Bedring af katastrofe: træning

Du har hørt alle dine virksomheds interessenter for at bestemme dine behov for bedring af katastrofer. Du har oprettet en plan til katastrofebeskyttede data, forretningsapplikationer og enhver anden kritisk teknologi, og det er nu en del af din virksomheds officielle politikker. Du tror måske, at du er færdig med at forberede dig på det værste, men du er ikke: langt fra det. Det sidste trin i at have en fuldt forberedt infrastruktur er at uddanne alt personale og holde sig til regelmæssigt planlagte øvelser. Selvom dette kan lyde som et simpelt trin, er planlægning af træning og øvelser sværere at udføre, end du måske tror. Det er også kritisk. Når katastrofen rammer, er det alt for sent at begynde at uddanne dine medarbejdere. Tiden til at starte er nu.

Først skal alle ledelser og enhver anden beslutningstager i en organisation være enige om en træningsplan og gøre katastrofeberedskabsuddannelse obligatorisk. Det er ikke nødvendigt at fremstå som en alarmist for dit personale, men det er vigtigt at overbringe vigtigheden af ​​at blive trænet i korrekte nødprocedurer. Disse procedurer kan omfatte at sikre, at medarbejderne ved, hvordan de får adgang til VPN, hvis de har brug for at forblive off-site eller få adgang til cloud-tjenester, der kan fungere som virtuel infrastruktur, indtil en nødsituation er forbi.

Medarbejderne skal også instrueres i, hvordan man får adgang til alle alternative kommunikationer, der er tilgængelige for dem under en katastrofe. Disse kan omfatte en alarmtelefon, der er oprettet på et PBX- eller VoIP-system, der giver periodiske opdateringer om en nødsituation, som medarbejdere kan ringe til for at kontrollere det. Eller det kan omfatte træningspersonale til at bruge leverede bipere, walkie-talkies eller specielt udpegede mobiltelefoner til brug i en nødsituation.

Medarbejderuddannelse

Beredskabsplaner, der er beskrevet i din katastrofeplan, hvor ansatte kan få adgang til virksomhedsnetværket og dets ressourcer i en nødsituation, skal tjene som grundlag for din træningsplan. Når du har samlet de procedurer, der skal undervises, kan du indstille en tidsplan for træning.

Da jeg arbejdede inden for IT-branchen inden for sundhedsvæsen, tilbød vi enhver tid, hvor vi havde brug for at uddanne personale - især klinisk personale, der normalt var meget travlt med at tilbyde patientpleje, uddannelse som en del af det, der kaldes i sundhedsindustrien "in-service" -uddannelse. Dette er periodisk klasseværelsesinstruktion, der gives til klinisk personale. Instruktionen involverede typisk medicinske procedurer og information. Men it-afdelingen arbejdede med afdelingsledere og menneskelige ressourcer for at integrere it-uddannelse, herunder nødprocedurer, i tjenester. Vi arbejdede inden for det kliniske medarbejders allerede planlagte træning.

Naturligvis udøver ikke-sundhedsindustrier normalt ikke uddannelse efter service. Men du kan danne en tidsplan med ledelsen og personaleafdelingen for at skabe medarbejderuddannelsesplaner. Facilitetsafdelinger er typisk ansvarlige for at udføre nødøvelser; Du kan arbejde sammen med dem for at tilføje træning af teknologi til katastrofeberedskab som en del af disse borprocedurer. Du kan også udføre øvelser såsom at vende til alternativ strøm, kontrollere UPS-backupenheder, teste alternative internetforbindelseslinjer, gå gennem flytningsprocedurer for udstyr og personale og få adgang til replikerede data, du muligvis har gemt i skyen.

IT-uddannelse

Så vigtigt som at få medarbejderne op på højde er det at sikre, at ethvert IT-medlem har en rolle at spille i en katastrofeberedskabsplan og sikre, at de er veluddannede i den rolle. Det er endnu mere vigtigt at have regelmæssige øvelser til it end for ikke-it-personale, da det er it, der er med til at holde systemer tilgængelige og tilgængelige i en nødsituation.

Afhængig af organisationens størrelse kan du endda bryde ud øvelser og træning. Det kan være for tidskrævende og forstyrrende at køre en øvelse, der omfatter hele katastrofeberedskabsplanen. I stedet kan øvelser og øvelser udføres i dele. Måske hver anden måned tester du failover til data og systemer, der bliver replikeret til skytjenester. I de alternative måneder kan du teste andre planer, såsom gendannelse af snapshots af virtuelle servere, eller placere systemer på batteristrøm for at teste, hvor længe de kan køre. Vælg at udføre en fuld øvelse mindst to gange om året, og planlæg specifik og mindre træningsøvelser med regelmæssige intervaller.

Noter og dokumentation

I IT-afdelingen løb jeg, hver gang vi havde træning, alle medarbejdere, der var til stede på træningen, skulle underskrive en logbog. At holde styr på, hvilke medarbejdere der er blevet uddannet, og deres sidste træning, der er deltaget, er afgørende for at holde øje med, hvem der stadig skal trænes, og hvem der skal opdateres om træningsprocedurer.

Det er også en god ide at notere under og efter øvelser og øvelser. Dokumenter eventuelle procedurer, som personalet måske er blevet forvirret over. Bemærk, hvor lang tid det tager at flytte til beredskabsplaner. Lyt på alle måder til personalets input eller klager over nødprocedurer. De fleste medarbejdere vil vide, hvad de skal, og hvordan de kan hjælpe i en nødsituation, så brug deres erfaring og viden til at finjustere planen også.