KPI การกู้คืนจากภัยพิบัติ: วัด RTO, RPO, ความพร้อม และการกู้คืนสินทรัพย์

ยุทธศาสตร์การกู้คืนจากภัยพิบัติมุ่งเน้นไปที่การฟื้นฟูระบบและโครงสร้างพื้นฐานที่สำคัญหลังจากการหยุดชะงัก ในบทความนี้ เราจะสำรวจวิธีการวัดความพร้อมของระบบหรือสินทรัพย์เฉพาะสำหรับการกู้คืนจากภัยพิบัติและคำนวณความพร้อมในการกู้คืนจากภัยพิบัติโดยรวมโดยการรวบรวมข้อมูลจากสินทรัพย์แต่ละรายการ

ก้าวข้ามการกู้คืนจากภัยพิบัติสำหรับไอที

ด้วยค่าเฉลี่ยการหยุดชะงักที่เกี่ยวข้องกับข้อมูล 4.2 ครั้งต่อปี¹ เราพบ แนวโน้มที่เพิ่มขึ้น ของการขยายขนาดการกู้คืนจากภัยพิบัติด้านไอทีและการทำให้สอดคล้องกับหน้าที่ GRC โดยรวม

ในขณะเดียวกัน จำนวนเหตุการณ์ที่ก่อให้เกิดการหยุดชะงักที่เพิ่มขึ้น โดยเฉพาะสภาพอากาศรุนแรง ทำให้องค์กรต้องมองให้ไกลกว่าความต่อเนื่องทางธุรกิจขั้นพื้นฐาน และพิจารณาขอบเขตที่กว้างขึ้น² ของการกู้คืนจากภัยพิบัติ ซึ่งรวมถึงการกู้คืนโครงสร้างพื้นฐาน การกู้คืนสถานที่ การกู้คืนการปฏิบัติการ และอื่น ๆ

แนวทางการนำยุทธศาสตร์ไปปฏิบัติ ซึ่งอิงกับยุทธศาสตร์ที่สอดคล้องและสกอร์การ์ดเชิงหน้าที่ ช่วยให้องค์กรสามารถปรับใช้หลักการของสกอร์การ์ดการกู้คืนจากภัยพิบัติด้านไอทีให้ครอบคลุมขอบเขตที่กว้างขึ้นนี้ และบูรณาการเข้ากับยุทธศาสตร์โดยรวมของบริษัทได้

ขั้นตอนที่ 1. การวิเคราะห์ผลกระทบต่อธุรกิจและความเสี่ยง

เริ่มออกแบบสกอร์การ์ดการกู้คืนจากภัยพิบัติด้วยการวิเคราะห์และขั้นตอนการวางแผนบางประการ³:

• การวิเคราะห์ผลกระทบต่อธุรกิจ เพื่อระบุสินทรัพย์ที่มีความสำคัญยิ่ง
• การวิเคราะห์ความเสี่ยง เพื่อระบุผลกระทบที่อาจเกิดขึ้นจากความไม่แน่นอนต่อธุรกิจ
• การวางแผนสถานการณ์ เพื่อสำรวจว่าความเสี่ยงที่ระบุไว้อาจส่งผลกระทบต่อสินทรัพย์ที่มีความสำคัญยิ่งอย่างไร

ทั้งนี้ ขึ้นอยู่กับความซับซ้อนของระบบและผู้มีส่วนได้ส่วนเสียที่เกี่ยวข้อง กระบวนการวิเคราะห์สามารถทำให้เป็นทางการได้โดยใช้ สกอร์การ์ดเชิงหน้าที่ ตัวอย่างเช่น:

• สกอร์การ์ดความต่อเนื่องทางธุรกิจ พร้อมการทำแผนที่สินทรัพย์และการติดตามเหตุการณ์
• ทะเบียนความเสี่ยงส่วนกลาง พร้อมการระบุและการวิเคราะห์ความเสี่ยง
• สกอร์การ์ดสถานการณ์ สำหรับการวิเคราะห์ตัวชี้วัดเตือนภัยล่วงหน้าและการวางแผนยุทธศาสตร์การตอบสนอง

ขั้นตอนที่ 2. กำหนดเป้าหมายการกู้คืนข้อมูลและเวลาในการกู้คืนข้อมูล

ในขั้นตอนนี้ เราจะกำหนด:

• เป้าหมายการกู้คืนข้อมูล (การสูญเสียที่ยอมรับได้ เช่น การสูญเสียข้อมูลที่ยอมรับได้), และ
• เป้าหมายเวลาในการกู้คืนข้อมูล (เวลาหยุดทำงานที่ยอมรับได้).

