De kloof tussen een back-upplan en echte bedrijfscontinuïteit

Organisaties die afhankelijk zijn van continue bedrijfsvoering hebben geen gebrek aan bedrijfscontinuïteitsplannen. Dit geldt vooral voor noodhulp en kritieke infrastructuur, waar organisaties zoals steden en energieleveranciers zwaar hebben geïnvesteerd in secundaire omgevingen, failover-procedures hebben gedefinieerd en toegang, aanmeldingen en systeembeschikbaarheid hebben getest.

Op papier werkt alles.

De meeste bedrijfscontinuïteitsplannen falen op een onverwachte manier: secundaire systemen zijn beschikbaar, maar de activiteiten stoppen nog steeds. Gebruikers hebben meer nodig dan alleen beschikbaarheid van het systeem. Ze hebben hun contacten, e-mails en bestanden nodig. Daarom hebben stand-by omgevingen meer nodig dan beschikbaarheid. Ze hebben continue, automatische en gecontroleerde synchronisatie nodig tussen communicatie- en documentsystemen.

De meeste continuïteitsplannen zijn ontworpen en getest rond systeemherstel. Maar toegang herstellen is niet hetzelfde als activiteiten herstellen. Je continuïteitsplan is pas klaar als je ervoor zorgt dat gebruikers kunnen werken met de gegevens en context waarop ze vertrouwen.

Dit betekent ervoor zorgen dat kritieke informatie zoals bijgewerkte lijsten met contactpersonen, gedeelde bestanden, agenda's en recente communicatie naar de stand-by omgeving wordt verplaatst, en niet alleen gebruikersaccounts en algemene toegang. Als dat ontbreekt, legt zelfs een succesvolle failover een kritieke kloof bloot tussen systeembeschikbaarheid en echte operationele continuïteit.

De Juli 2024 wereldwijde IT-uitval en het effect ervan op Delta Airlines illustreren deze kloof duidelijk. Delta Air Lines had noodprocedures ingesteld en begon de systemen te herstellen, maar de storingen duurden dagen, in tegenstelling tot hun concurrenten, omdat bewerkingen nog steeds niet konden worden uitgevoerd.

Tijdens hetzelfde incident, Ook noodhulp- en gezondheidszorgorganisaties wereldwijd kregen te maken met verstoringen, Ziekenhuizen stelden procedures uit en hulpdiensten schakelden over op handmatige processen omdat het personeel tijdelijk geen toegang meer had tot de systemen en informatie waarvan ze afhankelijk zijn. Er zijn officieel geen geverifieerde dodelijke slachtoffers in verband gebracht met de uitval van juli 2024, maar de uitval verstoorde de gezondheidszorg en de systemen voor spoedeisende hulp, waar vertragingen levensbedreigende gevolgen kunnen hebben.

Het belangrijkste aspect voor elke dienst, en nog meer voor noodhulp en kritieke diensten, is operationele continuïteit.

Het gereed hebben van een secundaire omgeving is een startpunt, geen eindpunt. Wat bepaalt of die omgeving op dag één bruikbaar is, is of alle essentiële informatie van je gebruikers al aanwezig is en actueel wordt gehouden met behulp van een synchronisatielaag.

Dit geldt zowel voor gebruikers op het hoofdkantoor, in verspreide controlecentra als voor gebruikers die op afstand en mobiel werken. Elk toegangspunt moet actuele, gezaghebbende gegevens kunnen bereiken die beschikbaar zijn vanaf het eerste moment van een omschakeling.

Drie vereisten definiëren een synchronisatielaag die dergelijke toegang garandeert en de continuïteit in stand houdt:

• Synchroon
  Hot stand-by omgevingen vereisen een automatische, aanhoudende synchronisatie. Als gegevens en documenten alleen volgens een vast schema worden gerepliceerd (bijvoorbeeld één keer per dag) of handmatig worden geactiveerd, kunnen ze oud zijn of ontbreken op het moment dat je ze het hardst nodig hebt.
• Compleet
  Een gedeeltelijke synchronisatie creëert gedeeltelijke continuïteit. Zorg ervoor dat de synchronisatie alles bevat wat het team nodig heeft:
• E-mailgeschiedenis, met volledige context
• Kalendergegevens en gedeelde planning
• Gedeelde mapstructuren en documentbibliotheken die de huidige stand van zaken weergeven
• Beheerd
  Om operationele integriteit te garanderen, moet je synchronisatielaag:
• Regelgeving naleven - Voldoet het aan CJIS, NERC, HIPAA of andere van toepassing zijnde standaarden?
• Behoud veiligheidsstructuren - Sync moet bestaande rolgebaseerde toegangscontroles beschermen, niet afvlakken.
• Toegang voor meerdere instanties ondersteunen (waar nodig) - Behoud het vastgestelde model voor het delen van informatie, zodat informatie op de juiste manier tussen organisaties stroomt.

