Một chiến lược khôi phục thảm họa tập trung vào việc khôi phục các hệ thống và cơ sở hạ tầng quan trọng sau khi bị gián đoạn. Trong bài viết này, chúng tôi sẽ khám phá cách đo lường sự chuẩn bị của các hệ thống hoặc tài sản cụ thể cho việc khôi phục thảm họa và tính toán mức độ sẵn sàng khôi phục thảm họa tổng thể bằng cách tổng hợp dữ liệu từ các tài sản riêng lẻ.
Vượt ra ngoài khôi phục thảm họa cho IT
Với trung bình 4,2 gián đoạn liên quan đến dữ liệu mỗi năm1, chúng tôi thấy một xu hướng ngày càng tăng trong việc mở rộng khôi phục thảm họa IT và căn chỉnh nó với chức năng GRC tổng thể.
Đồng thời, số lượng ngày càng tăng các sự kiện gây gián đoạn, đặc biệt là các điều kiện thời tiết cực đoan, thúc đẩy các tổ chức nhìn xa hơn tính liên tục kinh doanh cơ bản và xem xét một phạm vi rộng hơn2 của khôi phục thảm họa, bao gồm khôi phục cơ sở hạ tầng, khôi phục cơ sở vật chất, khôi phục vận hành và nhiều nội dung khác.
Cách tiếp cận triển khai chiến lược, dựa trên một chiến lược được căn chỉnh và các thẻ điểm chức năng, cho phép các tổ chức điều chỉnh các nguyên tắc của thẻ điểm khôi phục thảm họa IT theo phạm vi rộng hơn này và tích hợp nó vào chiến lược tổng thể của công ty.
Bước 1. Phân tích tác động kinh doanh và rủi ro
Bắt đầu thiết kế một thẻ điểm khôi phục sau thảm họa với một số bước phân tích và lập kế hoạch nhất định3:
- Phân tích tác động kinh doanh để xác định các tài sản trọng yếu
- Phân tích rủi ro để xác định các tác động tiềm ẩn của sự không chắc chắn đối với doanh nghiệp
- Lập kế hoạch kịch bản để khám phá cách các rủi ro đã xác định có thể tác động đến các tài sản trọng yếu
Tùy thuộc vào mức độ phức tạp của các hệ thống và các bên liên quan, quy trình phân tích có thể được chính thức hóa bằng cách sử dụng các thẻ điểm chức năng. Ví dụ:
- Thẻ điểm tính liên tục kinh doanh với lập bản đồ tài sản và theo dõi sự cố.
- Sổ đăng ký rủi ro trung tâm với nhận diện và phân tích rủi ro.
- Thẻ điểm kịch bản để phân tích các chỉ số cảnh báo sớm và lập kế hoạch các chiến lược ứng phó.
Bước 2. Thiết lập Mục tiêu Điểm Khôi phục và Thời gian Khôi phục
Trong bước này, chúng ta sẽ thiết lập:
- Mục tiêu Điểm Khôi phục (mất mát chấp nhận được, chẳng hạn như mất dữ liệu chấp nhận được), và
- Mục tiêu Thời gian Khôi phục (thời gian ngừng hoạt động chấp nhận được).
Để tính toán thẻ điểm, trước tiên chúng ta sẽ xác định các chỉ số cho một hệ thống hoặc tài sản cụ thể và sau đó kết hợp chúng thành một điểm số tuân thủ tổng thể.
Các KPI phục hồi thảm họa cho một hệ thống cụ thể
Khi tập trung vào phục hồi thảm họa trong IT, các tổ chức có thể theo dõi các chỉ số như độ tin cậy, thời gian phục hồi và điểm phục hồi để đánh giá và nâng cao các chiến lược của họ.
Các chỉ số độ tin cậy
- Thời gian trung bình giữa các lần thất bại (MTBF): Thời gian giữa các lần thất bại của hệ thống có thể sửa chữa.
