व्यवसाय निरंतरता बनाम आपदा पुनर्प्राप्ति: कौन सी योजना आपके लिए सही है? - आईबीएम ब्लॉग

व्यवसाय निरंतरता और आपदा पुनर्प्राप्ति योजनाएँ जोखिम प्रबंधन रणनीतियाँ हैं जिन पर व्यवसाय अप्रत्याशित घटनाओं की तैयारी के लिए भरोसा करते हैं। हालाँकि शर्तें आपस में घनिष्ठ रूप से जुड़ी हुई हैं, फिर भी आपके लिए कौन सा सही है, इसे चुनते समय कुछ प्रमुख अंतरों पर विचार करना ज़रूरी है:

• व्यवसाय निरंतरता योजना (बीसीपी): बीसीपी एक विस्तृत योजना है जो किसी आपदा की स्थिति में एक संगठन द्वारा सामान्य व्यावसायिक कार्यों पर लौटने के लिए उठाए जाने वाले कदमों की रूपरेखा तैयार करती है। जहां अन्य प्रकार की योजनाएं पुनर्प्राप्ति और रुकावट की रोकथाम (जैसे प्राकृतिक आपदा या साइबर हमले) के एक विशिष्ट पहलू पर ध्यान केंद्रित कर सकती हैं, बीसीपी एक व्यापक दृष्टिकोण अपनाते हैं और यह सुनिश्चित करना चाहते हैं कि एक संगठन यथासंभव व्यापक खतरों का सामना कर सके।
• आपदा पुनर्प्राप्ति योजना (डीआरपी): बीसीपी की तुलना में प्रकृति में अधिक विस्तृत, आपदा वसूली की योजना इसमें आकस्मिक योजनाएँ शामिल हैं कि उद्यम किसी रुकावट के दौरान विशेष रूप से अपने आईटी सिस्टम और महत्वपूर्ण डेटा की सुरक्षा कैसे करेंगे। बीसीपी के साथ-साथ, डीआर योजनाएं व्यवसायों को डेटा और आईटी सिस्टम को कई अलग-अलग आपदा परिदृश्यों से बचाने में मदद करती हैं, जैसे बड़े पैमाने पर आउटेज, प्राकृतिक आपदाएं, Ransomware और मैलवेयर हमले, और कई अन्य।
• व्यवसाय निरंतरता और आपदा पुनर्प्राप्ति (बीसीडीआर): व्यवसाय निरंतरता और आपदा पुनर्प्राप्ति (बीसीडीआर) व्यावसायिक आवश्यकताओं के आधार पर एक साथ या अलग-अलग संपर्क किया जा सकता है। हाल ही में, अधिक से अधिक व्यवसाय दो विषयों का एक साथ अभ्यास करने की ओर बढ़ रहे हैं, अधिकारियों से अलगाव में काम करने के बजाय बीसी और डीआर प्रथाओं पर सहयोग करने के लिए कह रहे हैं। इससे दोनों शब्दों को एक में मिला दिया गया, बीसीडीआर, लेकिन दोनों प्रथाओं का मूल अर्थ अपरिवर्तित रहता है।

भले ही आप अपने संगठन में बीसीडीआर के विकास के लिए किस प्रकार का दृष्टिकोण चुनते हैं, यह ध्यान देने योग्य है कि यह क्षेत्र दुनिया भर में कितनी तेजी से बढ़ रहा है। जैसे-जैसे डेटा हानि और डाउनटाइम जैसे खराब बीसीडीआर के परिणाम अधिक से अधिक महंगे होते जा रहे हैं, कई उद्यम अपने मौजूदा निवेश में इजाफा कर रहे हैं। पिछले साल, दुनिया भर की कंपनियां साइबर सुरक्षा और समाधान पर 219 बिलियन अमेरिकी डॉलर खर्च करने के लिए तैयार थीं, जो कि पिछले साल की तुलना में 12% अधिक है। इंटरनेशनल डेटा कॉरपोरेशन (आईडीसी) की हालिया रिपोर्ट के अनुसार (लिंक ibm.com के बाहर मौजूद है)।

व्यवसाय निरंतरता और आपदा पुनर्प्राप्ति योजनाएँ क्यों महत्वपूर्ण हैं?

