Obnova po katastrofě: školení

Konzultovali jste se všemi zúčastněnými stranami vaší společnosti, abyste zjistili, jaké jsou vaše potřeby obnovy po katastrofě. Vytvořili jste plán pro data odolná proti katastrofám, podnikové aplikace a další kritické technologie a nyní je součástí oficiálních zásad vaší společnosti. Možná si myslíte, že jste se připravili na to nejhorší, ale nejste: zdaleka. Posledním krokem v tom, že máte plně připravenou infrastrukturu, je zaškolení všech zaměstnanců a dodržování pravidelných cvičení. I když to může znít jako jednoduchý krok, plánování školení a cvičení je těžší provést, než si myslíte. Je to také kritické. Jakmile dojde k katastrofě, je příliš pozdě začít vzdělávat své zaměstnance. Nyní je čas začít.

Za prvé, všichni vedení a všichni ostatní činitelé s rozhodovací pravomocí v organizaci se musí dohodnout na harmonogramu školení a povinném školení o připravenosti na katastrofy. Není třeba, aby se váš personál objevil jako poplach, ale je důležité sdělit, že je důležité, aby byl vyškolen v oblasti správných nouzových postupů. Tyto postupy mohou zahrnovat zajištění toho, aby zaměstnanci věděli, jak přistupovat k VPN, pokud potřebují zůstat mimo server, nebo přistupovat k cloudovým službám, které mohou sloužit jako virtuální infrastruktury, dokud neskončí nouzová situace.

Zaměstnanci by měli být rovněž poučeni o tom, jak získat přístup k jakékoli alternativní komunikaci, kterou mají k dispozici během katastrofy. Mohlo by to zahrnovat nouzovou schránku hlasové schránky zřízenou v systému PBX nebo VoIP, která poskytuje pravidelné aktualizace o nouzové situaci, na kterou se mohou zaměstnanci obrátit. Nebo by to mohlo zahrnovat školící personál, který bude používat nouzové pípání, vysílačky nebo speciálně určené mobilní telefony.

Školení zaměstnanců

Pohotovostní plány podrobně uvedené ve vašem plánu katastrof, aby zaměstnanci mohli v případě nouze přistupovat k podnikové síti a jejím zdrojům, by měly sloužit jako základ pro váš výcvikový plán. Po sestavení postupů, které je třeba naučit, můžete nastavit rozvrh školení.

Když jsem pracoval ve zdravotnickém průmyslu IT, kdykoli jsme potřebovali školit personál - zejména klinický personál, který byl obvykle velmi zaneprázdněn poskytováním zdravotní péče pro pacienty - nabízeli jsme školení v rámci toho, co se ve zdravotnickém průmyslu nazývá „další vzdělávání“. Toto je pravidelná výuka ve třídě určená klinickému personálu. Výuka obvykle zahrnovala lékařské postupy a informace. Oddělení IT však spolupracovalo s vedoucími oddělení a odděleními lidských zdrojů na začlenění školení IT, včetně nouzových postupů, do služeb. Pracovali jsme v rámci již naplánovaného školení klinického personálu.

Samozřejmě nezdravotnická odvětví obvykle neprovádějí další vzdělávání. Můžete však vytvořit plán s vedením a oddělením lidských zdrojů a vytvořit plány školení zaměstnanců. Oddělení zařízení jsou obvykle odpovědná za provádění nouzových cvičení; můžete s nimi spolupracovat na doplnění školení o připravenosti na technologické katastrofy v rámci těchto postupů vrtání. Můžete také provádět cvičení, jako je přepínání na alternativní napájení, kontrola záložních zařízení UPS, testování alternativních připojení k internetu, procházení procedur přemístění zařízení a personálu a přístup k replikovaným datům, která jste mohli uložit do cloudu.

IT školení

Stejně důležité je zajistit, aby každý zaměstnanec v oblasti IT měl roli v plánu připravenosti na katastrofy a zajistil, aby byli v této roli dobře vyškoleni. Je mnohem důležitější mít pravidelné cvičení pro IT než pro pracovníky, kteří nejsou IT, protože je to IT, které pomáhá udržovat systémy dostupné a přístupné v případě nouze.

V závislosti na velikosti organizace můžete dokonce vypuknout cvičení a školení. Může být příliš časově náročné a rušivé provádět vrtačku, která zahrnuje celý plán připravenosti na katastrofu. Místo toho mohou být cvičení a cvičení cvičení v částech. Asi každý druhý měsíc otestujete převzetí služeb při selhání s jakýmkoli datem a systémy, které se replikují na cloudové služby. V alternativních měsících můžete vyzkoušet jiné plány, například obnovení snímků virtuálních serverů nebo umístění systémů na baterii a vyzkoušet, jak dlouho mohou běžet. Rozhodněte se pro plné cvičení alespoň dvakrát ročně a v pravidelných intervalech naplánujte konkrétní a menší trénink.

Poznámky a dokumentace

V oddělení IT jsem běžel, kdykoli jsme měli školení, všichni zaměstnanci, kteří se účastnili školení, byli povinni podepsat deník. Sledování toho, kteří zaměstnanci byli vyškoleni a kteří se účastnili jejich posledních školení, je zásadní pro udržování přehledů o tom, kdo musí být stále vyškolen a kdo musí být informován o postupech školení.

Je také dobré si zapisovat poznámky během a po cvičení a cvičení. Zdokumentujte případné záměny zaměstnanců. Všimněte si, jak dlouho trvá přechod na pohotovostní plány. V každém případě naslouchejte vstupům personálu nebo stížnostem na nouzové postupy. Většina zaměstnanců chce vědět, co mají dělat a jak mohou pomoci v případě nouze, takže své zkušenosti a znalosti využívají také k doladění plánu.