สำหรับการคำนวณสกอร์การ์ด เราจะกำหนดตัวชี้วัดสำหรับระบบหรือสินทรัพย์เฉพาะก่อน แล้วจึงรวมเข้ากับคะแนนความสอดคล้องโดยรวม

ตัวชี้วัดการกู้คืนจากภัยพิบัติสำหรับระบบเฉพาะ

เมื่อมุ่งเน้นที่การกู้คืนจากภัยพิบัติในไอที องค์กรอาจติดตามตัวชี้วัดเช่น ความน่าเชื่อถือ เวลาในการกู้คืน และจุดกู้คืน เพื่อประเมินและปรับปรุงยุทธศาสตร์ของตน

ตัวชี้วัดความน่าเชื่อถือ

• เวลาเฉลี่ยระหว่างความล้มเหลว (MTBF): เวลาระหว่างความล้มเหลวที่สามารถซ่อมแซมได้ของระบบ
• เวลาเฉลี่ยถึงความล้มเหลว (MTTF): เวลาระหว่างความล้มเหลวที่ไม่สามารถซ่อมแซมได้ของระบบ เช่น อายุการใช้งานทั้งหมดของระบบ

ตัวชี้วัดเวลาในการกู้คืน

• ค่าเฉลี่ยเวลาในการกู้คืน (MTTR)
• วัตถุประสงค์ของเวลาในการกู้คืน (RTO): เวลาหยุดทำงานสูงสุดที่อนุญาตหลังจากเกิดการหยุดชะงักหรือค่าเป้าหมาย MTTR

An example of the Mean Time to Recovery (MTTR) metric with the Recovery Time Objective (RTO) as its target. ที่มา: แม่แบบสกอร์การ์ดการกู้คืนจากภัยพิบัติ.

ตัวชี้วัดจุดกู้คืน

• ความถี่ในการสำรองข้อมูลจริง
• เป้าหมายจุดกู้คืน (RPO): เวลาการสูญเสียข้อมูลสูงสุดที่ยอมรับได้หรือเป้าหมายสำหรับความถี่ในการสำรองข้อมูล

คำนวณผลการดำเนินงาน: เชิงเส้น vs. เชิงไบนารี

มีสองแนวทางที่นิยมในการคำนวณผลการดำเนินงานของเมตริกการกู้คืนจากภัยพิบัติ:

• ฟังก์ชันการเพิ่มประสิทธิภาพเชิงเส้น
• ฟังก์ชันการเพิ่มประสิทธิภาพเชิงไบนารี

ตัวอย่างเช่น เมตริกความน่าเชื่อถือในแม่แบบของเราถูกกำหนดค่าเป็นฟังก์ชันการเพิ่มประสิทธิภาพเชิงเส้น ซึ่งหมายความว่าผลการดำเนินงานจะค่อย ๆ ดีขึ้นเมื่อค่าของเมตริกเพิ่มขึ้นจากค่าเริ่มต้นไปสู่เป้าหมาย

ตัวอย่าง

ค่า MTBF สำหรับระบบ การจัดการความสัมพันธ์กับลูกค้า (CRM) มีเป้าหมายที่ 10,000 ชั่วโมง โดยมีค่าผลจริงที่ 8,000 ชั่วโมง

ค่าเฉลี่ยเวลาระหว่างการล้มเหลว (MTBF) คำนวณโดยใช้ฟังก์ชันผลการดำเนินงานเชิงเส้น ที่มา: แม่แบบสกอร์การ์ดการกู้คืนจากภัยพิบัติ.

• โดยใช้ฟังก์ชันเชิงเส้น ผลการดำเนินงานคำนวณได้เป็น 80% (= 8,000 / 10,000)
• โดยใช้ฟังก์ชันไบนารี ผลการดำเนินงานเป็น 0% เพราะไม่ถึงเป้าหมาย 10,000 ชั่วโมง

ฟังก์ชันผลการดำเนินงานแบบไบนารีถูกใช้สำหรับตัวชี้วัดค่าเฉลี่ยเวลาในการกู้คืน (MTTR) ที่มา: แม่แบบสกอร์การ์ดการกู้คืนจากภัยพิบัติ.

