Bir felaket kurtarma stratejisi, kritik sistemlerin ve altyapının bir kesinti sonrasında yeniden kurulmasına odaklanır. Bu makalede, belirli sistemlerin veya varlıkların felaket kurtarma hazırlığını nasıl ölçebileceğimizi ve bireysel varlıklardan elde edilen verileri bir araya getirerek genel felaket kurtarma hazırlığını nasıl hesaplayacağımızı inceleyeceğiz.
BT için felaket kurtarmanın ötesinde
Yıllık ortalama 4.2 veriyle ilgili kesinti ile 1, BT felaket kurtarmayı ölçeklendirme ve bunu genel GRC işleviyle uyumlu hale getirme yönünde büyüyen bir eğilim görüyoruz.
Aynı zamanda, giderek artan sayıda yıkıcı olay, özellikle aşırı hava koşulları, organizasyonları temel işletme sürekliliğinin ötesine bakmaya ve daha geniş bir kapsam 2 dikkate almaya yönlendiriyor; bu kapsam, altyapı kurtarma, tesis kurtarma, operasyonel kurtarma ve daha fazlasını içerir.
Uyumlu bir strateji ve işlevsel skor kartlarına dayanan strateji uygulama yaklaşımı, organizasyonların BT felaket kurtarma skor kartı ilkelerini bu daha geniş kapsam için uyarlamalarına ve bunu şirketin genel stratejisine entegre etmelerine olanak tanır.
Adım 1. İşletme Etkisi ve Risk Analizi
Belirli analizler ve planlama adımları ile bir felaket kurtarma skor kartının tasarımına başlayın3:
- Kritik varlıkları belirlemek için İşletme Etki Analizi
- Belirsizliğin iş üzerindeki potansiyel etkilerini belirlemek için Risk Analizi
- Belirlenen risklerin kritik varlıkları nasıl etkileyebileceğini keşfetmek için Senaryo Planlaması
İlgili sistemlerin ve paydaşların karmaşıklığına bağlı olarak, analiz süreci fonksiyonel skor kartları kullanılarak resmileştirilebilir. Örneğin:
- Varlık haritalaması ve olay takibi ile İş Sürekliliği Skor Kartı.
- Risk tanımlama ve analizi ile Merkezi Risk Kaydı.
- Erken uyarı göstergelerini analiz etmek ve yanıt stratejilerini planlamak için Senaryo Skor Kartı.
Adım 2. Kurtarma Noktası ve Kurtarma Zamanı Hedeflerini Belirle
Bu adımda şunları belirliyoruz:
- Kurtarma Noktası Hedefi (kabul edilebilir kayıp, örneğin kabul edilebilir veri kaybı) ve
- Kurtarma Zamanı Hedefi (kabul edilebilir operasyon kesinti süresi).
Skor kartı hesaplamaları için, öncelikle belirli bir sistem veya varlık için metrikleri tanımlayacak ve ardından bunları genel bir uyum puanına dönüştüreceğiz.
Belirli Bir Sistem için Felaket Kurtarma KPI’ları
BT’de felaket kurtarma üzerine odaklanırken, organizasyonlar stratejilerini değerlendirmek ve geliştirmek için güvenilirlik, kurtarma süresi ve kurtarma noktası gibi metrikleri izleyebilirler.
Güvenilirlik Ölçütleri
- Arızalar Arası Ortalama Süre (MTBF): Onarılabilir sistem arızaları arasındaki süre.
- Arızaya Kadar Ortalama Süre (MTTF): Onarılamaz sistem arızaları arasındaki süre, örneğin bir sistemin toplam ömrü.
Kurtarma Zamanı Metrikleri
- Ortalama Kurtarma Süresi (MTTR)
- Kurtarma Zamanı Hedefi (RTO): Bir kesinti sonrasındaki maksimum izin verilen kesinti süresi veya hedeflenen MTTR.
Afet Kurtarma Skor Kartı Şablonu. Kurtarma Noktası Metrikleri
- Gerçek Yedekleme Sıklığı
- Kurtarma Noktası Hedefi (RPO): Kabul edilebilir maksimum veri kaybı süresi veya yedekleme sıklığı hedefi.