व्यवसाय निरंतरता योजनाएँ (बीसीपी) और आपदा पुनर्प्राप्ति योजनाएँ (डीआरपी) संगठनों को अनियोजित घटनाओं की एक विस्तृत श्रृंखला के लिए तैयार होने में मदद करती हैं। जब प्रभावी ढंग से लागू किया जाता है, तो एक अच्छी डीआर योजना हितधारकों को नियमित व्यावसायिक कार्यों के जोखिमों को बेहतर ढंग से समझने में मदद कर सकती है जो एक विशेष खतरा पैदा कर सकते हैं। जो उद्यम व्यवसाय निरंतरता आपदा पुनर्प्राप्ति (बीसीडीआर) में निवेश नहीं करते हैं, उन्हें अनियोजित घटनाओं के कारण डेटा हानि, डाउनटाइम, वित्तीय दंड और प्रतिष्ठा क्षति का अनुभव होने की अधिक संभावना है।

यहां कुछ ऐसे लाभ दिए गए हैं जिनकी व्यवसाय निरंतरता और आपदा पुनर्प्राप्ति योजनाओं में निवेश करने वाले व्यवसाय उम्मीद कर सकते हैं:

• छोटा डाउनटाइम: जब किसी आपदा के कारण सामान्य व्यवसाय संचालन बंद हो जाता है, तो उद्यमों को फिर से खड़ा होने और चलाने में करोड़ों डॉलर खर्च हो सकते हैं। उच्च प्रोफ़ाइल साइबर हमले विशेष रूप से हानिकारक हैं, अक्सर अवांछित ध्यान आकर्षित करते हैं और निवेशकों और ग्राहकों को उन प्रतिस्पर्धियों के पास भागने के लिए मजबूर करते हैं जो कम डाउनटाइम का विज्ञापन करते हैं। एक मजबूत बीसीडीआर योजना को लागू करने से आपकी पुनर्प्राप्ति समय-सीमा कम हो सकती है, चाहे आप किसी भी प्रकार की आपदा का सामना करें।
• कम वित्तीय जोखिम: के अनुसार आईबीएम की हालिया डेटा ब्रीच रिपोर्ट की लागत, 4.45 में डेटा उल्लंघन की औसत लागत 2023 मिलियन अमेरिकी डॉलर थी - 15 के बाद से 2020% की वृद्धि। मजबूत व्यवसाय निरंतरता योजनाओं वाले उद्यमों ने दिखाया है कि वे डाउनटाइम को कम करके और ग्राहक और निवेशकों का विश्वास बढ़ाकर उन लागतों को काफी कम कर सकते हैं।
• कम किया गया जुर्माना: निजी ग्राहक जानकारी लीक होने पर डेटा उल्लंघनों के परिणामस्वरूप बड़ा जुर्माना हो सकता है। स्वास्थ्य सेवा और व्यक्तिगत वित्त क्षेत्र में काम करने वाले व्यवसाय अपने द्वारा संभाले जाने वाले डेटा की संवेदनशीलता के कारण अधिक जोखिम में हैं। इन क्षेत्रों में काम करने वाले व्यवसायों के लिए एक मजबूत व्यवसाय निरंतरता रणनीति का होना अनिवार्य है, जिससे भारी वित्तीय दंड के जोखिम को अपेक्षाकृत कम रखने में मदद मिलेगी।

व्यवसाय निरंतरता आपदा पुनर्प्राप्ति योजना कैसे बनाएं

व्यवसाय निरंतरता आपदा पुनर्प्राप्ति (बीसीडीआर) योजना तब सबसे प्रभावी होती है जब व्यवसाय एक अलग लेकिन समन्वित दृष्टिकोण अपनाते हैं। हालाँकि व्यवसाय निरंतरता योजनाएँ (बीसीपी) और आपदा पुनर्प्राप्ति योजनाएँ (डीआरपी) समान हैं, फिर भी ऐसे महत्वपूर्ण अंतर हैं जो उन्हें अलग-अलग विकसित करना लाभप्रद बनाते हैं:

