Mada 3.9 — Mwendelezo wa Biashara na Kurejesha kutokana na Maafa

Katika afya na huduma, kukatika kwa mfumo mkuu ni tukio la usalama wa mgonjwa kabla ya kuwa tatizo la TEHAMA, kwa hiyo uwezo wako wa kuendelea kutoa huduma wakati mfumo uko chini — na kuurejesha kikamilifu na haraka — ni uwezo wa msingi wa kitabibu na wa uaminifu wa umma, si tanbihi ya kiufundi.

Kwa nini hili ni muhimu katika afya na huduma#

Huduma haisimami teknolojia inaposimama. Rekodi ya kielektroniki ya mgonjwa, jukwaa la maagizo ya dawa ya kielektroniki, au mfumo wa matokeo ya maabara unapoanguka katika hospitali nzima, wahudumu wa kitabibu hawapati kusimamisha matibabu wahandisi wanapofanya kazi. Lazima waendelee kuwaona wagonjwa, kuagiza dawa, na kufanya maamuzi — mara nyingi bila tahadhari za mizio, ukaguzi wa dozi, na historia ya awali ambayo mfumo uliofeli kwa kawaida hutoa. Ndiyo maana kukatika hakupimwi tu kwa saa za kukatika na mikopo ya huduma; kunapimwa kwa utambuzi uliochelewa, mwingiliano wa dawa uliokosekana, upasuaji ulioghairiwa, na hatari ya ziada inayobebwa na kila mhudumu wa kitabibu anayefanya kazi kipofu. Mwendelezo wa biashara ni nidhamu ya kuhakikisha kwamba mabaya zaidi yanapotokea, huduma inabaki salama iwezekanavyo.

Dau ni la kitaifa na limeandikwa vizuri. Shambulio la ransomware la WannaCry la 2017 lilivuruga takriban theluthi moja ya hospitali za NHS nchini Uingereza, lililazimisha kughairiwa kwa maelfu ya miadi na upasuaji, lilibadilisha njia za ambulensi, na liliwafungia wafanyakazi nje ya vifaa vile vile — ikijumuisha baadhi ya vifaa vya picha na patholojia — walivyovihitaji kuwatibu watu. Liligharimu NHS kadirio la pauni milioni 92 na, muhimu zaidi, lilionyesha kwamba shambulio la mtandao kwa miundombinu ya afya hutua kama mgogoro wa kitabibu, si tukio la usalama wa data tu. Tangu hapo, ustahimilivu umehama kutoka chumba cha seva hadi meza ya bodi, na kwa haki.

Mada hii inapanua nidhamu ya kiuendeshaji ya Mada 3.8 — Usimamizi wa Huduma na Uendeshaji Hai, lakini inahamisha umakini kutoka uendeshaji wa kila siku hadi usumbufu mkubwa: moto, mafuriko, shambulio la mtandao, kuanguka kwa msambazaji, au kukatika kwa kanda kunakotishia kuondoa huduma muhimu kwa saa au siku. Inaunganishwa kwa karibu na Mada 1.7 — Utawala wa Taarifa, Ulinzi wa Data na Usalama wa Mtandao (kwa sababu kupona kutokana na ransomware sasa ni tukio kuu la mwendelezo), Mada 4.0 — Usanifu wa Kiufundi, Wingu na Mifumo ya Zamani (kwa sababu ustahimilivu unabuniwa ndani, hauambatanishwi), na Mada 6.4 — Utawala na Uhakiki (kwa sababu mtu lazima amiliki, ajaribu, na awajibike kwa mpango). Pata hili sawa na usumbufu unakuwa siku mbaya; ukose na unakuwa uchunguzi wa umma.

Dhana kuu#

Mwendelezo wa biashara na kurejesha kutokana na maafa. Upangaji wa mwendelezo wa biashara (BCP) ni uwezo wa kuendelea kutoa bidhaa au huduma — kwa upande wako, huduma salama — kwa viwango vilivyofafanuliwa mapema vinavyokubalika wakati na baada ya tukio la usumbufu. Kurejesha TEHAMA kutokana na maafa (DR) ni sehemu finyu, ya kiufundi inayohusika na kurejesha mifumo, data, na miundombinu inayounga mkono huduma hizo. Mwendelezo wa biashara ni ahadi pana ("wagonjwa wanaendelea kutibiwa"); kurejesha kutokana na maafa ni mojawapo ya njia ("mfumo wa matokeo umerudi ndani ya saa nne"). Unahitaji yote mawili, na haupaswi kuchanganya seva iliyorejeshwa na huduma iliyorejeshwa.

Usimamizi wa mwendelezo wa biashara na uchambuzi wa athari za biashara. Usimamizi wa mwendelezo wa biashara (BCM) ni mchakato endelevu wa usimamizi — si hati ya mara moja — unaotambua vitisho na kujenga ustahimilivu wa shirika. Msingi wake ni uchambuzi wa athari za biashara (BIA): tathmini iliyopangwa ya kila huduma inayouliza kupotea kwake kunasababisha madhara yasiyokubalika kwa kasi gani, inategemea nini, na unaweza kumudu kupoteza data hadi wakati gani nyuma. BIA ndipo uamuzi wa kitabibu unaingia katika uhandisi: wahudumu wa kitabibu, si wanateknolojia tu, lazima wafafanue "isiyokubalika" inamaanisha nini kwa mfumo wa uzazi dhidi ya intraneti ya wafanyakazi.