Performansı Hesaplama: Doğrusal ve İkili
Felaket kurtarma metriklerinin performansını hesaplamak için iki popüler yaklaşım vardır:
- Doğrusal optimizasyon fonksiyonu
- İkili optimizasyon fonksiyonu
Örneğin, şablonumuzdaki güvenilirlik metrikleri doğrusal optimizasyon fonksiyonları olarak yapılandırılmıştır. Bu, metrik değeri hedeften tabana doğru arttıkça performansın kademeli olarak iyileştiği anlamına gelir.
Örnek
Bir Müşteri İlişkileri Yönetimi (CRM) sisteminin MTBF’i için hedef 10.000 saat olup, gerçek değer 8.000 saattir.
Afet Kurtarma Skor Kartı Şablonu. - Doğrusal bir fonksiyon kullanarak, performans %80 olarak hesaplanır (= 8.000 / 10.000).
- İkili bir fonksiyon kullanarak, performans %0’dır çünkü 10.000 saatlik hedefe ulaşılamamıştır.
Afet Kurtarma Skor Kartı Şablonu. MTTR için genellikle ikili performans fonksiyonları kullanılır:
- Eğer MTTR, RTO’dan küçük veya eşitse, performans %100’dür.
- Eğer MTTR, RTO’yu aşarsa, performans %0’dır.
Recovery Time Objective’u Ayrı Bir Gösterge Olarak Kullan
MTTR’nin bir mevcut değeri ve bir hedef değeri vardır. Hedef değer, mevcut “Recovery Time Objective (RTO)” göstergesine karşılık gelir.
RTO göstergesini kaldırıp hedefi doğrudan MTTR için belirlemek mümkün olsa da, uyum ve raporlama gereksinimleri genellikle bunları ayrı ayrı izlemeyi gerektirir. Bu nedenle, RTO ayrı bir gösterge olarak korunur.
Risk Tanımları
Bir felaket kurtarma stratejisi formüle etmek, bir işletme etkisi ve risk analizi ile başlar. Bazı riskler merkezi bir risk kaydına kaydedilirken, daha spesifik riskler bireysel varlıklar için felaket kurtarma skor kartına bağlanabilir.
Felaket Kurtarma Skor Kartı Şablonu. Anahtar, etki veya risk analizi bulguları ile belirli iş sistemlerine yönelik kurtarma metrikleri arasında net bir bağlantı sağlamaktır. Örneğin, Web Sunucuları varlıkları için “Kötüye Kullanılan Açıklar” ve “DDoS Saldırıları” riskleri yerel olarak tanımlanmıştır.
Afet Kurtarma Stratejisinin Sürekli İzlenmesi
Afet kurtarma metrikleri zamanla gelişir:
- Hedefler, güncellenmiş risk modellerine göre ayarlanabilir.
- Gerçekler, geçmiş performans verileriyle güncellenir.
Anahtar hususlar şunlardır:
- Metrik güncellemelerinin veya revizyonlarının sıklığı.
- Veri olmayan dönemlerin yönetimi, örneğin, veri devralma ya da yalnızca açıkça girilen verileri gösterme.
Şablondan Senkronize Et ile Uygula
Felaket kurtarma metriklerinin ve kontrollerinin uygulanmasını kolaylaştırmak için, şablondan senkronize et işlevini kullanmayı düşünün:
- Bir varlığı değerlendirmek için bir metrik şablon seti oluşturma.
- Şablondan senkronize edilecek replikalar oluşturma.
Senkronize et işlevi hakkında daha fazla öğren.
Genel Uyumluluk Hesaplama
Genel hazırlığı değerlendirmek için, bireysel varlıkların performansını birleştiririz. Gerekirse, her bir varlığın göreceli önemini yansıtmak için ağırlıklar uygulanabilir.
Alternatif olarak, genel uyumluluk, kritik sistemlerin performansına odaklanarak kritik yol yaklaşımı kullanılarak hesaplanabilir.
Örneğin, şablonumuzda:
- RPO Uyumluluğu (Kritik Yol), 24 ve 12 saatlik kurtarma noktası hedefleri (RPO’lar) olan varlıkları içerir. Genel RPO, bu değerlerin en düşüğü olup, yani 12 saattir.
- Eğer bir varlık bile RPO’sunu karşılayamazsa (örneğin, “Envanter Yönetimi için RPO”), genel RPO’ya ulaşılamaz.
Kurtarma süresi ve kurtarma noktası metrikleri için toplam skor kartları, uyumluluk skor kartı ve diğer GRC ile ilgili işlevsel skor kartları için veri kaynağı olarak kullanılabilir.
