Ziel für Wiederherstellungszeit und Ziel für Wiederherstellungspunkt werden berechnet
Die Anwendung BCM stellt einen Bewertungsfragebogen zur Berechnung der maximalen Wiederherstellungszeit (RTO, Recovery Time Objective) und des RPO (Recovery Point Objective) in der Geschäftsauswirkungsanalyse (BIA) bereit. Als Voraussetzung für die BIA definiert der BCM-Administrator die Auswirkungsbewertungen und richtet die Bewertungsfragen ein. Nach dem Erhalt der Antworten auf die Bewertung berechnet die Anwendung BCM die RTO und die RPO.
Registerkarte Bewertung im Datensatz der Geschäftsauswirkungsanalyse
Geschäftsbenutzer und IT-Besitzer können Geschäftsauswirkungsanalysen bzw. technische Auswirkungsanalysen durchführen, indem sie auf die Bewertung in der BIA-Komponente in BCM UIB Workspaceantworten. Das folgende Beispiel zeigt eine Beispielansicht der Registerkarte Bewertungen.
Bewertung des tolerierten Datenverlust aufgrund von Ausfällen
Wenn Sie der IT-Besitzer sind, können Sie den Zielwert für den Wiederherstellungspunkt für Ihre Datenanwendungen und -systeme schätzen, indem Sie die Bewertung des Ziels für den Wiederherstellungspunkt in der BIA beantworten. Je nach der vom BCM-Administrator eingerichteten Konfiguration werden die Fragen auf der Registerkarte „Bewertung des tolerierten Datenverlustfaktors“ angezeigt (siehe folgendes Beispiel).
Bewertung des Ziels für die Wiederherstellungszeit
Wenn Sie der Business User sind, können Sie die maximale Wiederherstellungszeit für Ihre Geschäftsservices und -prozesse schätzen, indem Sie auf die Bewertung für die maximale Wiederherstellungszeit auf der Registerkarte Assessments reagieren. Die Fragen werden auf der Registerkarte „Bewertung des Wiederherstellungszeitziels“ entsprechend der vom BCM-Administrator eingerichteten Konfiguration angezeigt. Das folgende Beispiel zeigt eine Zielbewertung für die Wiederherstellungszeit.
Administratoransicht für die Auswirkungskategorie und Auswirkungsbewertungen
Der BCM-Administrator kann den Bewertungsfragebogen so konfigurieren, dass er eine oder mehrere Auswirkungsbewertungen enthält, z. B. Niedrig, Mitteloder Hoch für eine Auswirkungskategorie. Die Auswirkungsbewertungen werden in der Ansicht Auswirkungskategorie wie im folgenden Beispiel angezeigt.
- Niedrig = 1
- Mittel = 2
- Hoch = 3
Berechnung der maximalen Wiederherstellungszeit nach einem Ausfall (Recovery Time Objective, RTO)
Wenn Sie als Geschäftskunde den Bewertungsfragebogen beantworten, berechnet die Anwendung BCM automatisch die maximale Wiederherstellungszeit nach einem Ausfall (Recovery Time Objective, RTO) für Ihre Geschäftsprozesse und Services.