Lengo la muda wa kurejesha na lengo la hatua ya kurejesha. Nambari mbili hutia nanga kila mpango wa kurejesha. Lengo la muda wa kurejesha (RTO) ni muda wa juu unaokubalika wa kurejesha huduma baada ya kushindwa. Lengo la hatua ya kurejesha (RPO) ni kiwango cha juu kinachokubalika cha upotevu wa data, kilichoonyeshwa kama muda — RPO ya dakika kumi na tano inamaanisha unaweza kuvumilia kupoteza zaidi maingizo ya dakika kumi na tano za mwisho. Kwa mfumo muhimu wa kitabibu hizi zinaweza kuwa dakika; kwa ghala la ripoti zinaweza kuwa siku. Kuziweka kwa uaminifu, kwa kila huduma, ndilo uamuzi wa mwendelezo wenye manufaa zaidi utakaofanya.

Nakala za hifadhi na urejeshaji uliojaribiwa. Nakala ya hifadhi ni nakala ya data iliyohifadhiwa kwingineko ili ya asili iweze kurejeshwa baada ya kupotea. Msingi wa sekta ni kanuni ya 3-2-1: nakala tatu, kwenye aina mbili za vyombo, moja ikishikiliwa nje ya mahali (na, katika enzi ya ransomware, moja ikishikiliwa isiyoweza kubadilishwa au nje ya mtandao). Muhimu, nakala ya hifadhi ambayo hujawahi kuirejesha ni tumaini, si kidhibiti. Ransomware mara kwa mara husimba nakala za hifadhi zinazofikika kutoka mtandao, na urejeshaji ambao haujajaribiwa mara kwa mara hushindwa siku halisi. Nidhamu si "je, tunahifadhi nakala?" bali "ni lini mwisho tulifanikiwa kurejesha, mwanzo hadi mwisho, na ilichukua muda gani?"

Upatikanaji wa juu, uwiano wa ziada, na kuhamia mbadala. Upatikanaji wa juu (HA) ni sifa ya usanifu inayoweka mfumo ukiendeshwa kupitia kushindwa kwa kijenzi, kwa kawaida kupimwa kwa "tisa" za muda wa kufanya kazi. Unapatikana kupitia uwiano wa ziada (redundancy) — kunakili kwa makusudi vijenzi muhimu — na kuhamia mbadala (failover), kubadilisha kiotomatiki kwenda kijenzi au eneo la akiba kile kikuu kinaposhindwa. Upatikanaji wa juu hupunguza mara za kukatika; kurejesha kutokana na maafa hushughulikia zile zinazopita. Zinakamilishana, si mbadala, na kuzichanganya huacha mapengo hatari.

Pointi moja za kushindwa na utegemezi muhimu. Pointi moja ya kushindwa (SPOF) ni kijenzi chochote ambacho kushindwa kwake husimamisha huduma nzima — kiungo kimoja cha mtandao, huduma moja ya uthibitishaji, msambazaji mmoja, hifadhidata moja, au mtu mmoja anayejua peke yake jinsi kitu kinavyofanya kazi. Kuchora SPOF na utegemezi muhimu (huduma za juu na watu wa tatu ambao huduma yako huwategemea kimyakimya) ndio kiini cha uchambuzi wa ustahimilivu. Katika TEHAMA ya kisasa ya afya, utegemezi mara chache ni wa mahali: huduma ya kuingia mara moja, muunganisho wa uti wa mgongo wa kitaifa, au eneo la wingu linaweza kuondoa mifumo mingi kwa wakati mmoja.

Taratibu za kukatika kwa kitabibu na za mwendelezo wa biashara. Afya na huduma zina kidhibiti cha kipekee ambacho TEHAMA ya jumla haina: utaratibu wa kukatika kwa kitabibu, njia mbadala salama iliyofanyiwa mazoezi — kwa kawaida karatasi — ya kutoa huduma mfumo wa kidijitali unapokosekana, pamoja na mchakato wa kuingiza upya wa kupatanisha rekodi hiyo ya karatasi kurudi kwenye mfumo unaporudi. Huu ni mwendelezo wa biashara uliofanywa thabiti kando ya kitanda, na ndipo mipango ya mwendelezo mara nyingi hukutana na uhalisia.

Ransomware na kupona kimtandao. Ransomware husimba data yako na kudai malipo, na imekuwa tishio kuu la mwendelezo kwa mifumo ya afya. Shambulio la ransomware la WannaCry la 2017 ndilo kesi ya rejeo: ndiyo sababu kupona kimtandao — kutenga, kujenga upya kutoka nakala safi za hifadhi, na kuthibitisha uadilifu kabla ya kuunganisha tena — sasa ni tukio la kwanza katika kila mpango makini.