ฟังก์ชันผลการดำเนินงานแบบไบนารีมักใช้สำหรับ MTTR:

• ถ้า MTTR น้อยกว่าหรือเท่ากับ RTO ผลการดำเนินงานเป็น 100%
• ถ้า MTTR เกิน RTO ผลการดำเนินงานเป็น 0%

กำหนดเป้าหมายเวลาในการกู้คืนเป็นตัวชี้วัดแยกต่างหาก

MTTR มีค่า ปัจจุบัน และค่า เป้าหมาย ค่าเป้าหมายสอดคล้องกับตัวชี้วัด “เป้าหมายเวลาในการกู้คืน (RTO)” ปัจจุบัน

แม้ว่าจะสามารถลบตัวชี้วัด RTO และตั้งค่าเป้าหมายโดยตรงสำหรับ MTTR ได้ แต่ข้อกำหนดการปฏิบัติตามข้อกำหนดและการรายงานมัก ต้องการ การติดตามแยกต่างหาก ดังนั้น RTO จึงถูกเก็บรักษาไว้เป็นตัวชี้วัดที่แยกออกมา

คำจำกัดความของความเสี่ยง

การกำหนดยุทธศาสตร์การกู้คืนความเสียหายจากภัยพิบัติเริ่มต้นด้วยการวิเคราะห์ผลกระทบทางธุรกิจและการวิเคราะห์ความเสี่ยง ความเสี่ยงบางรายการถูกบันทึกไว้ในทะเบียนความเสี่ยงส่วนกลาง ขณะที่ความเสี่ยงที่เฉพาะเจาะจงมากขึ้นสามารถเชื่อมโยงกับสกอร์การ์ดการกู้คืนความเสียหายจากภัยพิบัติสำหรับสินทรัพย์แต่ละรายการได้

ตัวอย่างคำจำกัดความของความเสี่ยงสำหรับสินทรัพย์หนึ่งรายการ ที่มา: แม่แบบสกอร์การ์ดการกู้คืนความเสียหายจากภัยพิบัติ.

ประเด็นสำคัญคือการทำให้มั่นใจว่ามีความเชื่อมโยงที่ชัดเจนระหว่างผลการวิเคราะห์ผลกระทบหรือการวิเคราะห์ความเสี่ยงกับตัวชี้วัดการกู้คืนสำหรับระบบธุรกิจเฉพาะ ตัวอย่างเช่น สำหรับสินทรัพย์ Web Servers ได้กำหนดความเสี่ยงของ “Exploited Vulnerabilities” และ “DDoS Attacks” ไว้ในระดับท้องถิ่น

เฝ้าระวังยุทธศาสตร์การกู้คืนจากภัยพิบัติอย่างต่อเนื่อง

เมตริกการกู้คืนจากภัยพิบัติมีการพัฒนาเมื่อเวลาผ่านไป:

• เป้าหมายอาจถูกปรับตามรูปแบบความเสี่ยงที่ปรับปรุงใหม่
• ผลจริงได้รับการอัปเดตด้วยข้อมูลผลการดำเนินงานในอดีต

ข้อควรพิจารณาที่สำคัญรวมถึง:

• ความถี่ของการอัปเดตหรือการแก้ไขเมตริก
• การจัดการช่วงเวลาที่ไม่มีข้อมูล เช่น การ สืบทอดข้อมูล หรือแสดงเฉพาะข้อมูลที่ป้อนอย่างชัดเจน

ดำเนินการผ่านการซิงค์จากแม่แบบ

เพื่ออำนวยความสะดวกในการดำเนินการตัวชี้วัดและการควบคุมการกู้คืนจากภัยพิบัติ พิจารณาใช้ฟังก์ชันซิงค์จากแม่แบบ:

1. สร้างชุดแม่แบบของตัวชี้วัดเพื่อประเมินสินทรัพย์
2. สร้างสำเนาที่จะถูกซิงค์จากแม่แบบ

เรียนรู้เพิ่มเติมเกี่ยวกับ ฟังก์ชันซิงค์.

