Bir felaket kurtarma planına neden ihtiyaç duyulduğu genellikle bilinir, ancak bu planın nasıl hazırlanacağı birçok şirket için belirsiz kalır. İyi hazırlanmış bir plan, soyut bir doküman değil, bir kriz anında adım adım izlenebilecek somut ve test edilmiş bir yol haritasıdır. Bu yazıda, bir felaket kurtarma planının hangi aşamalarla oluşturulabileceğini ele alıyoruz.
Adım 1: Risk Değerlendirmesi Yapın
İlk adım, şirketin karşılaşabileceği olası felaket senaryolarını (donanım arızası, siber saldırı, doğal afet, elektrik kesintisi gibi) belirlemektir. Her senaryonun olasılığı ve olası etkisi değerlendirilerek, planın hangi risklere öncelik vermesi gerektiği netleştirilir.
Adım 2: Kritik Sistemleri ve Süreçleri Belirleyin
Tüm sistemler aynı önem derecesine sahip değildir. Hangi sistemlerin durması durumunda operasyonun tamamen duracağı, hangilerinin kısa süreli bir kesintiye tolerans gösterebileceği belirlenmelidir. Bu önceliklendirme, kurtarma sürecinde hangi sistemin önce ayağa kaldırılacağını belirleyen temel kriterdir.
Adım 3: RTO ve RPO Hedeflerini Tanımlayın
RTO (Recovery Time Objective), bir sistemin ne kadar sürede yeniden çalışır hale getirilmesi gerektiğini; RPO (Recovery Point Objective) ise kabul edilebilir maksimum veri kaybı süresini tanımlar. Bu iki hedef, her kritik sistem için ayrı ayrı belirlenmeli ve bu hedeflere ulaşmak için gereken teknik altyapı buna göre planlanmalıdır.
Felaket kurtarmanın veri yedeklemeden farklı ve daha kapsamlı bir kavram olduğunu, veri yedekleme ile felaket kurtarma arasındaki fark nedir yazımızda daha ayrıntılı ele almıştık.
Adım 4: Sorumlulukları ve İletişim Akışını Netleştirin
Bir felaket anında kimin hangi kararı alacağı, kimin hangi sistemden sorumlu olacağı ve iç/dış iletişimin nasıl yürütüleceği önceden tanımlanmalıdır. Belirsiz sorumluluklar, kriz anında değerli zamanın kaybedilmesine yol açar.
Adım 5: Alternatif Altyapı ve Kaynakları Planlayın
Ana sistemlerin kullanılamaz hale gelmesi durumunda hangi alternatif altyapının (yedek veri merkezi, bulut ortamı, geçici çalışma alanları) devreye alınacağı önceden belirlenmelidir. Bu alternatiflerin erişilebilir ve güncel tutulması, planın gerçek bir kriz anında işe yarayabilmesi için şarttır.
Adım 6: Planı Belgeleyin ve Erişilebilir Kılın
Hazırlanan plan, yalnızca dijital ortamda ve tek bir kişinin erişebildiği bir dosya olarak kalmamalıdır. Kriz anında sistemlere erişim sağlanamayabileceği ihtimali göz önünde bulundurularak, planın basılı bir kopyasının veya çevrimdışı erişilebilir bir versiyonunun da bulunması önerilir.
Adım 7: Planı Düzenli Olarak Test Edin
Bir felaket kurtarma planı, gerçek bir tatbikatla test edilmediği sürece teoride kalır. Düzenli test süreçleri, planın eksik kalan noktalarını gerçek bir kriz yaşanmadan önce ortaya çıkarır ve ekiplerin süreci içselleştirmesini sağlar.
📊 Dikkat Çekici Veri
Test edilmemiş felaket kurtarma planlarının büyük bir kısmı, gerçek bir kriz anında beklenenden çok daha uzun sürüyor veya beklenmedik boşluklarla karşılaşıyor. Bu da düzenli testin, planın kendisi kadar önemli olduğunu gösteriyor.
Sonuç
Etkili bir felaket kurtarma planı, risk değerlendirmesinden başlayıp somut hedeflerle, net sorumluluklarla ve düzenli testlerle desteklenen kapsamlı bir süreçtir. Bu adımların her biri göz ardı edildiğinde, plan kağıt üzerinde var olsa bile, gerçek bir kriz anında beklenen güvenceyi sağlayamayabilir.
📩 Felaket Kurtarma Planınızı Birlikte Hazırlayalım
Şirketiniz için bir felaket kurtarma planı hazırlamak veya mevcut planınızı gözden geçirmek isterseniz, ekibimizle iletişime geçebilirsiniz.
Bu yazı, sahada tekrar karşılaştığımız gözlemler üzerine Veluva ekibi tarafından hazırlanmıştır. Kendi altyapınıza özel bir değerlendirme istiyorsanız bizimle iletişime geçebilirsiniz.