Kiwango cha mwendelezo. ISO 22301 ni kiwango cha kimataifa cha mifumo ya usimamizi wa mwendelezo wa biashara. Kinatoa muundo unaotambulika — muktadha, uongozi, kupanga, msaada, uendeshaji, tathmini, uboreshaji — wa kujenga na kukagua uwezo wa mwendelezo, na ni uti wa mgongo wenye manufaa bila kujali kama unatafuta uthibitisho rasmi.

Mazoea bora#

1. Anza kutoka uchambuzi wa athari za biashara unaomilikiwa na wahudumu wa kitabibu, si TEHAMA peke yake. Panga kila huduma kwa madhara ya kitabibu yanayosababishwa inaposhindwa na kwa kasi ambayo madhara hayo yanakuwa yasiyovumilika, kisha uipe kila moja RTO na RPO mahususi. Fanya hili na wahudumu wa kitabibu na mameneja wa kiuendeshaji wanaobeba matokeo, kwa sababu "tunaweza kuendesha bila hii kwa usalama kwa muda gani?" ni swali la huduma, si la miundombinu. Matokeo ni orodha iliyopewa kipaumbele inayokuambia mahali pa kutumia bajeti yako ndogo ya ustahimilivu kwanza.

2. Buni ustahimilivu unaolingana na umuhimu. Linganisha uhandisi na athari: mifumo muhimu sana (idara ya dharura, utawala wa wagonjwa, maagizo ya dawa ya kielektroniki) inastahili upatikanaji wa juu, uwiano wa ziada wa kijiografia, na kuhamia mbadala kiotomatiki; mifumo yenye umuhimu mdogo inaweza kukubali kurejesha kwa muda mrefu zaidi na nakala rahisi za hifadhi. Pinga kuhandisi pungufu mifumo muhimu na kupamba kupita kiasi ile isiyo na maana. Usanifu na mwendelezo lazima vibuniwe pamoja (angalia Mada 4.0 — Usanifu wa Kiufundi, Wingu na Mifumo ya Zamani), kwa sababu huwezi kuambatanisha ustahimilivu kwenye usanifu dhaifu baadaye.

3. Winda pointi moja za kushindwa na utegemezi uliofichwa. Chora kwa utaratibu utegemezi wa kila huduma muhimu — mtandao, uthibitishaji, DNS, miunganisho ya kitaifa, umeme, kupoza, wasambazaji muhimu, na watu muhimu — na utambue mahali kushindwa kumoja kunaposababisha mfululizo. Zingatia hasa huduma za pamoja kama kuingia mara moja au injini ya pamoja ya uunganishaji, ambazo kushindwa kwake huondoa mifumo mingi kwa wakati mmoja. Utegemezi ambao hujachora ni utegemezi utakaogundua wakati wa kukatika.

4. Hifadhi nakala ili kunusurika ransomware, na uthibitishe urejeshaji kwa kuujaribu. Fuata kanuni ya 3-2-1 na uweke angalau nakala moja isiyoweza kubadilishwa au kimwili nje ya mtandao, ili mshambuliaji anayefika mtandao wako asiweze kusimba mstari wako wa mwisho wa ulinzi. Kisha jaribu urejeshaji kwa ratiba, ukipima muda dhidi ya RTO yako na kuthibitisha uadilifu wa data dhidi ya RPO yako — urejeshaji unaochukua siku mbili dhidi ya lengo la saa nne ni kidhibiti kilichoshindwa ambacho bado hujakigundua. Chukulia "urejeshaji kamili wa mwisho uliofanikiwa" kama kipimo unachoripoti, si kazi unayodhania.

5. Andika, toa rasilimali, na ufanye mazoezi ya taratibu za kukatika kwa kitabibu. Kwa kila mfumo muhimu wa kitabibu, dumisha njia mbadala iliyojaribiwa ya karatasi (au isiyo ya mtandaoni) inayowaruhusu wafanyakazi kuendelea kutoa huduma salama wakati wa kukatika, pamoja na mchakato wazi wa kuingiza data hiyo upya baadaye bila hasara au kujirudia. Weka fomu za kukatika mahali zinapoweza kufikiwa mtandao na vichapishi navyo vikiwa chini. Zifanyie mazoezi na wafanyakazi wa mstari wa mbele, kwa sababu utaratibu unaokaa tu kwenye faili hautapatikana, kueleweka, au kuaminiwa saa tisa usiku wakati wa mgogoro.

6. Dumisha mpango wa kurejesha kutokana na maafa wenye kuhamia eneo mbadala halisi. Andika, kwa kila mfumo muhimu, hasa jinsi unavyorejea: kinachoendeshwa wapi, kwa mpangilio gani, nani anaamua kuuanzisha, na jinsi unavyorudi nyuma baadaye. Pale athari inapohalalisha, endesha eneo la kurejesha au eneo la wingu tofauti kweli na uthibitishe unaweza kuhamia huko — mpangilio wa kurejesha ni muhimu, kwa sababu mifumo ina utegemezi unaoamuru mfuatano. Eneo la DR ambalo halijajaribiwa ni dhana ghali.

