Sebuah strategi pemulihan bencana berfokus pada pemulihan sistem dan infrastruktur kritis setelah gangguan. Dalam artikel ini, kita akan mengeksplorasi cara mengukur kesiapan sistem atau aset tertentu untuk pemulihan bencana dan menghitung kesiapan pemulihan bencana secara keseluruhan dengan mengumpulkan data dari aset individu.
Melampaui Pemulihan Bencana untuk TI
Dengan rata-rata 4,2 gangguan terkait data setiap tahun1, kami melihat tren yang berkembang dalam meningkatkan pemulihan bencana TI dan menyelaraskannya dengan fungsi GRC secara keseluruhan.
Pada saat yang sama, semakin banyaknya peristiwa yang mengganggu, terutama kondisi cuaca ekstrem, mendorong organisasi untuk melihat melampaui kontinuitas bisnis dasar dan mempertimbangkan cakupan yang lebih luas2 dari pemulihan bencana, termasuk pemulihan infrastruktur, pemulihan fasilitas, pemulihan operasional, dan lainnya.
Pendekatan implementasi strategi, berdasarkan strategi yang selaras dan kartu skor fungsional, memungkinkan organisasi untuk mengadaptasi prinsip-prinsip kartu skor pemulihan bencana TI ke cakupan yang lebih luas ini dan mengintegrasikannya ke dalam strategi keseluruhan perusahaan.
Langkah 1. Analisis Dampak Bisnis dan Risiko
Mulailah desain kartu skor pemulihan bencana dengan analisis dan langkah perencanaan tertentu3:
- Analisis Dampak Bisnis untuk mengidentifikasi aset penting
- Analisis Risiko untuk mengidentifikasi potensi efek ketidakpastian pada bisnis
- Perencanaan Skenario untuk mengeksplorasi bagaimana risiko yang teridentifikasi dapat mempengaruhi aset penting
Bergantung pada kompleksitas sistem dan pemangku kepentingan yang terlibat, proses analisis dapat diformalkan menggunakan kartu skor fungsional. Sebagai contoh:
- Kartu Skor Kelangsungan Bisnis dengan pemetaan aset dan pelacakan insiden.
- Registrasi Risiko Pusat dengan identifikasi dan analisis risiko.
- Kartu Skor Skenario untuk menganalisis indikator peringatan dini dan merencanakan strategi respons.
Langkah 2. Tetapkan Tujuan Titik Pemulihan dan Waktu Pemulihan
Dalam langkah ini, kami menetapkan:
- Tujuan Titik Pemulihan (kehilangan yang dapat diterima, seperti kehilangan data yang dapat diterima), dan
- Tujuan Waktu Pemulihan (waktu henti operasi yang dapat diterima).
Untuk perhitungan kartu skor, pertama-tama kami akan mendefinisikan metrik untuk sistem atau aset tertentu dan kemudian menggabungkannya menjadi skor kepatuhan keseluruhan.
KPI Pemulihan Bencana untuk Sistem Tertentu
Ketika berfokus pada pemulihan bencana di bidang TI, organisasi dapat melacak metrik seperti keandalan, waktu pemulihan, dan titik pemulihan untuk mengevaluasi dan meningkatkan strategi mereka.
Metrik Keandalan
- Rata-Rata Waktu Antara Kegagalan (MTBF): Waktu antara kegagalan sistem yang dapat diperbaiki.
- Rata-Rata Waktu Menuju Kegagalan (MTTF): Waktu antara kegagalan sistem yang tidak dapat diperbaiki, seperti keseluruhan masa pakai sistem.
Metrik Waktu Pemulihan
- Waktu Rata-rata Pemulihan (MTTR)
- Tujuan Waktu Pemulihan (RTO): Waktu henti maksimum yang diizinkan setelah gangguan atau target MTTR.
Templat Kartu Skor Pemulihan Bencana. Metrik Titik Pemulihan
- Frekuensi Cadangan Aktual
- Tujuan Titik Pemulihan (RPO): Waktu kehilangan data maksimum yang dapat diterima atau target untuk frekuensi cadangan.
Menghitung Kinerja: Linear vs. Biner
Ada dua pendekatan populer untuk menghitung kinerja metrik pemulihan bencana:
- Fungsi optimasi linear
- Fungsi optimasi biner
Sebagai contoh, metrik keandalan dalam template kami dikonfigurasi sebagai fungsi optimasi linear. Ini berarti kinerja secara bertahap meningkat seiring nilai metrik meningkat dari garis dasar menuju target.