• मजबूत बीसीपी किसी आपदा से पहले, उसके दौरान और उसके तुरंत बाद सामान्य संचालन चालू रखने की रणनीति पर ध्यान केंद्रित करते हैं। 
• डीआरपी अधिक प्रतिक्रियाशील होते हैं, किसी घटना पर प्रतिक्रिया देने और सब कुछ वापस लाने और सुचारू रूप से चलाने के तरीकों की रूपरेखा तैयार करते हैं।

इससे पहले कि हम यह जानें कि आप प्रभावी बीसीपी और डीआरपी कैसे बना सकते हैं, आइए कुछ ऐसे शब्दों पर नजर डालें जो दोनों के लिए प्रासंगिक हैं:

• पुनर्प्राप्ति समय उद्देश्य (आरटीओ): आरटीओ से तात्पर्य किसी अनियोजित घटना के बाद व्यावसायिक प्रक्रियाओं को बहाल करने में लगने वाले समय से है। एक उचित आरटीओ स्थापित करना उन पहली चीजों में से एक है जो व्यवसायों को तब करनी चाहिए जब वे बीसीपी या डीआरपी बना रहे हों। 
• पुनर्प्राप्ति बिंदु उद्देश्य (आरपीओ): आपके व्यवसाय का पुनर्प्राप्ति बिंदु उद्देश्य (आरपीओ) डेटा की वह मात्रा है जिसे वह किसी आपदा में खो सकता है और फिर भी पुनर्प्राप्त कर सकता है। चूँकि डेटा सुरक्षा कई आधुनिक उद्यमों की मुख्य क्षमता है, कुछ लोग लगातार डेटा को रिमोट पर कॉपी करते रहते हैं डाटा सेंटर बड़े पैमाने पर उल्लंघन की स्थिति में निरंतरता सुनिश्चित करने के लिए। अन्य लोग व्यावसायिक डेटा को बैकअप सिस्टम से पुनर्प्राप्त करने के लिए कुछ मिनटों (या यहां तक ​​कि घंटों) का एक सहनीय आरपीओ निर्धारित करते हैं और जानते हैं कि वे उस दौरान जो कुछ भी खो गया था उसे पुनर्प्राप्त करने में सक्षम होंगे।

व्यवसाय निरंतरता योजना (बीसीपी) कैसे बनाएं 

जबकि व्यवसाय की निरंतरता के लिए योजना बनाने की बात आती है तो प्रत्येक व्यवसाय की थोड़ी अलग आवश्यकताएं होंगी, चार व्यापक रूप से उपयोग किए जाने वाले चरण हैं जो आकार या उद्योग की परवाह किए बिना मजबूत परिणाम देते हैं।

1. व्यवसाय प्रभाव विश्लेषण चलाएँ 

व्यावसायिक प्रभाव विश्लेषण (बीआईए) संगठनों को उनके सामने आने वाले विभिन्न खतरों को बेहतर ढंग से समझने में मदद करता है। सशक्त बीआईए में सभी संभावित खतरों और उनके द्वारा उजागर होने वाली किसी भी कमजोरियों का मजबूत विवरण तैयार करना शामिल है। साथ ही, बीआईए प्रत्येक घटना की संभावना का अनुमान लगाता है ताकि संगठन तदनुसार उन्हें प्राथमिकता दे सके।

2. संभावित प्रतिक्रियाएँ बनाएँ

अपने बीआईए में पहचाने गए प्रत्येक खतरे के लिए, आपको अपने व्यवसाय के लिए एक प्रतिक्रिया विकसित करने की आवश्यकता होगी। अलग-अलग खतरों के लिए अलग-अलग रणनीतियों की आवश्यकता होती है, इसलिए आपके सामने आने वाली प्रत्येक आपदा के लिए एक विस्तृत योजना बनाना अच्छा होता है कि आप संभावित रूप से कैसे उबर सकते हैं।