7. Fanya mazoezi ya mpango; mpango usiojaribiwa kamwe ni mpango unaoshindwa. Endesha mazoezi ya mara kwa mara katika wigo: matembezi ya mezani ya matukio, majaribio ya kiufundi ya kuhamia mbadala, na uigaji kamili hai wa mara kwa mara ikijumuisha njia mbadala ya kitabibu. Mazoezi hufichua mapengo — orodha ya mawasiliano iliyopitwa na wakati, hatua ya kurejesha inayohitaji nywila ambayo hakuna anayo, dhana kwamba wafanyakazi wanajua mchakato wa karatasi — wakati ni salama kuyapata. Nasa mafunzo, yarekebishe, na ujaribu tena; zoezi lisilo na ufuatiliaji ni maigizo.

8. Panua mwendelezo hadi kwa wasambazaji wako na wingu. Ustahimilivu wako ni imara tu kama watu wa tatu ambao huduma zako muhimu huwategemea, kwa hiyo fanya mwendelezo kuwa suala la kimkataba na la uhakiki: dai wasambazaji waonyeshe RTO/RPO yao wenyewe, majaribio ya DR, na kupona kimtandao, na uelewe mfumo wa wajibu wa pamoja wa mtoa huduma wako wa wingu — maeneo ya upatikanaji na kanda hulinda dhidi ya baadhi ya kushindwa lakini si dhidi ya usanidi mbaya au uvunjifu wa akaunti unaomilikiwa nawe. Panga kwa kushindwa kwa msambazaji mwenyewe, ikijumuisha hali ambapo msambazaji mkuu ndiye aliyeshambuliwa na ransomware (angalia Mada 6.3 — Ununuzi na Biashara).

9. Kubali kiwango kinachotambulika na uweke mwendelezo chini ya utawala. Tumia ISO 22301 kama uti wa mgongo uliopangwa na mwongozo wa NHS na wa kitaifa kama tabaka la sekta, na umpe mtendaji aliyetajwa uwajibikaji wa mwendelezo wa biashara, akiripoti kwa bodi. Mwendelezo ambao hakuna anayeumiliki, kuufadhili, au kuupitia huoza kimyakimya hadi tukio linapofichua. Uunganishe na mfumo wako wa uhakiki (angalia Mada 6.4 — Utawala na Uhakiki) ili mipango idumishwe, ijaribiwe, na iboreshwe kama jambo la kawaida, si kugunduliwa upya katika mgogoro.

Maswali ya kujadili na timu yako#

1. Kwa kila mfumo wetu muhimu wa kitabibu, RTO na RPO gani tumekubaliana kweli na wahudumu wa kitabibu — na je, tunaweza kuzitimiza sasa? Swali hili linalazimisha pengo kati ya tamaa na uwezo kuwekwa wazi. Mashirika mengi hayajawahi kuweka malengo wazi ya kurejesha, au yameyaweka katika TEHAMA bila mchango wa kitabibu, kwa hiyo kukatika "kunakokubalika" ni kile tu usanifu wa sasa unachotoa. Jadili mahali hitaji la kitabibu (dakika kwa mfumo wa dharura) linapogongana na kile ambacho nakala zako za hifadhi na DR zinaweza kufikia kweli (labda siku), kwa sababu pengo hilo ni hatari ya kitabibu isiyosimamiwa unayoibeba iwe unaitaja au la. Angalia kwa uthabiti urejeshaji wako wa mwisho halisi au uliojaribiwa: ulichukua muda gani, ni data kiasi gani ungepoteza, na nani aliidhinisha kwamba hii ni salama? Jibu zuri na la uaminifu hutaja nambari mahususi kwa kila mfumo, hukiri mahali ambapo huwezi kuzitimiza bado, na kugeuza kila pengo kuwa hatua iliyofadhiliwa badala ya ukimya wa faraja.

2. Ransomware ikisimba mifumo yetu mikuu na nakala zetu za hifadhi usiku huu, tungeweka vipi wagonjwa salama kesho — na itachukua muda gani hadi turejee kikamilifu? Hii ni hali iliyozikumba mifumo halisi ya afya, kwa hiyo inastahili matembezi thabiti, yasiyoyumba badala ya uhakikisho. Chunguza nusu zote mbili kwa uaminifu: mwendelezo wa papo hapo wa kitabibu (je, taratibu za kukatika zimefanyiwa mazoezi, zina rasilimali, na zinaaminika vya kutosha kuendesha hospitali nzima kwa karatasi kwa siku?) na kurejesha kiufundi (je, nakala za hifadhi hazibadiliki na ziko nje ya mtandao, umejaribu kujenga upya kutoka nakala safi, na unajua mpangilio wa kurejesha?). Ibua utegemezi usiopendeza — kama kuingia mara moja, injini ya uunganishaji, au msambazaji mkuu yuko chini, vitu vingine vingapi vinaanguka nao? Fikiria nani anatangaza tukio kuu, nani anaongea na wafanyakazi, wagonjwa, na vyombo vya habari, na nani anaamua mfumo ni salama kuunganishwa tena. Jibu imara linaeleza mpango uliofanyiwa mazoezi wenye majukumu yaliyotajwa na urejeshaji uliojaribiwa; dhaifu linadhani nakala za hifadhi ni nzuri na mchakato wa karatasi utafanya kazi tu.

