In kleine en middelgrote bedrijven neemt het risico op en de gevolgen van ongeplande storingen (downtime) met elke bijkomende bedrijfskritische toepassing, netwerkverbetering of systeemupgrade toe. We hoeven niet ver terug te gaan om het bewijs en de gevolgen van plotse of onverwachte rampen voor de IT-infrastructuur van grote steden en grote en kleine bedrijven te vinden.

door Bill Hammond

Bijgevolg krijgen IT-managers de opdracht of hebben deze reeds opdracht gekregen om rendabele manieren te vinden om het risico op en de gevolgen van ongeplande storingen in hun bedrijf te verminderen, te elimineren of tot een minimum te beperken. En belangrijker nog, directeurs willen er zeker van zijn dat belangrijke bedrijfsinformatie (data en toepassingen) beschikbaar blijven, wat er ook gebeurt.

In dit artikel wordt aan de hand van een aantal essentiële stappen uitgelegd hoe u de bedrijfscontinuïteit garandeert en de gevolgen ervan tot een minimum beperkt.

Stap 1: aan de slag
Voordat u de beschikbare technologieën voor Disaster Recovery (DR) bekijkt, dient u eerst uw bedrijf grondig te analyseren. U dient te bepalen welke bedrijfsprocessen het belangrijkste zijn om uw bedrijf draaiende te houden.

Nadat u de bedrijfskritische processen hebt geïdentificeerd, dient u samen met de verschillende bedrijfsafdelingen na te gaan welke availability-vereisten er aan elk proces zijn verbonden. U dient deze vereisten in een interne SLA te beschrijven en aan te geven wat de availability-doelstellingen voor elk proces zijn en wat de kosten zijn als deze doelstellingen niet worden gehaald.

Door te berekenen hoeveel het kost wanneer er niet aan deze availability-vereisten wordt voldaan, kunt u de waarde bepalen van investeringen in software om de availability te verbeteren. Deze informatie helpt u ook een prioriteit toe te kennen aan de te analyseren processen. Nadat u de vereiste serviceniveaus hebt beschreven, kunt u de availability-vereisten voor elk bedrijfsproces per technologie analyseren.

Inzicht in downtime en availability
Voor de meeste organisaties gaat ‘availability’ van meerdere uren downtime met aanzienlijk dataverlies tot realtime 24/7 uptime zonder dataverlies. Uw definitie hangt af van uw bedrijfsbehoeften, uw data- en toepassingsvereisten en uw bedrijfsstructuur. Het doel is echter om ervoor te zorgen dat de onvermijdelijke systeemdowntime geen invloed heeft op de uptime van uw bedrijf.

Ongeplande downtime - Verrassend genoeg maakt ongeplande downtime slechts 5 tot 10 procent van alle downtime uit. Deze downtime wordt veroorzaakt door inbreuken op de beveiliging, beschadiging van data, stroomonderbrekingen, menselijke fouten, mislukte upgrades, natuurrampen, etc.

Omdat de meeste servers tegenwoordig uiterst betrouwbaar zijn, hebben sommige vormen van ongeplande downtime zoals hardwaregebreken slechts weinig invloed op de availability. De System i-servers van IBM bieden een bewezen betrouwbaarheid van meer dan 99,9 procent en er liggen gemiddeld 61 maanden tussen het optreden van problemen. Dat is meer dan 5 jaar server-uptime.

Volgens Gartner veroorzaken mensen en problemen in de processen naar schatting 80 procent van de onverwachte downtime van toepassingen. Menselijke fouten, zoals het niet uitvoeren van een vereiste taak, het foutief uitvoeren van een taak (zoals het fout configureren van de software), het overbelasten van een schijfstation of het wissen van een belangrijk bestand, sturen toepassingen grondig in de war.

Geplande downtime - Hoewel ongeplande gebeurtenissen de meeste aandacht opeisen, stelt geplande downtime de uptime van het bedrijf eigenlijk meer op de proef. Het dagelijkse of wekelijkse routineonderhoud van databases, toepassingen en systemen zorgt meestal voor onderbroken diensten. Onderzoeken tonen aan dat systeemupgrades, performancestudies en batch jobs meer dan 70 tot 90 procent van de downtime veroorzaken.

Stap 2: de financiële gevolgen
Hoeveel kost downtime voor uw bedrijf? Het antwoord is mogelijk niet zo eenduidig als u denkt. Onverwachte IT-problemen kunnen zowel op de korte als op de lange termijn verschillende directe en indirecte gevolgen hebben.

Het bedrag in euro’s dat aan elk uur downtime kan worden toegekend, varieert afhankelijk van de aard van uw bedrijf, de omvang van uw organisatie en het belang van uw IT-systemen voor de belangrijkste inkomstenprocessen. Onderzoeken hebben echter aangetoond dat Europese bedrijven niet zonder computerondersteuning kunnen functioneren en dat de meeste bedrijven die met catastrofaal dataverlies of uitgebreide IT-problemen te maken krijgen failliet gaan.

Stap 3: uptime en bedrijfscontinuïteit
Hoe snel dient de organisatie na ongeplande downtime opnieuw zo goed als normaal te functioneren? Houd er rekening mee dat elke minuut u geld kost. Ga na hoeveel downtime u per uur kost. Uw herstel hangt af van twee doelstellingen: uw RTO en uw RPO. Deze twee maatstaven bepalen de optimale availability voor uw bedrijf.

• Recovery Time Objective (RTO): met de RTO wordt aangegeven hoe snel u de toepassingen dient te herstellen en deze opnieuw volledig functioneel dienen te zijn. Hoe korter de RTO, hoe dichter u bij een minimale onderbreking van de beschikbaarheid en de hoogste availability-vereisten in de buurt komt.