3. भूमिकाएँ और जिम्मेदारियाँ सौंपें

अगला कदम यह पता लगाना है कि किसी आपदा की स्थिति में आपकी आपदा पुनर्प्राप्ति टीम में सभी को क्या चाहिए। इस कदम में अपेक्षाओं का दस्तावेजीकरण किया जाना चाहिए और इस बात पर विचार किया जाना चाहिए कि किसी अनियोजित घटना के दौरान व्यक्ति कैसे संवाद करेंगे। याद रखें, कई खतरे सेलुलर और वाई-फाई नेटवर्क जैसी प्रमुख संचार क्षमताओं को बंद कर देते हैं, इसलिए संचार फ़ॉलबैक प्रक्रियाओं पर भरोसा करना बुद्धिमानी है जिन पर आप भरोसा कर सकते हैं।

4. अपनी योजना का पूर्वाभ्यास करें और उसे संशोधित करें

आपके द्वारा तैयार किए गए प्रत्येक खतरे के लिए, आपको बीसीडीआर योजनाओं को तब तक लगातार अभ्यास और परिष्कृत करने की आवश्यकता होगी जब तक कि वे सुचारू रूप से काम न कर रही हों। किसी को भी वास्तविक जोखिम में डाले बिना यथासंभव यथार्थवादी परिदृश्य का पूर्वाभ्यास करें ताकि टीम के सदस्य आत्मविश्वास पैदा कर सकें और पता लगा सकें कि व्यवसाय की निरंतरता में रुकावट की स्थिति में उनके प्रदर्शन की संभावना क्या है।

आपदा पुनर्प्राप्ति योजना (डीआरपी) कैसे बनाएं

बीसीपी की तरह, डीआरपी प्रमुख भूमिकाओं और जिम्मेदारियों की पहचान करते हैं और प्रभावी होने के लिए उन्हें लगातार परीक्षण और परिष्कृत किया जाना चाहिए। यहां डीआरपी बनाने के लिए व्यापक रूप से उपयोग की जाने वाली चार-चरणीय प्रक्रिया दी गई है।

1. व्यवसाय प्रभाव विश्लेषण चलाएँ

आपके बीसीपी की तरह, आपका डीआरपी आपकी कंपनी के सामने आने वाले प्रत्येक खतरे और इसके निहितार्थ क्या हो सकते हैं, के सावधानीपूर्वक मूल्यांकन से शुरू होता है। प्रत्येक संभावित खतरे से होने वाले नुकसान और इससे आपके दैनिक व्यावसायिक कार्यों में बाधा पड़ने की संभावना पर विचार करें। अतिरिक्त विचारों में राजस्व की हानि, डाउनटाइम, प्रतिष्ठित मरम्मत की लागत (जनसंपर्क) और खराब प्रेस के कारण ग्राहकों और निवेशकों की हानि शामिल हो सकती है।

2. अपनी संपत्तियों की सूची बनाएं

प्रभावी डीआरपी के लिए आपको यह जानना आवश्यक है कि आपके उद्यम के पास वास्तव में क्या है। इन आविष्कारों को नियमित रूप से निष्पादित करें ताकि आप आसानी से हार्डवेयर, सॉफ्टवेयर, आईटी बुनियादी ढांचे और अन्य किसी भी चीज़ की पहचान कर सकें जिस पर आपका संगठन महत्वपूर्ण व्यावसायिक कार्यों के लिए निर्भर करता है। आप प्रत्येक परिसंपत्ति को वर्गीकृत करने और उसकी सुरक्षा को प्राथमिकता देने के लिए निम्नलिखित लेबल का उपयोग कर सकते हैं - महत्वपूर्ण, महत्वपूर्ण और महत्वहीन।

• नाजुक: यदि आप अपने सामान्य व्यावसायिक संचालन के लिए परिसंपत्तियों पर निर्भर हैं तो उन्हें महत्वपूर्ण लेबल करें।
• महत्वपूर्ण: आप जिस भी चीज़ का उपयोग करते हैं उसे दिन में कम से कम एक बार यह लेबल दें और यदि बाधित होता है, तो यह आपके महत्वपूर्ण कार्यों को प्रभावित करेगा (लेकिन उन्हें पूरी तरह से बंद नहीं करेगा)।
• महत्वहीन: ये वे संपत्तियां हैं जो आपके व्यवसाय के पास हैं लेकिन इनका उपयोग बहुत कम होता है जिससे ये सामान्य परिचालन के लिए अनावश्यक हो जाती हैं।