3. Ni lini mwisho tulijaribu mipango yetu ya mwendelezo na ya kurejesha kutokana na maafa mwanzo hadi mwisho, na tulijifunza nini? Madhumuni hapa ni kutofautisha uwezo hai na hati ya rafuni. Mpango ambao haujafanyiwa mazoezi haujajaribiwa, na mipango isiyojaribiwa mara kwa mara hushindwa inapogusana na uhalisia — orodha ya mawasiliano imepitwa na wakati, hatua ya kurejesha inahitaji vitambulisho ambavyo hakuna anavyo, fomu za kukatika zimehifadhiwa kwenye mfumo ulio chini. Jadili wigo wa mazoezi unayofanya kweli: matukio ya mezani, majaribio ya kiufundi ya kuhamia mbadala, na uigaji kamili unaojumuisha njia mbadala ya kitabibu ya mstari wa mbele, si urejeshaji wa seva tu. Chunguza kama mafunzo kutoka matukio ya zamani na mazoezi yalirekebishwa kweli na kujaribiwa tena, au yalirekodiwa na kusahaulika. Jibu zuri linaonyesha kalenda ya kawaida ya mazoezi, ushahidi wa mapengo yaliyopatikana na kufungwa, na uaminifu kuhusu sehemu zipi za mpango bado hazijathibitishwa.

4. Ni utegemezi gani muhimu hatuudhibiti — na mpango wetu ni upi siku moja yao inaposhindwa? TEHAMA ya kisasa ya afya mara chache hushindwa peke yake; hushindwa kupitia huduma na wasambazaji walio chini yake. Sukuma timu kuvuka mifumo unayoimiliki hadi ile unayoitegemea tu: muunganisho wa uti wa mgongo wa kitaifa, mtoa huduma wa kuingia mara moja, eneo la wingu, injini ya uunganishaji, kituo cha data kilichotolewa nje, mshirika wa huduma zinazosimamiwa anayeshikilia funguo za kurejesha. Kwa kila mmoja, uliza nini kinatokea kwa huduma kama utatoweka kwa siku moja, kama mkataba unamlazimisha mtu wa tatu kwa lengo la kurejesha linalolingana na hitaji lako la kitabibu, na kama umewahi kuona ushahidi wa majaribio yao ya DR badala ya aya ya kuhakikisha katika zabuni. Ukweli usiopendeza ni kwamba unaweza kubeba hatari iliyobaki ambayo hujawahi kuipima, kwa sababu kushindwa kuko katika mazingira ya mtu mwingine. Jibu la uaminifu hutaja utegemezi mahususi wa nje wa kila huduma muhimu, linasema ni upi umehakikishwa kimkataba na upi unaaminika tu, na linabainisha njia mbadala — hata ya mikono — kwa utegemezi ambao huwezi kuufanya imara.

5. Tukio kuu linapotokea, nani anaamua nini, nani anawasiliana na nani, na je, kila mtu anajua jukumu lake kabla ya siku hiyo? Mwendelezo unahusu amri na mawasiliano kama unavyohusu nakala za hifadhi, na hapa ndipo mipango iliyofanyiwa mazoezi na machafuko ya kubuniwa hutofautiana. Pitia choreografia ya kibinadamu: nani ana mamlaka ya kutangaza tukio kuu na kuanzisha mpango, nani anaendesha jibu la kiuendeshaji, nani anaamua mfumo ni salama kuunganishwa tena, na nani anaongea na wafanyakazi, wagonjwa, vyombo vya habari, wadhibiti, na — katika shambulio la mtandao — vyombo vya sheria. Fikiria kushindwa kwa zana zako mwenyewe wakati wa tukio, kwa sababu kukatika kunaweza kuondoa barua pepe, saraka ya simu, au intraneti ambayo kwa kawaida ungetumia kuratibu. Ibua mvutano kati ya kusonga haraka na kusonga kwa usalama, na dau la sifa la kukosea ujumbe wa umma. Jibu imara linaelekeza kwenye muundo wa amri ya tukio uliojaribiwa wenye majukumu yaliyotajwa, ya naibu, njia za mawasiliano nje ya bendi, na violezo vya ujumbe vilivyokubaliwa mapema; dhaifu linadhani watu sahihi watakusanyika tu na kujua cha kufanya.

6. Tunafadhili, kumiliki, na kuweka mwendelezo hai vipi wakati hakuna kilichoenda vibaya kwa miaka miwili? Ustahimilivu huoza kimyakimya katika pengo kati ya matukio, na swali hili linakabili nidhamu ya shirika inayouzuia usioze. Mwendelezo hushindania fedha na umakini dhidi ya vipaumbele vinavyoonekana, vya dharura vya kitabibu na vya kidijitali, na shirika lisilokomaa-na-lenye-bahati linaonekana sawa na lililokomaa hadi siku isipokuwa. Jadili nani anamiliki mwendelezo kweli katika ngazi ya mtendaji, kama una mstari uliofadhiliwa badala ya nia njema iliyokopwa, na jinsi mipango, ramani za utegemezi, na orodha za mawasiliano zinavyodumishwa kuwa za sasa mifumo na wafanyakazi wanapobadilika. Uliza bodi inaona nini kweli — uhakiki uliojaribiwa na mapengo ya uaminifu, au kiwango cha kijani na hati iliyohifadhiwa. Jibu zuri linaeleza uwajibikaji uliotajwa, bajeti inayojirudia na kalenda ya mazoezi, na mdundo wa utawala unaochukulia mwendelezo uliodumishwa, uliojaribiwa kama kawaida badala ya kitu kinachogunduliwa upya katika mgogoro unaofuata.