Contoh
MTBF untuk sistem Customer Relationship Management (CRM) memiliki target 10.000 jam, dengan nilai aktual 8.000 jam.
Disaster Recovery Scorecard Template. - Menggunakan fungsi linier, kinerja dihitung sebagai 80% (= 8.000 / 10.000).
- Menggunakan fungsi biner, kinerja adalah 0% karena target 10.000 jam tidak tercapai.
Disaster Recovery Scorecard Template. Fungsi kinerja biner sering digunakan untuk MTTR:
- Jika MTTR kurang dari atau sama dengan RTO, kinerja adalah 100%.
- Jika MTTR melebihi RTO, kinerja adalah 0%.
Tujuan Waktu Pemulihan sebagai Indikator Terpisah
MTTR memiliki nilai saat ini dan nilai target. Nilai target tersebut sesuai dengan indikator “Tujuan Waktu Pemulihan (RTO)” saat ini.
Meskipun memungkinkan untuk menghapus indikator RTO dan menetapkan target langsung untuk MTTR, persyaratan kepatuhan dan pelaporan sering kali memerlukan pelacakan secara terpisah. Oleh karena itu, RTO dipertahankan sebagai indikator yang berbeda.
Definisi Risiko
Merumuskan strategi pemulihan bencana dimulai dengan dampak bisnis dan analisis risiko. Beberapa risiko dicatat dalam daftar risiko pusat, sementara risiko yang lebih spesifik dapat dihubungkan ke kartu skor pemulihan bencana untuk aset individu.
Disaster Recovery Scorecard Template. Kuncinya adalah memastikan hubungan yang jelas antara temuan analisis dampak atau risiko dan metrik pemulihan untuk sistem bisnis tertentu. Misalnya, untuk aset Server Web, risiko “Kerentanan Dieksploitasi” dan “Serangan DDoS” didefinisikan secara lokal.
Pemantauan Berkelanjutan atas Strategi Pemulihan Bencana
Metrik pemulihan bencana berkembang dari waktu ke waktu:
- Target dapat disesuaikan berdasarkan model risiko yang diperbarui.
- Data aktual diperbarui dengan data kinerja historis.
Pertimbangan utama termasuk:
- Frekuensi pembaruan atau revisi metrik.
- Menangani periode tanpa data, misalnya, apakah akan mewarisi data atau hanya menampilkan data yang dimasukkan secara eksplisit.
Implementasi melalui Sinkronisasi dari Template
Untuk memfasilitasi implementasi metrik dan kontrol pemulihan bencana, pertimbangkan untuk menggunakan fungsi sinkronisasi dari template:
- Membuat satu set metrik template untuk mengevaluasi aset.
- Membuat replika yang akan disinkronkan dari template.
Pelajari lebih lanjut tentang fungsi sinkronisasi.
Perhitungan Kepatuhan Keseluruhan
Untuk menilai kesiapan secara keseluruhan, kami menggabungkan kinerja aset individu. Jika perlu, bobot dapat diterapkan untuk mencerminkan pentingnya relatif dari setiap aset.
Sebagai alternatif, kepatuhan keseluruhan dapat dihitung menggunakan pendekatan jalur kritis, dengan fokus pada kinerja sistem kritis.
Sebagai contoh, dalam template kami:
- Kepatuhan RPO (Jalur Kritis) mencakup aset dengan tujuan titik pemulihan (RPO) 24 dan 12 jam. RPO keseluruhan adalah nilai minimum dari nilai-nilai ini, yaitu, 12 jam.
- Jika bahkan satu aset gagal memenuhi RPO-nya (misalnya, “RPO untuk Manajemen Inventaris”), RPO keseluruhan tidak tercapai.
Total kartu skor untuk metrik waktu pemulihan dan titik pemulihan dapat digunakan sebagai sumber data untuk kartu skor kepatuhan dan kartu skor fungsional terkait GRC lainnya.
Dasbor Kesiapan Pemulihan Bencana
Metode-metode kunci dari kartu skor pemulihan bencana dapat divisualisasikan pada dasbor bersama diagram risiko dan inisiatif peningkatan.
Template Kartu Skor Pemulihan Bencana. Peta strategi menyediakan pandangan yang jelas tentang sistem spesifik dan kinerja teragregasi mereka, menawarkan gambaran komprehensif.