3. भूमिकाएँ और जिम्मेदारियाँ सौंपें

अपने बीसीपी की तरह, आपको जिम्मेदारियों का वर्णन करना होगा और यह सुनिश्चित करना होगा कि आपकी टीम के सदस्यों के पास उन्हें पूरा करने के लिए आवश्यक चीजें हैं। विचार करने के लिए यहां कुछ व्यापक रूप से उपयोग की जाने वाली भूमिकाएं और जिम्मेदारियां दी गई हैं:

• घटना संवाददाता: कोई ऐसा व्यक्ति जो संबंधित पक्षों के लिए संपर्क जानकारी बनाए रखता है और विघटनकारी घटनाएं होने पर व्यापारिक नेताओं और हितधारकों के साथ संवाद करता है।
• DRP पर्यवेक्षक: कोई व्यक्ति जो यह सुनिश्चित करता है कि टीम के सदस्य किसी घटना के दौरान उन्हें सौंपे गए कार्यों को पूरा करें। 
• परिसंपत्ति प्रबंधक: कोई ऐसा व्यक्ति जिसका काम आपदा आने पर महत्वपूर्ण संपत्तियों की सुरक्षा करना है। 

4. अपनी योजना का पूर्वाभ्यास करें

अपने बीसीपी की तरह ही, आपको अपने डीआरपी को प्रभावी बनाने के लिए लगातार अभ्यास करने और उसे अपडेट करने की आवश्यकता होगी। नियमित रूप से अभ्यास करें और जो भी सार्थक परिवर्तन करने की आवश्यकता हो उसके अनुसार अपने दस्तावेज़ों को अद्यतन करें। उदाहरण के लिए, यदि आपकी कंपनी आपके डीआरपी के गठन के बाद एक नई संपत्ति प्राप्त करती है, तो आपको इसे आगे बढ़ने वाली अपनी योजना में शामिल करना होगा, अन्यथा आपदा आने पर इसे संरक्षित नहीं किया जाएगा।

मजबूत व्यवसाय निरंतरता और आपदा पुनर्प्राप्ति योजनाओं के उदाहरण

चाहे आपको व्यवसाय निरंतरता योजना (बीसीपी), आपदा पुनर्प्राप्ति योजना (डीआरपी), या दोनों एक साथ या अलग-अलग काम करने की आवश्यकता हो, यह देखने में मदद मिल सकती है कि अन्य व्यवसायों ने अपनी तैयारियों को बढ़ावा देने के लिए कैसे योजनाएं बनाई हैं। यहां उन योजनाओं के कुछ उदाहरण दिए गए हैं जिनसे व्यवसायों को बीसी और डीआर दोनों की तैयारी में मदद मिली है।