- Thời gian trung bình đến thất bại (MTTF): Thời gian giữa các lần thất bại của hệ thống không thể sửa chữa, chẳng hạn như tổng tuổi thọ của một hệ thống.
Các chỉ số Thời gian Phục hồi
- Thời gian Trung bình để Phục hồi (MTTR)
- Mục tiêu Thời gian Phục hồi (RTO): Thời gian ngừng hoạt động tối đa cho phép sau một gián đoạn hoặc Mục tiêu MTTR.
Mẫu Thẻ điểm Khôi phục Thảm họa. Các chỉ số điểm khôi phục
- Tần suất sao lưu thực tế
- Mục tiêu điểm khôi phục (RPO): Thời gian mất dữ liệu chấp nhận được tối đa hoặc mục tiêu cho tần suất sao lưu.
Tính toán Hiệu suất: Tuyến tính so với Nhị phân
Có hai phương pháp phổ biến để tính toán hiệu suất của các chỉ số phục hồi thảm họa:
- Hàm tối ưu hóa tuyến tính
- Hàm tối ưu hóa nhị phân
Ví dụ, các chỉ số độ tin cậy trong mẫu của chúng tôi được cấu hình như các hàm tối ưu hóa tuyến tính. Điều này có nghĩa là hiệu suất dần được cải thiện khi giá trị của chỉ số tăng từ mức cơ sở lên gần mục tiêu.
Ví dụ
MTBF cho hệ thống Quản lý Quan hệ Khách hàng (CRM) có mục tiêu là 10.000 giờ, với giá trị thực tế là 8.000 giờ.
Mẫu Thẻ điểm Khôi phục sau Thảm họa. - Sử dụng một hàm tuyến tính, hiệu suất được tính là 80% (= 8.000 / 10.000).
- Sử dụng một hàm nhị phân, hiệu suất là 0% vì mục tiêu 10.000 giờ không đạt được.
Mẫu Thẻ điểm Khôi phục sau Thảm họa. Các hàm hiệu suất nhị phân thường được sử dụng cho MTTR:
- Nếu MTTR nhỏ hơn hoặc bằng RTO, hiệu suất là 100%.
- Nếu MTTR vượt quá RTO, hiệu suất là 0%.
Mục tiêu thời gian khôi phục như một chỉ số riêng biệt
MTTR có giá trị hiện tại và giá trị mục tiêu. Giá trị mục tiêu tương ứng với chỉ số “Mục tiêu thời gian khôi phục (RTO)” hiện tại.
Mặc dù có thể loại bỏ chỉ số RTO và đặt mục tiêu trực tiếp cho MTTR, nhưng yêu cầu tuân thủ và báo cáo thường yêu cầu theo dõi chúng riêng biệt. Do đó, RTO được duy trì như một chỉ số riêng biệt.
Định nghĩa rủi ro
Việc xây dựng chiến lược khôi phục sau thảm họa bắt đầu bằng đánh giá tác động kinh doanh và phân tích rủi ro. Một số rủi ro được ghi nhận trong sổ đăng ký rủi ro tập trung, trong khi các rủi ro cụ thể hơn có thể được liên kết với thẻ điểm khôi phục sau thảm họa cho từng tài sản.
Mẫu thẻ điểm khôi phục sau thảm họa. Điều then chốt là bảo đảm có mối liên hệ rõ ràng giữa các phát hiện về tác động hoặc phân tích rủi ro và các chỉ số khôi phục cho các hệ thống kinh doanh cụ thể. Ví dụ, đối với các tài sản Máy chủ web, các rủi ro “Lỗ hổng bị khai thác” và “Tấn công DDoS” đã được định nghĩa tại chỗ.
Giám sát liên tục Chiến lược Khôi phục Thảm họa
Các chỉ số khôi phục thảm họa phát triển theo thời gian:
- Các mục tiêu có thể được điều chỉnh dựa trên các mô hình rủi ro cập nhật.