• Recovery Point Objective (RPO): met de RPO wordt aangegeven op welk punt uw bedrijf absoluut geen data mag verliezen. Dit punt geeft een plaats in elke datastroom aan waarop er informatie beschikbaar dient te zijn om een toepassing of een systeem te herstellen. En hoe beter u het verlies van data beperkt en continue realtime toegang garandeert, hoe meer availability u nodig hebt.

Hoe voldoet u het beste aan de availability-vereisten van elk systeem in uw bedrijf en hoe bereikt u de optimale RTO en RPO voor uw bedrijf? Bij elke availability-oplossing die u selecteert, dient u ervoor te zorgen dat de informatie en de toepassingen in die mate toegankelijk en beschikbaar zijn dat de inkomsten, rentabiliteit en productiviteit op een aanvaardbaar niveau blijven, ongeacht de geplande of ongeplande gebeurtenissen die zich voordoen.

Laten we een aantal opties bekijken waarmee u uw bedrijf tegen de gevolgen van downtime kunt beschermen.

Tapeback-ups/archiefoplossingen - Back-ups en hersteloplossingen op basis van tapes zijn de oudste beschermingsvormen tegen calamiteiten. Deze methode biedt een relatief goedkope manier om data op lange termijn te archiveren en tapes blijven ongetwijfeld ook de komende jaren nog een rol in de IT-infrastructuur spelen. Zo worden zelfs in bedrijven met hoge RTO’s en RPO’s, die ook geavanceerde availability-oplossingen gebruiken, tapes nog steeds gebruikt om niet-kritische toepassingen te beschermen en er back-ups van te maken. Tapes hebben echter beperkingen waardoor deze niet voor RPO’s of RTO’s van seconden, minuten of zelfs een paar uur kunnen zorgen.

Back-ups op basis van schijven - Deze methode biedt onmiddellijk beschikbare toegang tot en bescherming van bedrijfsdata met RTO’s en RPO’s die uren kunnen bedragen. Door regelmatig back-ups van uw data op een secundaire server of partitie te maken, biedt deze methode bedrijven de mogelijkheid om zich efficiënt te herstellen na onverwachte downtime, zonder dat er veel data verloren gaat of er dagen of weken hard werk nodig is om de productieomgeving te herstellen. Als het om een back-upserver op afstand gaat, dient deze ook als een oplossing voor DR.

Continue databescherming - Continue databescherming of CDP (Continuous Data Protection) is een flexibele technologie op basis van schijven waarmee bedrijven snel en eenvoudig de data van een willekeurig tijdstip kunnen herstellen. Het kan bijvoorbeeld gebeuren dat een gebruiker per ongeluk een belangrijk bestand wist. Of dat een virus de bedrijfsdata beschadigt. Hierdoor is de data onbruikbaar, ook al werken de server en andere hardware gewoon door. Dankzij CDP kunt u een versie van uw data herstellen op een tijdstip net voordat het bestand onopzettelijk is gewist of beschadigd. Deze vroegere versie van de data kan vervolgens in de productieomgeving worden hersteld.

High Availability - Deze methode biedt continue uptime zonder dataverlies, waardoor uw toepassingen en bedrijfsdata altijd beschikbaar zijn wanneer u deze nodig hebt, of het nu om een werkweek van 24/7 of een bedrijfsomgeving van 12/5 of 23/6 gaat. Er is altijd een back-upserver met een actuele replica van uw toepassingsomgeving beschikbaar voor failover of switchover om uw productieserver met een RTO van enkele seconden tot enkele minuten en een RPO van nul te vervangen. High Availability vermindert het risico op en de kosten van bedrijfsonderbrekingen drastisch. Bovendien maken recente innovaties in automatisering en de toevoeging van CDP-mogelijkheden deze methode tot een veel flexibelere en eenvoudiger te beheren strategie om de bedrijfscontinuïteit te garanderen.

Bescherming over meerdere platformen - Omdat afzonderlijke bedrijfskritische toepassingen simultaan (en onderling afhankelijk van elkaar) op verschillende besturingssystemen worden uitgevoerd, hebben sommige organisaties een information availability-oplossing over meerdere platformen nodig. Een belangrijke ERP-toepassing wordt mogelijk op een System i-server van IBM uitgevoerd, terwijl het e-mailprogramma van het bedrijf op een MS Exchange-server wordt verwerkt. Beide servers dienen tegen ongeplande storingen te worden beschermd om het bedrijf draaiende te houden en het risico op verlies van inkomsten en productiviteit te beperken.

Neem de volgende stap: zorg ervoor dat IT en het bedrijf overleven
Als u de echte kosten van ongeplande downtime in overweging neemt, is een information availability-oplossing een rendabele strategie om uw bedrijf tegen ernstig onheil te beschermen. Vooral kleine tot middelgrote bedrijven kunnen aanzienlijk van information availability-oplossingen profiteren, omdat ze meestal kwetsbaarder zijn voor ernstige schade door onverwachte storingen en over mindere bronnen beschikken om de situatie te herstellen.

Een information availability-oplossing hoeft geen intensief proces te zijn of uw budget te boven te gaan. Er bestaan betaalbare en eenvoudig te beheren oplossingen die aanzienlijke voordelen voor kleine en middelgrote bedrijven opleveren door het risico op en de gevolgen van onverwachte IT-storingen te beperken.

Dit artikel is een samenvatting van de white paper ‘The Essential Guide to Disaster Recovery: How to Ensure IT and Business Continuity’. Een gratis versie van deze white paper van Vision Solutions kunt u downloaden via de website www.visionsolutions.com.
De white paper is tevens in het Nederlands verkrijgbaar.