Kwa vitendo: mfano wa afya na huduma#

Meadowvale NHS Foundation Trust inaendesha hospitali ya huduma za dharura yenye vitanda 600. Jumanne asubuhi, wafanyakazi wanawasili kukuta rekodi yao ya kielektroniki ya mgonjwa (EPR), patholojia, na mifumo ya radiolojia imefungwa na noti ya fidia; washambuliaji walikuwa wameingia kupitia akaunti ya ufikiaji wa mbali ya msambazaji siku kumi mapema. Afisa mkuu wa taarifa anatangaza tukio kuu ndani ya saa moja, na mpango wa mwendelezo wa biashara wa hospitali unaanzishwa.

Kwa sababu hospitali ilikuwa imefanya uchambuzi wake wa athari za biashara, ilijua EPR na patholojia ndizo mifumo yake yenye umuhimu wa juu zaidi, yenye malengo ya kurejesha yaliyokubaliwa, huku taratibu zake za kukatika zikiwa zimefanyiwa mazoezi vuli iliyopita. Wodi zinabadilika kwenda chati za dawa za karatasi na fomu za uchunguzi zilizochapishwa mapema — zilizohifadhiwa kwa makusudi katika kabati halisi kwenye kila wodi, si kwenye diski ya pamoja — na idara ya dharura inarudi kwenye njia yake ya karatasi. Upasuaji wa hiari wa wiki unaahirishwa na kuwasilishwa kwa wagonjwa; ambulensi zinabadilishiwa njia kutoka vipindi vyenye shughuli nyingi zaidi. Huduma inaendelea, imedhoofika lakini salama, kwa sababu wafanyakazi walikuwa wamefanya mazoezi ya kufanya kazi hivi.

Kurejesha ni ngumu kuliko kurudisha. Timu ya usalama inatenga mtandao kukomesha kuenea, kisha inajenga upya mifumo muhimu kutoka nakala za hifadhi zisizobadilika zilizoshikiliwa nje ya mtandao — nakala ambazo washambuliaji hawakuweza kuzifikia. Nakala hizo zilikuwa zimejaribiwa kurejeshwa kila robo, kwa hiyo timu ilijua mchakato ulifanya kazi na takriban uliochukua muda gani; EPR inarudi ndani ya RTO yake ya saa nane, ingawa patholojia, yenye utegemezi mgumu zaidi, inachukua siku mbili. RPO ya dakika kumi na tano inamaanisha dirisha fupi tu la data lilipotea, na wafanyakazi wanapatanisha rekodi za karatasi kurudi kwenye mfumo chini ya mchakato unaodhibitiwa wa kuingiza upya, wakikagua mara mbili dawa na matokeo.

Katika mjadala wa mwisho, hospitali inapata mapengo halisi: kuingia mara moja kulikuwa pointi moja ya kushindwa iliyochelewesha ufikiaji wa wahudumu wa kitabibu wakati wa kurejesha, na ufikiaji wa mbali wa msambazaji haukufunikwa na uhakiki wa mwendelezo wa hospitali yenyewe. Yote mawili yanaingia kwenye sajili ya hatari ya bodi yenye wamiliki na tarehe, na zoezi kamili linalofuata limepangwa. Ulikuwa wiki mbaya — lakini si janga, kwa sababu mpango ulikuwepo, ulikuwa na rasilimali, na ulikuwa umejaribiwa.

Mitazamo ya sekta#

Kampuni changa#

Kampuni changa ya afya ya kidijitali mara chache ina kituo cha data cha ziada, kwa hiyo mkakati wake wa mwendelezo unategemea karibu kabisa ustahimilivu wa asili ya wingu na nakala za hifadhi zenye nidhamu. Tumia huduma zinazosimamiwa zenye upatikanaji wa juu uliojengwa ndani kuvuka maeneo ya upatikanaji, weka nakala za hifadhi kiotomatiki zisizobadilika, za nje ya akaunti ili kunusurika ransomware na akaunti ya wingu iliyovunjwa, na ufanye mazoezi ya kurejesha kwenye mazingira safi kweli. Wateja wako — hospitali za NHS na mifumo jumuishi ya huduma — wataongezeka kudai ushahidi wa RTO, RPO, na majaribio ya DR kupitia mifumo kama DTAC na uhakiki wa wasambazaji, kwa hiyo chukulia mwendelezo kama mali ya mauzo, si mzigo. Hatari ya kuwepo kwa msambazaji mdogo ni kwamba tukio moja, au mwanzilishi anayeelewa peke yake utumiaji, anakuwa pointi yako moja ya kushindwa.