การคำนวณความสอดคล้องโดยรวม

เพื่อประเมินความพร้อมโดยรวม เรารวมผลการดำเนินงานของสินทรัพย์แต่ละรายการเข้าด้วยกัน หากจำเป็น สามารถกำหนดค่าน้ำหนักเพื่อสะท้อนความสำคัญเชิงสัมพัทธ์ของสินทรัพย์แต่ละรายการได้

อีกทางหนึ่ง สามารถคำนวณความสอดคล้องโดยรวมโดยใช้ แนวทางเส้นทางวิกฤต โดยมุ่งเน้นที่ผลการดำเนินงานของระบบที่มีความสำคัญยิ่ง

ตัวอย่างเช่น ในแม่แบบของเรา:

• ความสอดคล้องของ RPO (เส้นทางวิกฤต) รวมถึงสินทรัพย์ที่มีวัตถุประสงค์จุดกู้คืน (RPO) เท่ากับ 24 และ 12 ชั่วโมง โดย RPO โดยรวมคือค่าต่ำสุดของค่าเหล่านี้ กล่าวคือ 12 ชั่วโมง
• หากมีสินทรัพย์แม้เพียงรายการเดียวไม่เป็นไปตาม RPO ของตน (เช่น “RPO สำหรับการจัดการสินค้าคงคลัง”) จะถือว่าไม่บรรลุ RPO โดยรวม

สกอร์การ์ดรวมสำหรับตัวชี้วัดเวลาในการกู้คืนและจุดกู้คืนสามารถใช้เป็นแหล่งข้อมูลสำหรับ สกอร์การ์ดความสอดคล้อง และสกอร์การ์ดเชิงหน้าที่อื่น ๆ ที่เกี่ยวข้องกับ GRC ได้

แดชบอร์ดความพร้อมการกู้คืนจากภัยพิบัติ

เมตริกหลักจากสกอร์การ์ดการกู้คืนจากภัยพิบัติสามารถแสดงบนแดชบอร์ดพร้อมกับแผนภาพความเสี่ยงและโครงการปรับปรุง

An example of a disaster recovery dashboard. ที่มา: แม่แบบสกอร์การ์ดการกู้คืนจากภัยพิบัติ.

แผนที่ยุทธศาสตร์ให้ภาพที่ชัดเจนของระบบเฉพาะและผลการดำเนินงานรวมของพวกเขา เสนอภาพรวมที่ครอบคลุม

An example of a disaster recovery map. ที่มา: แม่แบบสกอร์การ์ดการกู้คืนจากภัยพิบัติ.

ขั้นตอนที่ 3. จัดทำการควบคุมภายในสำหรับการกู้คืนจากภัยพิบัติ

คำนิยามของตัวชี้วัดการกู้คืนจากภัยพิบัติ (ขั้นตอนที่ 2) ช่วยให้องค์กรสามารถกำหนดระดับการสูญเสียและการกู้คืนที่ยอมรับได้ ตลอดจน วัดเชิงปริมาณ ความพร้อมของตนต่อเหตุการณ์ที่ก่อให้เกิดการหยุดชะงัก อย่างไรก็ตาม ตัวชี้วัดเหล่านี้ไม่ได้ครอบคลุมแผนฉุกเฉินที่เฉพาะเจาะจง การกำหนดความรับผิดชอบ⁴ หรือขั้นตอนการตรวจสอบความถูกต้องและการทดสอบ เพื่อแก้ไขประเด็นนี้ จำเป็นต้องออกแบบ การควบคุมภายใน ที่เหมาะสม

ในบทความก่อนหน้า เราได้อภิปรายแนวทางทั่วไปในการ จัดทำการควบคุมภายใน ตลอดจนการประยุกต์ใช้ในทางปฏิบัติใน โดเมนความต่อเนื่องทางธุรกิจ

ในบริบทของการกู้คืนจากภัยพิบัติ ส่วนใหญ่ของ

ผู้มีส่วนได้ส่วนเสียและผู้รับผิดชอบ

การมีส่วนร่วมของผู้มีส่วนได้ส่วนเสียหลักมีความสำคัญอย่างยิ่งต่อความสำเร็จของยุทธศาสตร์การฟื้นฟูหลังภัยพิบัติ ⁴. ในทางปฏิบัติ ความรับผิดชอบสามารถเสริมให้เข้มแข็งยิ่งขึ้นได้โดยการกำหนดผู้รับผิดชอบให้กับตัวชี้วัดและโครงการด้านการฟื้นฟูหลังภัยพิบัติ

