requisiti di collaudo.
Includi nell'esercitazione una distribuzione fallita o una dipendenza indisponibile. Il team ha bisogno di criteri per proseguire, tornare alla versione precedente o avviare un'escalation, non della sola dichiarazione che esistono backup.
Definisci il servizio infrastrutturale
Invia architettura, mercati operativi e necessità di recupero. Includi hosting attuale, processo di distribuzione e team che gestirà il servizio. La proposta dovrebbe distinguere la realizzazione dell'infrastruttura, l'amministrazione continuativa e gli obblighi di recupero assunti.