Biashara ndogo#

Mtoa huduma mdogo aliyeimarika — zahanati ya GP, duka la dawa la jamii, nyumba ya wazee, wakala wa huduma za nyumbani, au kliniki ya eneo moja — hubeba wajibu uleule wa kuweka wagonjwa salama kupitia kukatika kama hospitali kubwa, lakini ana wagonjwa halisi, fedha chache, na mara nyingi hana wafanyakazi wa TEHAMA kabisa. Mwendelezo hapa ni wa vitendo kwa makusudi: jua mifumo ipi moja au miwili (rekodi ya kitabibu, mfumo wa kutoa dawa au eMAR) ingesimamisha huduma salama ikishindwa, sisitiza msambazaji wa mfumo wako aonyeshe nakala zake za hifadhi, RTO, na RPO, na uweke kifurushi rahisi, kilichochapishwa cha kukatika — chati za dawa za karatasi, nambari muhimu za simu, orodha za hivi karibuni za wagonjwa — mahali wafanyakazi wanaweza kuzifikia skrini zikiwa giza. Kwa sababu meneja mmoja wa zahanati au mkandarasi mmoja wa TEHAMA mara nyingi ndiye pekee anayeelewa utumiaji, andika hatua za kurejesha na uhakikishe mtu wa pili anaweza kuzifuata. Ransomware na mstari wa mtandao uliovunjika ni vitisho vya kila siku, kwa hiyo nakala ya hifadhi isiyobadilika au ya nje ya mtandao na njia mbadala ya kufanya kazi ni muhimu zaidi kuliko eneo lolote la kina la DR usiloweza kumudu au kuendesha.

Biashara kubwa#

Hospitali kubwa ya NHS, mfumo jumuishi wa huduma, au muuzaji mkubwa wa teknolojia ya afya hubeba mazingira makubwa, yanayotegemeana ambapo tatizo gumu zaidi ni kuchora utegemezi na huduma za pamoja, si mfumo mmoja. Wekeza katika programu rasmi ya BCM inayolingana na ISO 22301, ramani ya utegemezi inayodumishwa, maeneo ya DR au kanda kwa mifumo muhimu, na kalenda inayoendelea ya mazoezi inayojumuisha njia mbadala ya kitabibu. Ukubwa unamaanisha SPOF mara nyingi ni huduma za pamoja — utambulisho, injini za uunganishaji, kiini cha mtandao — ambazo kushindwa kwake husababisha mfululizo katika makumi ya mifumo. Utawala ndio kikwazo kinachofunga: kukiwa na timu na wasambazaji wengi, mwendelezo unashikilia tu kama mtendaji aliyetajwa anauimiliki na bodi inapitia uhakiki uliojaribiwa, si mipango ya karatasi.

Serikali#

Chombo cha kitaifa — NHS England, idara ya afya iliyogatuliwa, au UKHSA — lazima kifikirie ustahimilivu kwa kiwango cha idadi ya watu na cha kimfumo, ambapo kushindwa kwa huduma ya kitaifa au msambazaji anayetumika sana ni tukio la mwendelezo kwa sekta nzima. Weka viwango na matarajio (malengo ya kurejesha, kupona kimtandao, mazoezi ya lazima), fadhili uwezo wa ulinzi wa pamoja, na uratibu jibu la sekta nzima kwa matukio makuu kama kampeni ya kitaifa ya ransomware. Jibu la WannaCry liliunda upya sera ya kitaifa hasa kwa sababu athari ilivuka mamia ya mashirika kwa wakati mmoja, ikifichua udhaifu wa pamoja. Uwajibikaji hapa ni wa umma na wa kibunge, kwa hiyo uwazi kuhusu hatari zinazojulikana, na kuripoti kwa uaminifu utayari, ni muhimu kama vidhibiti vya kiufundi vyenyewe.

Njia za kawaida za kushindwa#

• Nakala za hifadhi ambazo hazijawahi kurejeshwa. Kuchanganya "tunahifadhi nakala kila usiku" na "tunaweza kurejesha." Urejeshaji ambao haujajaribiwa mara kwa mara hushindwa au kuvunja RTO; pima na uripoti urejeshaji uliofanikiwa wa mwanzo hadi mwisho, si ukamilishaji wa nakala za hifadhi.
• Nakala za hifadhi zinazofikika kwa ransomware. Kuweka kila nakala mtandaoni na kuunganishwa na mtandao, kwa hiyo mshambuliaji anazisimba pamoja na uzalishaji. Weka angalau nakala moja isiyobadilika au nje ya mtandao.
• DR inayolinda seva, si huduma. Kurejesha hifadhidata lakini si utegemezi, uunganishaji, na ufikiaji unaoifanya huduma ya kitabibu inayotumika. Rejesha na ujaribu huduma nzima, kwa mpangilio wa utegemezi.
• Taratibu za kukatika zinazokaa tu kwenye karatasi kuhusu karatasi. Mipango ya njia mbadala ambayo haifanyiwi mazoezi, imehifadhiwa kwenye mfumo unaoshindwa, au haijulikani kwa wafanyakazi wa mstari wa mbele. Zifanyie mazoezi mahali huduma inapotolewa kweli.
• Utegemezi ambao haujachorwa na SPOF za pamoja. Kugundua wakati wa kukatika kwamba kuingia mara moja, DNS, au msambazaji mmoja ndiyo ilihimili kila kitu. Chora utegemezi kabla, si wakati wa, tukio.
• Mpango ulioandikwa kwa mkaguzi, haujafanyiwa mazoezi kamwe. Mwendelezo kama hati ya uzingatiaji inayooza bila kujaribiwa hadi siku inapohitajika. Mpango usiojaribiwa kamwe ni mpango unaoshindwa.
• Kupuuza mwendelezo wa msambazaji na wingu. Kudhani watu wako wa tatu ni imara bila ushahidi, na kusahau mfumo wa wajibu wa pamoja. Fanya mwendelezo kuwa wa kimkataba na wa kuhakikiwa.