- Thực tế được cập nhật với dữ liệu hiệu suất lịch sử.
Các cân nhắc chính bao gồm:
- Tần suất cập nhật hoặc sửa đổi chỉ số.
- Xử lý các giai đoạn không có dữ liệu, ví dụ, có nên kế thừa dữ liệu hay chỉ hiển thị dữ liệu được nhập rõ ràng.
Triển khai qua Đồng bộ từ Mẫu
Để tạo điều kiện thuận lợi cho việc triển khai các chỉ số và kiểm soát phục hồi thảm họa, hãy cân nhắc sử dụng chức năng đồng bộ từ mẫu:
- Tạo một bộ mẫu các chỉ số để đánh giá một tài sản.
- Tạo các bản sao sẽ được đồng bộ từ mẫu.
Tìm hiểu thêm về chức năng đồng bộ.
Tính toán tuân thủ tổng thể
Để đánh giá mức độ sẵn sàng tổng thể, chúng tôi kết hợp hiệu suất của từng tài sản. Nếu cần, có thể áp dụng trọng số để phản ánh tầm quan trọng tương đối của mỗi tài sản.
Ngoài ra, tuân thủ tổng thể có thể được tính toán bằng phương pháp đường găng, tập trung vào hiệu suất của các hệ thống trọng yếu.
Ví dụ, trong mẫu của chúng tôi:
- Tuân thủ RPO (Đường găng) bao gồm các tài sản có mục tiêu điểm khôi phục (RPO) là 24 và 12 giờ. RPO tổng thể là giá trị nhỏ nhất trong các giá trị này, tức là 12 giờ.
- Nếu chỉ một tài sản không đáp ứng RPO của mình (ví dụ: “RPO cho Quản lý tồn kho”), thì RPO tổng thể không đạt.
Tổng các thẻ điểm cho các chỉ số thời gian khôi phục và điểm khôi phục có thể được sử dụng làm nguồn dữ liệu cho thẻ điểm tuân thủ và các thẻ điểm chức năng khác liên quan đến GRC.
Bảng Bảng Sẵn Sàng Khôi Phục Thảm Họa
Các chỉ số chính từ thẻ điểm khôi phục thảm họa có thể được hiển thị trên một bảng cùng với các sơ đồ rủi ro và sáng kiến cải tiến.
Mẫu Thẻ điểm Khôi phục Thảm họa. Một sơ đồ chiến lược cung cấp cái nhìn rõ ràng về các hệ thống cụ thể và hiệu suất tổng hợp của chúng, mang lại một cái nhìn tổng quan toàn diện.
Mẫu Thẻ điểm Khôi phục Thảm họa. Bước 3. Thiết lập các kiểm soát nội bộ cho khôi phục sau thảm họa
Việc xác định các chỉ số khôi phục sau thảm họa (Bước 2) cho phép tổ chức thiết lập các mức tổn thất và khôi phục chấp nhận được, cũng như định lượng mức độ sẵn sàng trước các sự kiện gây gián đoạn. Tuy nhiên, các chỉ số này không bao gồm các kế hoạch ứng phó khẩn cấp cụ thể, phân công trách nhiệm4, hoặc các quy trình xác nhận và kiểm tra. Để giải quyết vấn đề này, cần thiết kế các kiểm soát nội bộ phù hợp.
Trong các bài viết trước, chúng tôi đã thảo luận về cách tiếp cận tổng quát đối với thiết lập các kiểm soát nội bộ, cũng như việc áp dụng thực tiễn của chúng trong lĩnh vực tính liên tục trong kinh doanh.
Trong bối cảnh khôi phục sau thảm họa, hầu hết các
Các bên liên quan và Phụ trách
Việc huy động các bên liên quan chủ chốt là yếu tố then chốt đối với sự thành công của chiến lược khôi phục thảm họa 4. Ở cấp độ thực tiễn, trách nhiệm giải trình có thể được tăng cường bằng cách phân công Phụ trách cho các chỉ số và sáng kiến khôi phục thảm họa.
