O que incluir em um plano de recuperação de desastres

A segurança dos funcionários e suas famílias deve ser a prioridade de qualquer plano de recuperação de desastres. Em um documento publicado pela SunGard chamado "Lições aprendidas com o Katrina", os autores dizem que os planos bem-sucedidos não só incluem transporte e alojamento seguro dos funcionários, mas também de suas famílias. Com os membros de sua família seguros, os funcionários têm mais capacidade de se concentrarem para ajudar a empresa.

guy on two phones
2007 iStockPhoto
Os planos devem incluir as informações de contato de funcionários


Cada funcionário deve ser treinado para desempenhar um papel no plano de recuperação de desastres. Funcionários substitutos devem ser designados no caso de alguém não estar disponível, e, é claro, os substitutos devem receber o mesmo treinamento. Auditorias freqüentes devem ser realizadas para assegurar que as mesmas pessoas ainda têm as mesmas informações de contato.

Múltiplas linhas de comunicações são essenciais para um bom plano de recuperação de desastre. Deve haver, no mínimo, listas detalhadas com informações de contato de funcionários e fornecedores. Algumas empresas contratam serviços de conferência e comunicação de emergência de terceiros para enviar mensagens automatizadas em tempos de crise. As mensagens podem ser enviadas e recebidas de qualquer plataforma (telefone, e-mail, SMS).

Uma vantagem desses serviços de conferência é que as pessoas podem facilmente atualizar suas informações de contato e indicar o meio mais rápido de entrar em contato em uma emergência. Os serviços de comunicação de emergência também têm a capacidade de ligar para todos da lista de contato ao mesmo tempo, para pagers, telefones celulares, e enviar e-mails até que o recebimento da mensagem for confirmado.

Um especialista em recuperação de desastre terceirizado também pode fornecer à empresa espaços de trabalho alternativos no caso de inutilização do escritório. Esses espaços de trabalhos não apenas possuem todo o equipamento necessário para a realização do trabalho (mesas, telefones, PCs, acesso à internet), mas também acesso a todos os dados da empresa. Isso é possível porque a empresa de recuperação de desastre realiza backups e armazena os dados da empresa em uma instalação fora do local.

Planos de Contingência de Espaço de Trabalho Alternativo

Segundo a Agência Estadual de Gerenciamento de Riscos do Texas (SORM), há seis tipos de planos de contingência se o escritório se tornar um lugar inviável para o trabalho.

  1. Instalações do cliente (In-House). Construir instalações nos moldes da instalação principal, com as especificações exatas da empresa, que podem ser ocupadas em caso de emergência é uma opção cara.
  2. Contratos com terceiros. Este plano envolve o uso temporário das instalções de uma outra empresa.
  3. Local vazio (Cold Site). Este plano requer apenas uma sala vazia sem equipamentos de computador ou conexões para realizar o trabalho. Tudo deve ser levado posteriormente.
  4. Local parcialmente equipado (Warm Site). Um local parcialmente vazio é uma sala com algum equipamento, mesas, cadeiras e telefones, mas sem todos os computadores, software e dados necessários para a realização do trabalho.
  5. Local equipado (Hot site). Um local equipado é uma instalação substituta, alimentada 24 horas por dia, 7 dias da semana, com todos os sistemas, aplicativos e dados necessários à realização do trabalho.
  6. Local recíproco. Este plano requer um contrato assinado com outra filial da mesma empresa ou com outra empresa, para compartilhar o espaço do escritório e recursos em uma emergência.

Depois dos funcionários, é a vez do backup e recuperação de dados. Especialistas recomendam que sejam feitas cópias de segurança dos dados em discos rígidos, e que sejam armazenadas ou exportadas para servidores de terceiros em uma instalação fora do local. Dependendo do tipo de negócio, esse processo de exportação de dados pode acontecer uma vez por mês ou em tempo real.

Como parte do processo de Análise de Impacto nos Negócios (BIA), alguns tipos de dados devem ser identificados como essenciais ao andamento do negócio. O plano de backup e recuperação deve refletir essas prioridades. Medidas de segurança também devem ser incluídas nessa seção do plano para que todos os funcionários sejam treinados para manter seguros os sistemas e dados cruciais da empresa.

Continue lendo para saber sobre relacionamentos de proteção com fornecedores e algumas vantagens dos serviços terceirizados de recuperação de desastres.