In de volgende twee paragrafen wordt gekeken hoe deze vereisten zich vertalen naar de praktijk: voor communicatie-infrastructuur die is gebouwd op Exchange en voor de documentlaag die SharePoint verbindt met een cloud-gebaseerde hot standby-omgeving.

Wanneer er een verstoring optreedt, is de communicatie-infrastructuur het eerste waar responsteams naar grijpen. Contacten, e-mail en gedeelde agenda's maken deel uit van de operationele ruggengraat van de crisiscoördinatie.

CB Exchange Server Sync for Google Workspace zorgt ervoor dat wanneer gebruikers inloggen op de standby- of continuïteitsomgeving, ze niet vanaf nul beginnen. Hun mailboxen zijn er al. Conversaties hebben context. De coördinatie kan doorgaan in plaats van opnieuw te beginnen.

Twee mogelijkheden maken dit in de praktijk mogelijk:

• Bidirectionele synchronisatie zorgt ervoor dat vanaf het moment dat gebruikers overschakelen, de hot stand-by omgeving volledig operationeel is. Berichten zijn actueel. Contacten - veldcoördinatoren, externe bureaus, nutsbedrijven, oproepbare technische medewerkers - zijn intact, precies zoals ze waren voor de storing. Alle wijzigingen die tijdens het incident worden gemaakt, worden automatisch terug gesynchroniseerd naar de primaire omgeving zodra deze weer beschikbaar is.
• Geen herstel nodig dankzij de continue synchronisatie en aanpassingen in de mail gateway. Er is geen herstelvenster en geen point-in-time snapshot om te laden. De hot standby omgeving geeft de status weer van de mailboxen in de primaire omgeving zoals ze waren voor het incident. Wanneer de primaire omgeving weer beschikbaar is, zal deze de wijzigingen weergeven die in de secundaire omgeving zijn aangebracht, aangezien deze automatisch worden teruggesynchroniseerd.

Tijdens een incident moeten responsteams niet alleen communiceren. Ze moeten handelen. Dat betekent toegang tot documenten zoals responsplannen, infrastructuurkaarten, leverancierscontracten, toewijzingen van radiokanalen, laatst bekende statusupdates en escalatieprocedures. Als de primaire omgeving waar deze documenten zich bevinden SharePoint is en de stand-by of continuïteitsomgeving draait op Google Drive, dan moeten deze bestanden al op Google Drive staan voordat iemand ze nodig heeft. Je wilt ze niet onder druk moeten ophalen, migreren of opvragen bij IT.

Beveiligde synchronisatie voor SharePoint en Google Drive creëert een continue synchronisatie, zodat wanneer de primaire omgeving onbereikbaar wordt, de bestanden al aan de andere kant staan.

De belangrijkste capaciteiten voor bedrijfscontinuïteit zijn:

• Toegang zonder uitvaltijd. Bestanden worden niet gemigreerd tijdens een onderbreking. Ze zijn al aanwezig in Google Drive en vooraf gesynchroniseerd.
• Selectieve synchronisatie met filters. Als u denkt dat niet alles in SharePoint thuishoort in de hot stand-by omgeving, kunt u granulaire filtering gebruiken zodat alleen operationeel relevante bestanden worden gespiegeld. U kunt filters instellen op basis van begindatum, bestandsnaam, bestandstype en andere criteria.
• Omgaan met gevoelige gegevens. Machtigingen en toegangscontroles blijven behouden tijdens het synchronisatieproces. Bestanden komen niet ontdaan van hun beheerstructuur aan in de hot stand-by omgeving.

De meeste organisaties testen of hun stand-by omgeving toegankelijk is. Minder organisaties testen of deze daadwerkelijk gebruikt kan worden. Een zinvolle validatie omvat drie vragen:

1. Kunnen gebruikers inloggen? Dit is de basislijn. Het bevestigt dat de technische omgeving bereikbaar is, maar het zegt niets over of de mensen die net hebben ingelogd ook echt hun werk kunnen doen.
2. Hebben ze toegang tot contactpersonen, e-mails en agenda's zoals de dag ervoor? Dit test de communicatielaag en de kwaliteit van de lopende synchronisatie.
3. Kunnen ze kritieke documenten openen met de juiste rechten? Hiermee wordt getest of de documentlaag actueel en volledig is en op de juiste manier wordt beheerd.

Tenzij het antwoord op alle drie ja is, is het continuïteitsplan niet klaar. Deze tests moeten regelmatig worden uitgevoerd - niet alleen bij de eerste implementatie - omdat de sync-kwaliteit na verloop van tijd stilzwijgend kan afnemen als primaire systemen veranderen.