Recuperação de desastres: treinamento

Você consultou todas as partes interessadas da sua empresa para determinar suas necessidades de recuperação de desastres. Você criou um plano para dados à prova de desastres, aplicativos de negócios e qualquer outra tecnologia crítica, e agora faz parte das políticas oficiais da sua empresa. Você pode pensar que terminou de se preparar para o pior, mas não está: Longe disso. O último passo para ter uma infraestrutura totalmente preparada é treinar toda a equipe e aderir a exercícios regulares. Embora isso possa parecer um passo simples, é mais difícil executar o planejamento de treinamentos e exercícios do que você imagina. Também é crítico. Quando o desastre ocorre, é tarde demais para começar a educar seus funcionários. A hora de começar é agora.

Primeiro, todo gerenciamento e quaisquer outros tomadores de decisão em uma organização devem estar de acordo sobre um cronograma de treinamento e tornar obrigatório o treinamento para preparação para desastres. Não há necessidade de aparecer como alarmista para sua equipe, mas é importante transmitir a importância de ser treinado em procedimentos de emergência adequados. Esses procedimentos podem incluir garantir que os funcionários saibam como acessar a VPN se precisarem permanecer fora do local ou acessar quaisquer serviços em nuvem que possam servir como infraestruturas virtuais até que uma emergência termine.

Os funcionários também devem ser instruídos sobre como acessar qualquer comunicação alternativa disponível durante um desastre. Isso pode incluir uma caixa de correio de voz de emergência configurada em um sistema PBX ou VoIP que fornece atualizações periódicas em uma situação de emergência em que os funcionários podem ligar para verificar. Ou poderia incluir a equipe de treinamento para usar bipes, walkie-talkies ou telefones celulares especialmente designados para uso em situações de emergência.

Treinamento de funcionário

Os planos de contingência detalhados em seu plano de desastre para que os funcionários acessem a rede corporativa e seus recursos em caso de emergência devem servir de base para seu plano de treinamento. Depois de compilar os procedimentos que precisam ser ensinados, você pode definir um cronograma para o treinamento.

Quando trabalhei no setor de TI da área de saúde, sempre que precisávamos treinar a equipe - especialmente a equipe clínica, que geralmente estava muito ocupada prestando assistência médica -, oferecemos treinamento como parte do chamado treinamento em serviço do setor de saúde. Esta é uma instrução periódica em sala de aula dada à equipe clínica. As instruções normalmente envolviam informações e procedimentos médicos. Mas o departamento de TI trabalhou com gerentes de departamento e Recursos Humanos para incorporar o treinamento em TI, incluindo procedimentos de emergência, nos serviços. Trabalhamos com o treinamento já agendado da equipe clínica.

Obviamente, os setores que não são da área da saúde geralmente não realizam treinamento em serviço. Mas você pode formar uma agenda com a gerência e o departamento de recursos humanos para criar agendas de treinamento para funcionários. Os departamentos das instalações são normalmente responsáveis ​​pela realização de exercícios de emergência; você pode trabalhar com eles para adicionar um treinamento tecnológico de preparação para desastres como parte desses procedimentos de perfuração. Você também pode realizar exercícios como inversão de energia, verificação de dispositivos de backup da UPS, teste de linhas alternativas de conexão à Internet, execução de procedimentos de realocação de equipamentos e equipe e acesso a dados replicados que você pode ter armazenado na nuvem.

Treinamento em TI

Tão importante quanto manter os funcionários atualizados é garantir que cada membro da TI tenha um papel a desempenhar em um plano de preparação para desastres e garantir que eles sejam bem treinados nessa função. É ainda mais essencial ter exercícios regulares para a TI do que para a equipe que não é de TI, pois é a TI que é fundamental para manter os sistemas disponíveis e acessíveis em caso de emergência.

Dependendo do tamanho da organização, você pode até fazer exercícios e treinamentos. Pode ser muito demorado e perturbador executar uma perfuração que engloba todo o plano de preparação para desastres. Em vez disso, exercícios e exercícios práticos podem ser feitos em partes. Talvez a cada dois meses, você teste o failover para quaisquer dados e sistemas que sejam replicados nos serviços em nuvem. Nos meses alternativos, você pode testar outros planos, como restaurar instantâneos de servidores virtuais ou colocar sistemas na energia da bateria para testar por quanto tempo eles podem ser executados. Opte por fazer uma broca completa pelo menos duas vezes por ano e planeje exercícios de treinamento específicos e menores em intervalos regulares.

Notas e documentação

No departamento de TI que eu dirigia, sempre que recebíamos treinamento, todos os membros da equipe presentes na sessão de treinamento eram obrigados a assinar um diário de bordo. Manter o controle de quais funcionários foram treinados e suas últimas sessões de treinamento assistidas é vital para acompanhar quem ainda precisa ser treinado e quem precisa ser atualizado sobre os procedimentos de treinamento.

Também é uma boa ideia fazer anotações durante e após exercícios e exercícios. Documente qualquer procedimento sobre o qual a equipe possa ter confundido. Observe quanto tempo leva para mudar para planos de contingência. Por todos os meios, ouça as opiniões da equipe ou reclamações sobre procedimentos de emergência. A maioria dos funcionários deseja saber o que eles devem fazer e como podem ajudar em caso de emergência; portanto, use sua experiência e conhecimento para ajustar o plano também.