ウェブサイトの災害計画を作成する方法

キーポイント

• Webサイトの災害復旧計画は、自然災害、悪意のある行動、ハッキング、ユーザーエラー、依存関係の障害など、さまざまなストレスの多い状況でビジネスが引き続き運営されていることを確認するために重要です。これらの計画は、すべての従業員がこの状況で取るステップを詳述し、ビジネスが可能な限り運営されることを保証します。
• 災害計画は次のとおりです。災害対応に関与している可能性のある非IT職員も、プログラムに注意する必要があります。
• 最も重要な側面は、包括的な災害計画を策定し、それを理解し、最新の状態を保つことです。これには、毎日のバックアップ、監視、安全なアカウント分離、技術サポートのためにホストが提供するレバレッジツールが含まれます。災害復旧計画を定期的にテストして、その有効性を確保することをお勧めします。

この記事は、Sitegroundとのコラボレーションで作成された一連の記事の一部です。 SitePointを可能にしたパートナーをサポートしてくれてありがとう。

ビジネスマネージャー、チームリーダー、その他がビジネスの継続性を計画すると、彼らは将来を見据えた思想家になります。計画は、さまざまなストレスの多い状況（自然災害、死傷者、悪意のある行動など）の下で事業を継続できるようにするために策定されています。企業は、ウェブサイト、建物、人事、金融取引、資産移転、機器交換などの災害計画を策定します。

ウェブサイトの災害計画を検討する際には、これらの要因の多くを考慮する必要がありますが、ハッキング、ユーザーエラー、依存関係の障害などの要因を考慮する必要があります（依存関係をより良く管理する方法を学びたいですか？ 「プレミアムのコース）。

これらのビジネスの継続性と災害計画の重要な要素は、通常プロセスです。これらのプロセスは、この場合、すべての会社の従業員（1人、数十人、または数千人であろうと）が、ビジネスが可能な限り適切に運営できるようにする手順を詳述しています。企業がこれらの困難を乗り越えることができない場合、危機が終わったとき、彼らは戻る会社がないかもしれません。

DISA計画は、WebサイトやWebアプリケーションのメンテナンススタッフにとって重要ですが、ビジネス全体の継続計画が無視されるのと同じ理由で見落とされることがよくあります。無駄のようです。

Webサイト災害計画

あなた（またはあなたのチーム）が維持しているウェブサイトの災害計画を検討する際に自分自身に尋ねるべき最初の質問は次のとおりです。

あなたのウェブサイトまたはウェブアプリケーションはどのくらいダウンできますか？

顧客へのアクセス、相互作用、購入なしでどのくらい持続できますか？あなたのウェブサイトは1分間または1時間のダウンタイムでどれくらいのお金を失いますか、または何人の潜在的な顧客が失われる可能性がありますか？顧客とのサービスレベル契約を締結しましたか？もしそうなら、彼らは特定の稼働率を保証しますか？この制限はいつ到達しますか？

災害計画

あなたのビジネスの場合、一部の災害は壮大な、地域的、さらにはグローバルでさえありますが、他の災害は地元のニュースさえ行うことさえできないかもしれません。計画と慎重な検討を必要とする可能性のある状況の例をいくつか紹介します。

地震、竜巻、ハリケーン、火災などの自然災害。データセンターが破損または破損している場合はどうなりますか？
顧客関係管理ソフトウェア、会計ソフトウェア、ソーシャルメディア、バージョン制御リポジトリ、ホスティングサービスなど、ビジネスにとって重要な重要なサービスまたは製品の閉鎖。
アクセスリソースが取り消されます。あなたのウェブサイトまたはアプリのサービスを使用している誰かからのセキュリティの問題や人為的エラーがあなたのウェブサイトにサービスにアクセスするのを妨げる場合はどうなりますか？メーリングサービスを使用する場合、APIリクエストが突然失敗し始めた場合、代替手段がありますか？サービスを変更したり、問題をトラブルシューティングしたり解決したりするのにどれくらい時間がかかりますか？
ハッキング攻撃。はい、セキュリティ対策が実装されていることを願っていますが、これらの測定が失敗した場合、計画はありますか？復元できるバックアップ、または侵入者を検出およびクリアする方法、脆弱性をすばやくパッチし、盗まれたユーザーの資格情報を取り消すことができますか？
主要人員の喪失（バステスト）。あなたのウェブサイトは、主要なエンジニア、DevOpsスタッフ、デザイナー、またはサポートスペシャリストの損失を負担できますか？

車の練習

上記のシナリオや考えられる他のシナリオをブレインストーミングした後、さまざまなチームの主要なチームを組み立てて（持っている場合）、いくつかの思考エクササイズを行うこともできます。この状況に身を置いてください。 xが発生してからyが発生した場合、私たちは何をしますか？ブレインストーミング。あなたはあなたの計画にもっと多くの欠陥を見つけるかもしれません、そして新しいプロセスを必要とするアイデア。

バックアップシステム

バックアップは重要な考慮事項です。ファイル、データベース、メディアなどなどのデータバックアップだけでなく、資格情報のバックアップ（単一のユーザーのメモリの外に保存されていますか？）。サービスは別の考慮事項です。さまざまな目的でバックアップCDN、メールサービス、NPMパッケージはありますか？彼らは実装計画を持っていますか？有料ソフトウェアまたはサービスのライセンス？

