Интернетмагазин

Глава 
14
Процесс восстановления
В предыдущей главе мы рассматривали, как можно исследовать атаку, чтобы 
понять причину и предотвратить подобное в будущем. Однако организация 
не может полностью зависеть от защиты от атак и всех рисков, с которыми 
она сталкивается. Организация подвергается воздействию самых разных на-
пастей, поэтому принять защитные меры против них не представляется воз-
можным.
Причины таких бедствий в IT-инфраструктуре могут быть как естествен-
ными, так и искусственно созданными. Стихийные бедствия происходят в ре-
зультате экологических опасностей или могут быть результатом действия сил 
природы. К ним относятся метели, лесные пожары, ураганы, извержения вул-
канов, землетрясения, наводнения, удары молнии и даже астероиды, падаю-
щие с неба и ударяющиеся о землю. Техногенные катастрофы – катастрофы, 
которые возникают в результате действий пользователей или внешних дей-
ствующих субъектов. К ним относятся пожары, кибервойны, ядерные взрывы, 
взломы, скачки напряжения и аварии.
Когда они поражают организацию, уровень ее готовности к реагированию 
на бедствие будет определять ее живучесть и скорость восстановления. В этой 
главе мы рассмотрим способы, с помощью которых организация может подго-
товиться к бедствию, пережить его, когда оно произойдет, и легко оправиться 
от последствий.
Темы, о которых пойдет речь:

план послеаварийного восстановления;

живое восстановление;

план действий в непредвиденных обстоятельствах;

передовые методы восстановления.
п
лан
 
послеаварийного
 
восстановления
План послеаварийного восстановления – это документированный набор про-
цессов и процедур, которые выполняются для восстановления IT-инфра струк-
туры в случае аварии. Из-за того что многие организации зависят от IT, для 
организаций стало обязательно иметь всеобъемлющий и четко сформулиро-

---

270  Процесс восстановления
ванный план послеаварийного восстановления. Организации не могут избе-
жать всех бедствий. Лучшее, что они могут сделать, – это планировать заранее, 
как они будут восстанавливаться после того, как произойдет авария. Целью 
плана является защита непрерывности бизнес-операций, когда IT-операции 
частично или полностью остановлены. Наличие надежного плана аварийного 
восстановления имеет ряд преимуществ:

у организации есть чувство безопасности. План восстановления гаран-
тирует его постоянную способность функционировать перед лицом ка-
тастрофы;

организация сокращает задержки в процессе восстановления. Без про-
думанного плана процесс послеаварийного восстановления может быть 
легко выполнен несогласованным образом, что приведет к ненужным 
задержкам;

гарантируется надежность резервных систем. Частью плана послеава-
рийного восстановления является восстановление бизнес-операций 
с использованием резервных систем. План гарантирует, что эти системы 
всегда готовы к работе во время бедствий;

предоставление стандартного плана тестирования для всех бизнес-опе-
раций;

минимизация времени, необходимого для принятия решений во время 
бедствий;

смягчение юридических последствий, которые организация может по-
нести во время бедствия.