Le responsable informatique n'a pas de sauvegarde, plan DR par écrit [fermé]

Il s'agit d'une question de gestion générale pour les responsables informatiques.

Nous sommes une petite entreprise avec environ 4 serveurs dans notre colo cabinent. Pas de responsable informatique à plein temps. Mais nous avons une personne sous contrat mensuel et j'ai beaucoup de mal à lui faire partager ce que ces plans sont réellement. Je suis sûr qu'il a un plan (et c'est probablement dans sa tête ..) mais cela ne nous sert à rien s'il est heurté par un bus ..

Comment pourriez-vous gérer cela? C'est un ami de longue date, mais je crains que cela ne soit dangereux pour nous à long terme .. Je l'ai confronté à plusieurs reprises à ce sujet, et il me dit de ne pas m'inquiéter, il l'a couvert.

Merci.

Tout d'abord, c'est VOTRE entreprise et la première étape consiste pour VOUS à déterminer quels sont vos objectifs et besoins en matière de continuité d'activité et de reprise après sinistre. Les avez-vous définis et documentés? Sinon, faites-le. Un BC / DR ne concerne pas seulement la technologie et les données.

Une fois que vous avez fait cela, vous pouvez les présenter à cette personne et lui dire que vous avez besoin de lui pour fournir la documentation concernant les aspects techniques de votre plan BC / DR qui soutient vos objectifs BC / DR.

S'il n'est pas disposé ou incapable de le faire, il n'est pas nécessaire d'endommager ou de risquer l'amitié à ce sujet. Expliquez-lui pourquoi vous en avez besoin et pourquoi vous devrez impliquer une autre partie pour le gérer. S'il est un ami et un professionnel, il comprendra et soutiendra votre décision.

Je lui demanderais pourquoi il n'en a pas par écrit maintenant, ce dont il a besoin pour le faire ... et je le lui donnerais et le tiendrais responsable de la livraison.

J'ai été dans un certain nombre de petites boutiques en tant que responsable ou seul informaticien, et je n'avais pas de plan de DR ou de sauvegarde écrit parce que je n'ai jamais eu le temps d'en rédiger un, ni plus de 5 minutes entre les excursions de lutte contre l'incendie. (Depuis, je suis passé à la consultation et à des environnements plus vastes, Dieu merci, mais il convient de souligner que vous devez à la fois lui fournir les ressources et le temps nécessaires pour le faire, ainsi que lui donner le pouvoir d'en faire une priorité.) Il est difficile de prioriser la documentation et la planification sur la lutte contre les incendies au jour le jour, les astuces utilisateur stupides et les demandes de privilège exécutif, en grande partie parce que tout le monde accorde une priorité plus élevée à leur problème stupide que toute autre chose, sans parler de quelque chose comme un document DR qui peut être fait "plus tard."

Frappez-le par-dessus la tête avec une copie de Limoncelli et Mandia et Procise . Enfer, lisez les deux livres vous-même - M&P m'a sauvé plusieurs fois à l'école et Limoncelli a tout. Entre les deux, vous devriez être en mesure de comprendre ce qu'implique un plan de reprise après sinistre (ou tout ce qui se présente à vous).

Amenez-le à déjeuner et interrogez-le sur ce grand plan qu'il a en tête. Prendre des notes. Remettez-lui les notes après le déjeuner et demandez-lui de les écrire.

Un plan de base de RD ne prendra PAS très longtemps à rédiger (j'en ai assemblé un en quelques heures pour un devoir scolaire), mais comme pour tout ce qui a besoin de planification, il sera tergiversé sans ultimatum.

Edit: En relisant, je suis légèrement horrifié - le manque de sauvegardes signifie que, en cas de catastrophe, vous n'avez aucun moyen de restaurer vos données. Vous ne pouvez pas faire de courses à sec après que quelque chose de mauvais se soit produit. Son plan dans la tête ne ressemble pas beaucoup à un plan DR d'écolier.

C'est une entreprise, alors oubliez votre amitié et embauchez quelqu'un qui est disposé à faire ce travail correctement (ou donnez à votre ami une dernière chance de le faire lui-même, mais je ne le ferais pas parce qu'il a clairement démontré qu'il n'est pas un professionnel ).

Il est absolument obligatoire que vous soyez en mesure de poursuivre vos opérations s'il est frappé d'incapacité et s'il ne comprend pas qu'il n'a pas à faire de travail de gestion informatique.