Webサイトを開始する前に、Webサイトのバックアップ戦略を検討することをお勧めします。ホスティング会社のバックアップ戦略を確認してください。一部の企業は、追加のバックアップソリューションとホスティングサービスを提供します。ホスティングパートナーのSitegroundは、毎日のバックアップと高速データ回復のための強力な社内ツールを提供します。

プロセスを開発および共有し、権利をアクセスします

プロセスの開発とそれらの共有も、災害計画の重要な特徴です。バックアップからデータを回復するためのプロセス、トラブルシューティングの中断、その他の同様の状況を開発することは確かに重要ですが、これらのプロセスを文書化して関係者と共有することは、戦闘の残りの半分です。トラブルシューティングまたは災害対応プロセスの迅速かつ効率的な完了は、ビジネスが生き残ることができるかどうか、および道路上の小さな広報問題の違いを意味します。

災害計画を共有

参加する必要がある非IT担当者は、状況と計画に注意する必要があります。たとえば、HR部門は、主要な代替案の採用に関与する必要がある場合があります。または、コンサルタントが会社が交換を行ったときに支援するために介入する必要がある場合があります。会計部門は、修復目的で支払われるサービスなどを理解する必要がある場合があります。

結論

最も重要なことは、あなたとあなたの同僚が災害計画を策定し、それを理解し、最新の状態に保つことです。ホストが提供するツールを利用する必要があります。 SitePointのホスティングパートナーSitegroundは、毎日のバックアップを提供するだけでなく、監視、安全なアカウント分離、専門家の技術サポートも提供します。災害計画や、共有への災害対応に直面している状況についての経験はありますか？以下のコメントを共有してください！

ウェブサイトの災害計画（FAQ）の作成に関するよくある質問

ウェブサイトの災害復旧計画の重要な要素は何ですか？

包括的な災害復旧計画には、すべてのハードウェア、データのバックアップとソフトウェアの交換計画の詳細な在庫が含まれています計画が効果的であり、テストとメンテナンスのスケジュールに最新の状態を確保してください。

ウェブサイトの災害復旧計画をどのくらいの頻度でテストする必要がありますか？

少なくとも年に1回は、ウェブサイトの災害復旧計画をテストすることをお勧めします。ただし、主要な再設計や新機能の追加など、ウェブサイトに大きな変更がある場合は、計画が有効であることを確認するために追加のテストをお勧めします。

ウェブサイトの災害復旧計画における災害復旧チームの役割は何ですか？

災害復旧チームは、災害が発生した場合に災害復旧計画を実施する責任があります。これには、バックアップからデータの復元、損傷したハードウェアとソフトウェアの交換、利害関係者との通信などのタスクの実行が含まれます。チームには、技術的な専門知識やプロジェクト管理など、さまざまなスキルを持つ個人を含める必要があります。

データバックアップが安全であることを確認する方法は？

不正アクセスを防ぐために、データバックアップを暗号化する必要があります。さらに、バックアップは、火災安全やオフサイトデータセンターなどの安全な場所に保管する必要があります。また、バックアップを定期的にテストして、必要に応じてデータを正常に復元できるようにすることも重要です。

ウェブサイトの災害復旧通信計画に何を含めるべきですか？

通信計画は、災害の場合に誰に通知する必要があるか、受け取る必要がある情報、およびそれを伝える方法を概説する必要があります。これには、従業員、顧客、サプライヤー、その他の利害関係者が含まれる場合があります。プログラムはまた、この情報を伝える責任者を指定する必要があります。

ウェブサイトの災害復旧中のダウンタイムを最小限に抑える方法は？

ウェブサイトの災害復旧中のダウンタイムは、通常のデータバックアップやハードウェアの冗長性などのアクティブな測定、および非常に実用的な災害復旧計画と熟練した災害復旧チームなどの受動的措置を組み合わせることで最小限に抑えることができます。

災害復旧計画とビジネス継続計画の違いは何ですか？

両方のプログラムの目標は、災害の場合に組織が引き続き運営できるようにすることですが、災害復旧プログラムは、それとデータ機能の復元とデータ機能の復元に焦点を当てていますが、ビジネス継続プログラムはビジネスのすべての側面をカバーしています。運用と人員配置とサプライチェーンを含む。

私のウェブサイトの災害復旧計画の有効性を評価する方法は？

ウェブサイトの災害復旧計画の有効性は、定期的なテストを通じて評価できます。これには、災害シナリオの包括的なシミュレーションを含める必要があります。これらのテストの結果を使用して、プログラムの弱点を特定し、必要な改善を行うことができます。

ウェブサイトの災害復旧計画の潜在的な結果は何ですか？

ウェブサイトの災害復旧計画がなければ、組織は災害の場合に延長されたダウンタイム、データの損失、評判の損傷、財政的損失を経験する場合があります。さらに、計画の欠如は、回復プロセスが遅く、効率の低い回復プロセスにつながる可能性があります。

私のウェブサイトの災害復旧計画を確実に保証する方法は最新ですか？

ウェブサイトの災害復旧計画を定期的にレビューし、更新する必要があります。さらに、テストまたは実際の災害シナリオから学んだ教訓は、計画に含める必要があります。

以上がウェブサイトの災害計画を作成する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。