Kielelezo cha ukomavu#

Orodha hakiki#

• Uchambuzi wa athari za biashara, unaomilikiwa pamoja na wahudumu wa kitabibu, unapanga kila huduma na kuweka RTO na RPO wazi kwa kila mfumo muhimu.
• Mifumo muhimu ina upatikanaji wa juu na uwiano wa ziada unaolingana na umuhimu wake wa kitabibu.
• Pointi moja za kushindwa na utegemezi muhimu (ikijumuisha huduma za pamoja na wasambazaji) zimechorwa na kupunguzwa.
• Nakala za hifadhi zinafuata kanuni ya 3-2-1 zikiwa na angalau nakala moja isiyobadilika au nje ya mtandao ambayo ransomware haiwezi kuifikia.
• Urejeshaji unajaribiwa kwa ratiba na kupimwa muda dhidi ya RTO/RPO, "urejeshaji wa mwisho uliofanikiwa" ukiripotiwa kama kipimo.
• Kila mfumo muhimu wa kitabibu una utaratibu wa kukatika uliofanyiwa mazoezi na mchakato unaodhibitiwa wa kuingiza data upya.
• Mpango wa kurejesha kutokana na maafa unafafanua hatua za kurejesha, mpangilio, mamlaka ya uamuzi, na kurudi nyuma, na eneo/kanda ya DR imejaribiwa.
• Hali ya kupona kimtandao (tenga, jenga upya kutoka nakala safi, thibitisha, unganisha tena) imeandikwa na kufanyiwa mazoezi.
• Mwendelezo wa msambazaji na wingu unadaiwa kimkataba, unaonyeshwa kwa ushahidi, na kuhakikiwa, ikijumuisha mfumo wa wajibu wa pamoja.
• Mwendelezo unalingana na ISO 22301, unamilikiwa na mtendaji aliyetajwa, unafanyiwa mazoezi kwa kalenda, na kuripotiwa kwa bodi.

Vyanzo muhimu#

• NHS England — Business Continuity Management Toolkit na Emergency Preparedness, Resilience and Response (EPRR) Framework na Core Standards.
• National Cyber Security Centre (NCSC) — mwongozo kuhusu nakala za hifadhi zisizobadilika/nje ya mtandao, kupunguza ransomware, na jibu la tukio.
• ISO 22301:2019 — Security and resilience — Business continuity management systems — Requirements (International Organization for Standardization).
• ISO/IEC 27031 — Guidelines for information and communication technology readiness for business continuity.
• Business Continuity Institute (BCI) — Good Practice Guidelines.
• National Audit Office — Investigation: WannaCry cyber attack and the NHS (2017) na mapitio ya mafunzo ya Department of Health.
• NHS England / Data Security and Protection Toolkit (DSPT) — viwango vya usalama wa data ikijumuisha mwendelezo wa biashara na jibu la tukio.
• GOV.UK Service Manual — mwongozo wa ustahimilivu, ufuatiliaji, na kurejesha kwa huduma hai.

Marejeo#

1. Business continuity planning — Wikipedia — https://en.wikipedia.org/wiki/Business_continuity_planning
2. IT disaster recovery — Wikipedia — https://en.wikipedia.org/wiki/IT_disaster_recovery
3. ISO 22301 — Wikipedia — https://en.wikipedia.org/wiki/ISO_22301
4. Backup — Wikipedia — https://en.wikipedia.org/wiki/Backup
5. High availability — Wikipedia — https://en.wikipedia.org/wiki/High_availability
6. Redundancy (engineering) — Wikipedia — https://en.wikipedia.org/wiki/Redundancy_(engineering)
7. Failover — Wikipedia — https://en.wikipedia.org/wiki/Failover
8. Single point of failure — Wikipedia — https://en.wikipedia.org/wiki/Single_point_of_failure
9. Ransomware — Wikipedia — https://en.wikipedia.org/wiki/Ransomware
10. WannaCry ransomware attack — Wikipedia — https://en.wikipedia.org/wiki/WannaCry_ransomware_attack
11. ISO 22301:2019 Security and resilience — Business continuity management systems — Requirements — International Organization for Standardization — https://www.iso.org/standard/75106.html
12. Investigation: WannaCry cyber attack and the NHS — National Audit Office — https://www.nao.org.uk/reports/investigation-wannacry-cyber-attack-and-the-nhs/
13. Emergency Preparedness, Resilience and Response (EPRR) — NHS England — https://www.england.nhs.uk/ourwork/eprr/
14. Offline backups in an online world — National Cyber Security Centre — https://www.ncsc.gov.uk/blog-post/offline-backups-in-an-online-world
15. Data Security and Protection Toolkit — NHS England — https://www.dsptoolkit.nhs.uk/