Интернетмагазин

Ведение плана 
Ситуация с IT-угрозами может сильно измениться за очень короткий проме-
жуток времени. В предыдущих главах мы обсудили программу-вымогатель 
WannaCry и объяснили, что за короткое время она охватила более 150 стран. 
Это вызвало потери очень серьезных сумм и даже привело к смертям, когда 
зловредный код зашифровал данные на компьютерах, используемых для важ-
ных функций. Это одно из многих динамических изменений, которые влияют 
на IT-инфраструктуры и вынуждают организации быстро адаптироваться. По-
этому хороший план послеаварийного восстановления должен часто обнов-
ляться (3). Большинство организаций, пострадавших от WannaCry, были к это-
му не готовы и не знали, какие действия им следовало предпринять. Атака 
длилась всего несколько дней, но многих застала врасплох. Это ясно показы-

---

274  Процесс восстановления
вает, что планы послеаварийного восстановления должны обновляться в за-
висимости от необходимости, а не по жесткому графику. Поэтому последним 
шагом в процессе послеаварийного восстановления должна быть настройка 
расписания обновления. В этом графике также должны быть предусмотрены 
обновления, чтобы выполнять их, когда это необходимо.
Вызовы 
Есть много вызовов, с которыми сталкиваются при подготовке плана послеава-
рийного восстановления. Одним из них является отсутствие одобрения со сто-
роны высшего руководства. Планирование послеаварийного восстановления 
воспринимается как простая тренировка для ложного события, которое может 
никогда не произойти (3).
Поэтому высшее руководство может не отдавать предпочтение разработке 
такого плана, а также может не одобрить амбициозный план, который кажется 
дорогим. Еще одной проблемой является ограничение по 
допустимому вре-
мени восстановления (recovery time objective – RTO), с которым сталкиваются 
команды послеаварийного восстановления. Допустимое время восстановле-
ния является ключевым определяющим фактором максимально допустимо-
го времени простоя для организации. Временами команде послеаварийного 
восстановления сложно придумать экономически эффективный план в рамках 
допустимого времени восстановления. Наконец, существует проблема уста-
ревших планов. IT-инфраструктура динамически меняется в своих попытках 
противостоять угрозам, с которыми она сталкивается. Поэтому очень важно 
актуализировать план послеаварийного восстановления, но некоторые ор-
ганизации этого не делают. Устаревшие планы могут быть неэффективными 
и неспособными восстановить деятельность организации в случае аварий, вы-
званных новыми векторами угроз.