Felaket Kurtarma Hazırlık Paneli
Felaket kurtarma skor kartındaki ana metrikler, risk diyagramları ve iyileştirme girişimleriyle birlikte bir panelde görselleştirilebilir.
Felaket Kurtarma Skor Kartı Şablonu. Bir strateji haritası, belirli sistemleri ve bunların toplanmış performansını net bir şekilde göstererek kapsamlı bir genel bakış sunar.
Felaket Kurtarma Skor Kartı Şablonu. Adım 3. Felaket Kurtarma İçin Dahili Kontrollerin Kurulması
Felaket kurtarma metriklerinin tanımı (Adım 2), organizasyonun kabul edilebilir kayıp ve kurtarma seviyelerini belirlemesine ve kesintili olaylara karşı hazırlığını nicel olarak ölçmesine olanak tanır. Ancak, bu metrikler belirli acil durum planlarını, sorumluluk eşleştirmelerini4, veya doğrulama ve test prosedürlerini içermez. Bunu ele almak için uygun iç kontrollerin tasarlanması gereklidir.
Önceki makalelerde, iç kontrollerin kurulması için genel yaklaşımı ve iş sürekliliği alanındaki pratik uygulamalarını tartıştık.
Felaket kurtarma bağlamında, çoğu
Paydaşlar ve Sahipler
Anahtar paydaşların dahil edilmesi, afet kurtarma stratejisinin başarısı için kritik öneme sahiptir 5. Pratik düzeyde, afet kurtarma metrikleri ve girişimlerine sahipler atayarak hesap verebilirlik artırılabilir.
Sonuçlar
IT felaket kurtarma skor kartı, performans ölçümü için çeşitli yaklaşımları birleştirir. Belirli varlıkları veya sistemleri nicelendirirken, şunlara dayanırız:
- Güvenilirliği tahmin etmek için Arızalar Arası Ortalama Süre (MTBF) ve Arızaya Kadar Ortalama Süre (MTTF).
- Kurtarma Süresi Hedefi (RTO), Ortalama Kurtarma Süresi (MTTR) hedefini belirler.
- Kurtarma Noktası Hedefi (RPO), Yedekleme Sıklığı hedefini belirler.
Bu metriklerin performansı genellikle bir ikili fonksiyon olarak hesaplanır; burada performans, gerçek değer kurtarma hedefine ulaşana kadar %0’dır. Bireysel varlıklar veya sistemler için kurtarma metrikleri, genel hazırlık veya uyum puanını hesaplamak için (örneğin, kritik yol yaklaşımı kullanılarak) birleştirilebilir.
Felaket Kurtarma Şablonunu kullan
BSC Designer, organizasyonların karmaşık stratejilerini uygulamalarına yardımcı olur:
- Platformda ücretsiz bir plan için kaydolun.
- Başlangıç noktası olarak
Felaket Kurtarma şablonunu kullanın. Bunu Yeni > Yeni Skor kartı > Daha Fazla Şablonlar altında bulabilirsiniz. - Paydaşları ve stratejik hedefleri kapsamlı bir stratejiye uyumlu hale getirmek için Strateji Uygulama Sistemimizi takip edin.
Bugün başlayın ve BSC Designer'ın strateji uygulamanızı nasıl basitleştirebileceğini görün!
- IDC, Felaket Kurtarma ve Siber Kurtarma Durumu, 2024–2025: AI Hesaplaması, 2024, IDC ↩
- Felaket Kurtarma Çerçeve Kılavuzu, 2020, Dünya Bankası Grubu ↩
- Organizasyonunuzu Gelecekteki Felaketlere Karşı Dayanıklı Hale Getirin, M. Reeves, K. Whitaker, Harvard Business Review, 2022. ↩
- Şehirler için Felaket Dayanıklılık Skor Kartı, UNDRR, 2024. ↩
- Şehirler için Afet Dayanıklılığı Skor Kartı, UNDRR, 2024. ↩
Alexis Savkin, Kurumsal Karne’yi temel alan bir strateji uygulama yazılım platformu olan BSC Designer’ın Strateji Mimarı ve kurucusudur. Kuruluşların stratejiyi ölçülebilir hedeflere, KPI’lara ve girişimlere dönüştürmesine yardımcı olur. Alexis, Strateji Uygulama Kanvası’nın yaratıcısı, strateji ve performans ölçümü üzerine 100’den fazla makalenin yazarı ve düzenli bir konuşmacıdır.