Template Kartu Skor Pemulihan Bencana. Langkah 3. Membangun Kontrol Internal untuk Pemulihan Bencana
Definisi metrik pemulihan bencana (Langkah 2) memungkinkan organisasi untuk menetapkan tingkat kerugian dan pemulihan yang dapat diterima, serta mengukur kesiapan untuk menghadapi peristiwa yang mengganggu. Namun, metrik ini tidak mencakup rencana darurat spesifik, pemetaan tanggung jawab4, atau prosedur validasi dan pengujian. Untuk mengatasi hal ini, kontrol internal yang tepat perlu dirancang.
Dalam artikel sebelumnya, kami membahas pendekatan umum untuk menetapkan kontrol internal, serta penerapan praktisnya dalam domain kelangsungan bisnis.
Dalam konteks pemulihan bencana, sebagian besar dari
Pemangku kepentingan dan Pemilik
Melibatkan pemangku kepentingan utama sangat penting untuk keberhasilan strategi pemulihan bencana 4. Pada tingkat praktis, akuntabilitas dapat ditingkatkan dengan menetapkan pemilik untuk metrik dan Inisiatif pemulihan bencana.
Laksanakan pilot Kartu Skor Pemulihan Bencana
Bagikan rencana pemulihan bencana yang sudah ada atau kartu skor Excel Anda dengan tim kami. Kami akan membahas bagaimana tim strategi dan Pemilik sistem dapat beralih dari metrik pemulihan yang terpisah ke pelacakan dan pelaporan KPI yang terhubung di BSC Designer.
Uji pendekatan ini dengan serangkaian sistem kritis yang terbatas sebelum memperluasnya ke seluruh departemen atau program pemulihan yang lebih luas.
Kesimpulan
Kartu skor pemulihan bencana TI menggabungkan berbagai pendekatan untuk pengukuran kinerja.
Saat mengkuantifikasi aset atau sistem tertentu, kami mengandalkan:
- Mean Time Between Failures (MTBF) dan Mean Time to Failure (MTTF) untuk memperkirakan keandalan.
- Recovery Time Objective (RTO), yang menetapkan target untuk Mean Time to Recovery (MTTR).
- Recovery Point Objective (RPO), yang menetapkan target untuk Frekuensi Cadangan.
Kinerja metrik ini biasanya dihitung sebagai fungsi biner, di mana kinerjanya adalah 0% hingga nilai aktual memenuhi tujuan pemulihan.
Metrik pemulihan untuk aset atau sistem individual dapat digabungkan (misalnya, menggunakan pendekatan jalur kritis) untuk menghitung skor kesiapan atau kepatuhan secara keseluruhan.
Gunakan Template Disaster Recovery
BSC Designer membantu organisasi mengimplementasikan strategi kompleks mereka:
- Daftar untuk rencana gratis di platform.
- Gunakan template
Disaster Recovery sebagai titik awal. Anda akan menemukannya di Baru > Kartu Skor Baru > Template Lainnya. - Ikuti Sistem Penerapan Strategi kami untuk menyelaraskan pemangku kepentingan dan ambisi strategis menjadi strategi yang komprehensif.
Mulailah hari ini dan lihat bagaimana BSC Designer dapat menyederhanakan penerapan strategi Anda!
- IDC, Keadaan Pemulihan Bencana dan Pemulihan Siber, 2024–2025: Mempertimbangkan AI, 2024, IDC ↩
- Panduan Kerangka Pemulihan Bencana, 2020, World Bank Group ↩
- Rancang Organisasi Anda untuk Bertahan dari Bencana di Masa Depan, M. Reeves, K. Whitaker, Harvard Business Review, 2022. ↩
- Kartu Skor Ketahanan Bencana untuk Kota, UNDRR, 2024. ↩
- Kartu Skor Ketahanan Bencana untuk Kota, UNDRR, 2024. ↩
Alexis Savkin adalah seorang Arsitek Strategi dan pendiri BSC Designer, sebuah platform perangkat lunak pelaksanaan strategi dengan Kartu Skor Berimbang sebagai inti utamanya. Ia membantu organisasi menerjemahkan strategi menjadi tujuan yang terukur, KPI, dan inisiatif. Alexis adalah pencipta Kanvas Pelaksanaan Strategi, penulis lebih dari 100 artikel tentang strategi dan pengukuran kinerja, serta pembicara tetap.