災害管理の5つのベストプラクティス - TechRepublic

災害がIT部門を襲ったとき、まず最初に思い浮かぶのはオフラインシステムの復旧でしょう。しかし、CIOや上級ITマネージャーとして大規模災害を経験した人なら誰でも、技術的な問題だけでなく、人的リスクも懸念されることを理解しています。

ハリケーン・カトリーナを乗り越えたIT部門の同僚たちが、「復旧しなければならなかったのはシステムの問題ではありませんでした。災害で重要な人材が亡くなり、彼らを支える人が誰もいませんでした。従業員は悲しみとショックに襲われ、業務を遂行するのが困難でした」と言っていたのを覚えています。

参照:悪天候および緊急事態に関するポリシー(Tech Pro Research)

災害発生時に管理者である場合は、システムを復旧する一方で、自分の感情を脇に置き、スタッフ、経営陣、顧客、その他の人々の感情に対処しなければなりません。

これが、災害時の対応を非常に困難にし、日常的な対応とは大きく異なるものにしているのです。しかし、備えることは可能です。

以下は災害を管理するための 5 つのベスト プラクティスです。

1. 非常に具体的な指示を記載した最新の災害復旧計画を用意する

データ保護および復旧ソリューション プロバイダーの Zetta が 2016 年に実施した調査では、調査対象となった組織の 60% が文書化された災害復旧計画を整備しており、その計画を毎年テストしていたのはわずか 40% でした。

あなたの会社を同じような状況に陥らせないでください。災害が発生した場合、従業員は強い不安とストレスを抱えながら業務に取り組みます。冷静な判断ができず、ミスを犯す可能性があります。このような状況では、復旧のための具体的な指示を含む正確な災害復旧計画が非常に重要です。

参照: 避難所緊急政策 (Tech Pro Research)

2. 災害復旧計画を定期的にテストする

災害発生時に災害復旧計画が機能しないという事態は避けたいものです。確実に機能させる唯一の方法は、計画を定期的に、あるいは少なくとも年に一度はテストすることです。

3. 災害復旧計画に事業運営を含める

組織によっては、災害復旧時にIT部門がシステムの復旧以外の責任を負う場合と、そうでない場合とがあります。それでも、CIOレベルの担当者が他の事業部長と連携し、災害復旧グループへの参加を拡大することは賢明です。これは、システム障害が発生した場合、事業運営を維持するためにバックアップ業務も必要となるため、重要です。

例えば銀行では、窓口担当者が手書きの台帳を保管する必要があるかもしれません。このような運用フェイルオーバーは、業務部門とIT部門が災害発生時の対応計画について連携しない限り、スムーズには進みません。

4. まず従業員をチェックする

かつてビル火災の災害復旧に携わったことがあります。従業員たちは出入り口から外へ誘導されていました。私たちの何人かが従業員を助け出している間、経営陣全員とCEOが駐車場に立っているのが見えました。これは災害復旧のやり方ではありません。経営陣の第一の義務は、部下に対するものです。システムの復旧を開始する前に、従業員の安否と安全を必ず確認してください。

参照: 災害復旧: 技術ヒントとリーダーシップのアドバイス (Flipboard の TechRepublic)

5. コミュニケーション計画を立てる

ワシントン州を地震が襲った時、私はある金融機関のCIOとして働いていました。支店の窓口担当者が、データセンターが完全に破壊され、システムの復旧には数週間かかるとお客様に伝えたのを覚えています。状況はそれほど悪くなく、結局、災害の中にさらに災害が重なってしまいました。お客様、メディア、その他の関係者に誤った情報を伝えてしまったのです。

従業員が問題を上司に報告し、上司が質問を広報部に報告するように指示するコミュニケーション「ツリー」が整備されていれば、コミュニケーションの惨事は起こらなかったでしょう。

こちらもご覧ください

• 災害復旧計画テンプレート
• フローレンスへの備え：大嵐が来たら連絡を取り合う
• データ侵害のコストはいくらですか?
• ITの混乱の最も一般的な4つの形態
• 災害復旧コミュニケーションのための4つのヒント
• 災害復旧における人的側面：管理者がすべき10のこと