• संकट प्रबंधन योजना: एक अच्छी संकट प्रबंधन योजना व्यवसाय निरंतरता या आपदा पुनर्प्राप्ति योजना का हिस्सा हो सकती है। संकट प्रबंधन योजनाएँ विस्तृत दस्तावेज़ हैं जो यह बताती हैं कि आप किसी विशिष्ट खतरे का प्रबंधन कैसे करेंगे। वे इस बारे में विस्तृत निर्देश प्रदान करते हैं कि कोई संगठन किसी विशिष्ट प्रकार के संकट, जैसे बिजली कटौती, साइबर अपराध या प्राकृतिक आपदा पर कैसे प्रतिक्रिया देगा; विशेष रूप से, जब घटना सामने आ रही हो तो वे घंटे-दर-घंटे और मिनट-दर-मिनट दबाव से कैसे निपटेंगे। व्यवसाय की निरंतरता और आपदा पुनर्प्राप्ति योजना में आवश्यक कई कदम, भूमिकाएँ और जिम्मेदारियाँ अच्छी संकट प्रबंधन योजनाओं के लिए प्रासंगिक हैं।
• संचार योजना: संचार योजनाएँ (या कॉम्स योजनाएँ) व्यवसाय निरंतरता और आपदा पुनर्प्राप्ति प्रयासों पर समान रूप से लागू होती हैं। वे इस बात की रूपरेखा तैयार करते हैं कि किसी अनियोजित घटना के दौरान आपका संगठन विशेष रूप से पीआर चिंताओं को कैसे संबोधित करेगा। एक अच्छी कॉम योजना बनाने के लिए, व्यावसायिक नेता आम तौर पर अपनी संचार योजना तैयार करने के लिए संचार विशेषज्ञों के साथ समन्वय करते हैं। कुछ लोगों के पास आपदाओं के लिए विशिष्ट योजनाएँ होती हैं जिन्हें संभावित और गंभीर दोनों माना जाता है, इसलिए वे ठीक-ठीक जानते हैं कि वे कैसे प्रतिक्रिया देंगे।
• नेटवर्क पुनर्प्राप्ति योजना: नेटवर्क पुनर्प्राप्ति योजनाएं संगठनों को इंटरनेट एक्सेस, सेल्युलर डेटा, स्थानीय क्षेत्र नेटवर्क (LAN) और वाइड एरिया नेटवर्क (WAN) सहित नेटवर्क सेवाओं की रुकावटों को ठीक करने में मदद करती हैं। नेटवर्क पुनर्प्राप्ति योजनाओं का दायरा आम तौर पर व्यापक होता है क्योंकि वे एक बुनियादी और आवश्यक आवश्यकता-संचार-पर ध्यान केंद्रित करते हैं और उन्हें आपदा पुनर्प्राप्ति की तुलना में व्यवसाय की निरंतरता के पक्ष पर अधिक विचार किया जाना चाहिए। व्यावसायिक संचालन के लिए कई नेटवर्क सेवाओं के महत्व को देखते हुए, नेटवर्क पुनर्प्राप्ति योजनाएं रुकावट के बाद सेवाओं को जल्दी और प्रभावी ढंग से बहाल करने के लिए आवश्यक कदमों पर ध्यान केंद्रित करती हैं।
• डाटा सेंटर बहाली की योजना: डेटा सुरक्षा और आईटी बुनियादी ढांचे के खतरों पर ध्यान केंद्रित करने के कारण डेटा सेंटर पुनर्प्राप्ति योजना को डीआरपी की तुलना में बीसीपी में शामिल किए जाने की अधिक संभावना है। डेटा बैकअप के लिए कुछ सामान्य खतरों में अत्यधिक तनावग्रस्त कर्मचारी, साइबर हमले, बिजली कटौती और अनुपालन आवश्यकताओं का पालन करने में कठिनाई शामिल हैं। 
• वर्चुअलाइज्ड पुनर्प्राप्ति योजना: डेटा सेंटर योजना की तरह, वर्चुअलाइज्ड रिकवरी योजना के डीआरपी की तुलना में बीसीपी का हिस्सा होने की अधिक संभावना है क्योंकि बीसीपी का फोकस आईटी और डेटा संसाधनों पर है। वर्चुअलाइज्ड पुनर्प्राप्ति योजनाएं निर्भर करती हैं वर्चुअल मशीन (वीएम) ऐसे उदाहरण जो रुकावट के कुछ मिनटों के भीतर परिचालन में आ सकते हैं। वर्चुअल मशीनें भौतिक कंप्यूटरों का प्रतिनिधित्व/अनुकरण हैं जो उच्च उपलब्धता (एचए), या किसी सिस्टम की विफलता के बिना लगातार काम करने की क्षमता के माध्यम से महत्वपूर्ण एप्लिकेशन रिकवरी प्रदान करती हैं।

व्यापार निरंतरता और आपदा वसूली समाधान 

यहां तक ​​कि एक छोटी सी रुकावट भी आपके व्यवसाय को खतरे में डाल सकती है। आईबीएम के पास आपके व्यवसाय को क्लाउड बैकअप और आपदा पुनर्प्राप्ति क्षमताओं और सुरक्षा और लचीलापन सेवाओं सहित विभिन्न खतरों का सामना करने के लिए तैयार करने में मदद करने के लिए आकस्मिक योजनाओं और आपदा पुनर्प्राप्ति समाधानों की एक विस्तृत श्रृंखला है।

आईबीएम व्यवसाय निरंतरता योजना समाधानों के साथ डेटा को सुरक्षित रखें और गति पुनर्प्राप्ति करें