นำร่องสกอร์การ์ดการกู้คืนจากภัยพิบัติ

แชร์แผนการกู้คืนจากภัยพิบัติที่มีอยู่หรือสกอร์การ์ด Excel ของคุณกับทีมของเรา เราจะหารือกันว่าทีมยุทธศาสตร์และผู้รับผิดชอบระบบสามารถเปลี่ยนจากตัวชี้วัดการกู้คืนที่แยกส่วนไปสู่การติดตามและการรายงาน KPI ที่เชื่อมโยงกันใน BSC Designer ได้อย่างไร

หารือเกี่ยวกับการนำร่องสกอร์การ์ด

ทดสอบแนวทางนี้ด้วยชุดระบบสำคัญที่จำกัดก่อนขยายไปยังแผนกต่าง ๆ หรือโปรแกรมการกู้คืนในวงกว้าง

ข้อสรุป

สกอร์การ์ดการกู้คืนจากภัยพิบัติด้านไอทีผสานรวมแนวทางต่างๆ ในการวัดผลการดำเนินงาน

เมื่อทำการวัดสินทรัพย์หรือระบบเฉพาะ เราอาศัย:

• ค่าเฉลี่ยเวลาในการทำงานระหว่างความล้มเหลว (MTBF) และ ค่าเฉลี่ยเวลาในการล้มเหลว (MTTF) เพื่อประมาณความน่าเชื่อถือ
• เป้าหมายเวลาในการกู้คืน (RTO) ซึ่งกำหนดเป้าหมายสำหรับ ค่าเฉลี่ยเวลาในการกู้คืน (MTTR)
• เป้าหมายจุดกู้คืน (RPO) ซึ่งกำหนดเป้าหมายสำหรับ ความถี่ในการสำรองข้อมูล

ผลการดำเนินงานของตัวชี้วัดเหล่านี้มักจะคำนวณเป็น ฟังก์ชันไบนารี โดยที่ผลการดำเนินงานเป็น 0% จนกว่าค่าจริงจะถึงตามเป้าหมายการกู้คืน

ตัวชี้วัดการกู้คืนสำหรับสินทรัพย์หรือระบบแต่ละรายการสามารถรวมกันได้ (เช่น โดยใช้วิธีการเส้นทางวิกฤติ) เพื่อคำนวณคะแนนความพร้อมหรือความสอดคล้องโดยรวม

ใช้แม่แบบ การกู้คืนจากภัยพิบัติ

BSC Designer ช่วยให้องค์กรนำกลยุทธ์ที่ซับซ้อนไปใช้:

1. สมัคร แพ็กเกจฟรีบนแพลตฟอร์ม
2. ใช้แม่แบบ การกู้คืนจากภัยพิบัติ เป็นจุดเริ่มต้น คุณจะพบแม่แบบนี้ที่ ใหม่ > สกอร์การ์ดใหม่ > แม่แบบเพิ่มเติม
3. ปฏิบัติตาม ระบบการดำเนินกลยุทธ์ ของเราเพื่อสอดคล้องผู้มีส่วนได้ส่วนเสียและความทะเยอทะยานเชิงกลยุทธ์ให้เป็นกลยุทธ์ที่ครอบคลุม

เริ่มต้นวันนี้และดูว่า BSC Designer ช่วยให้การดำเนินกลยุทธ์ของคุณง่ายขึ้นได้อย่างไร!

Alexis Savkín

Alexis Savkin เป็นสถาปนิกด้านยุทธศาสตร์และผู้ก่อตั้ง BSC Designer ซึ่งเป็นแพลตฟอร์มซอฟต์แวร์สำหรับการดำเนินการตามยุทธศาสตร์ โดยมี บาลานซ์ สกอร์การ์ด เป็นแกนหลัก เขาช่วยให้องค์กรต่าง ๆ แปลงยุทธศาสตร์ให้เป็นวัตถุประสงค์ที่วัดผลได้ KPI และโครงการ Alexis เป็นผู้สร้าง Strategy Execution Canvas เป็นผู้เขียนบทความมากกว่า 100 บทความเกี่ยวกับยุทธศาสตร์และการวัดผลการดำเนินงาน และเป็น วิทยากรประจำ