Thử nghiệm Thẻ điểm phục hồi sau thảm họa
Chia sẻ kế hoạch phục hồi sau thảm họa hiện có hoặc thẻ điểm Excel của bạn với đội ngũ của chúng tôi. Chúng tôi sẽ thảo luận về cách các nhóm chiến lược và các bên Phụ trách hệ thống có thể chuyển từ các chỉ số phục hồi tách rời sang theo dõi và báo cáo KPI được kết nối trong BSC Designer.
Thảo luận về thử nghiệm Thẻ điểm
Kiểm tra phương pháp với một tập hợp giới hạn các hệ thống trọng yếu trước khi mở rộng trên toàn bộ các phòng ban hoặc chương trình phục hồi quy mô rộng hơn.
Kết luận
Thẻ điểm khôi phục thảm họa IT kết hợp nhiều phương pháp đo lường hiệu suất.
Khi định lượng các tài sản hoặc hệ thống cụ thể, chúng tôi dựa vào:
- Thời gian trung bình giữa các lần hỏng (MTBF) và Thời gian trung bình đến khi hỏng (MTTF) để ước tính độ tin cậy.
- Thời gian phục hồi mục tiêu (RTO), thiết lập mục tiêu cho Thời gian trung bình để khôi phục (MTTR).
- Điểm phục hồi mục tiêu (RPO), thiết lập mục tiêu cho Tần suất sao lưu.
Hiệu suất của các chỉ số này thường được tính toán như một hàm nhị phân, trong đó hiệu suất là 0% cho đến khi giá trị thực tế đáp ứng mục tiêu phục hồi.
Các chỉ số phục hồi cho từng tài sản hoặc hệ thống có thể được kết hợp (ví dụ, sử dụng phương pháp đường dẫn quan trọng) để tính toán điểm sẵn sàng hoặc tuân thủ tổng thể.
Sử dụng Mẫu Khôi phục thảm họa
BSC Designer giúp các tổ chức thực hiện chiến lược phức tạp của họ:
- Đăng ký gói miễn phí trên nền tảng.
- Sử dụng mẫu
Khôi phục thảm họa làm điểm khởi đầu. Bạn sẽ tìm thấy nó trong Mới > Thẻ điểm mới > Nhiều mẫu hơn. - Tuân theo Hệ thống Thực hiện Chiến lược của chúng tôi để liên kết các bên liên quan và tham vọng chiến lược thành một chiến lược toàn diện.
Bắt đầu ngay hôm nay và xem BSC Designer có thể đơn giản hóa việc thực hiện chiến lược của bạn như thế nào!
- IDC, Thực trạng khôi phục thảm họa và khôi phục sau tấn công mạng, 2024–2025: Tính đến AI, 2024, IDC ↩
- Hướng dẫn khung khôi phục thảm họa, 2020, World Bank Group ↩
- Thiết kế tổ chức của bạn để có thể chống chịu trước các thảm họa trong tương lai, M. Reeves, K. Whitaker, Harvard Business Review, 2022. ↩
- Thẻ điểm khả năng chống chịu thảm họa cho các thành phố, UNDRR, 2024. ↩
- Thẻ điểm khả năng chống chịu thảm họa cho các thành phố, UNDRR, 2024. ↩
Alexis Savkín là một kiến trúc sư chiến lược và là nhà sáng lập của BSC Designer, một nền tảng thực thi chiến lược với Thẻ điểm cân bằng làm cốt lõi. Ông là người tạo ra Strategy Execution Canvas, tác giả của hai cuốn sách và hơn 100 bài viết về chiến lược và đo lường hiệu suất, đồng thời là diễn giả tại các hội nghị quốc tế. Kết nối với Alexis trên LinkedIn.