| Szenario | Nicht tolerierbare Auswirkung | Beschreibung |
|---|---|---|
| Szenario 1 | In der Tabelle „Auswirkungsbewertungen“ ist das Feld Tolerierbar auf falsefestgelegt. | Wenn der Administrator festgelegt hat, dass geringe regulatorische Auswirkungen nicht tolerierbar sind, wird die entsprechende Unterbrechungsdauer als Ziel für die Wiederherstellungszeit (Recovery Time Objective, RTO) festgelegt. In diesem Beispiel ist die Unterbrechungsdauer für die Bewertung 01 - Geringe Auswirkung auf 4 Stunden festgelegt. Daher liegt die maximale Wiederherstellungszeit nach einem Ausfall (Recovery Time Objective, RTO) für die Auswirkungskategorie über 4 Stunden. Auch wenn die Dauer der moderaten Auswirkungsunterbrechung kürzer ist, wählt die Berechnung den Wert aus der ersten alphanumerisch sortierten Auswirkungsbewertung aus, für die das Feld Tolerierbar auf falschfestgelegt ist. |
| Szenario 2 | In der Tabelle „Auswirkungsbewertungen“ ist das Feld Tolerierbar auf falsefestgelegt. | Wenn der Administrator angegeben hat, dass Moderate regulatorische Auswirkungen nicht tolerierbar sind, wird die entsprechende Unterbrechungsdauer als Recovery Time Objective (RTO) festgelegt. In diesem Beispiel ist die Unterbrechungsdauer für 02 – Moderate Auswirkung auf 24 Stunden festgelegt. Daher liegt die maximale Wiederherstellungszeit nach einem Ausfall (Recovery Time Objective, RTO) für die Auswirkungskategorie über 24 Stunden. |
| Szenario 3 | In der Tabelle „Auswirkungsbewertungen“ ist das Feld Tolerierbar auf falsefestgelegt. | Wenn der Administrator angegeben hat, dass hohe regulatorische Auswirkungen nicht tolerierbar sind, wird die entsprechende Unterbrechungsdauer als Ziel für die Wiederherstellungszeit (Recovery Time Objective, RTO) festgelegt (siehe folgendes Beispiel). Im tabellarischen Beispiel ist die Unterbrechungsdauer für 03 – Hohe Auswirkung auf 72 Stunden festgelegt. Daher liegt das Ziel für die Wiederherstellungszeit für die Auswirkungskategorie über 72 Stunden. |
| Szenario 4 | Das Feld Tolerierbar für die Auswirkungsbewertungen Niedrig, Mittel und Hoch ist auf wahrfestgelegt. | Wenn der Administrator alle Auswirkungsbewertungen als tolerierbar festgelegt hat, wird der Wert, der im Feld RTO-Höchstwert in der Vorlage angegeben ist, als Ziel für die Wiederherstellungszeit (Recovery Time Objective, RTO) ausgewählt. Im folgenden Beispiel hat der Administrator alle Auswirkungsbewertungen als tolerierbar festgelegt. Daher beträgt die maximale Wiederherstellungszeit nach einem Ausfall (Recovery Time Objective, RTO) einen Monat gemäß dem im Feld RTO-Höchstwert angegebenen Wert. |
- Berechnung des Gesamtergebnisses der Auswirkungsbewertung für eine BIA
Wenn Sie die Unterbrechungsdauer einer Auswirkungskategorie aktualisieren, wird die RTO der BIA automatisch aktualisiert. Die RTO der BIA wird als die niedrigste tolerierbare Ausfallzeit für jede Auswirkungskategorie festgelegt.
Betrachten Sie beispielsweise eine BIA mit vier Auswirkungskategorien: Recht, Reputation, Personal und Regulatorisch. Wenn Sie den Wert für die Unterbrechungsdauer der Kategorie mit rechtlichen Auswirkungen aktualisieren, wird der RTO-Wert der BIA basierend auf der niedrigsten tolerierbaren Unterbrechungsdauer für jede Auswirkungskategorie neu berechnet. Die Wiederherstellungsstufe variiert von Organisation zu Organisation und wird basierend auf dem neu berechneten RTO-Wert festgelegt.
RTO-Wert Wiederherstellungsstufe Sofort Missionskritisch 1 Stunde Missionskritisch 4 Stunden Missionskritisch 8 Stunden Geschäftskritisch 24 Stunden Geschäftskritisch 72 Stunden Unverzichtbar 1 Woche Unverzichtbar 2 Wochen Nicht unbedingt erforderlich 1 Monat Nicht unbedingt erforderlich
- Berechnung der Kategoriepunktzahl aus Auswirkungsanalysefragen für eine Auswirkungskategorie, die zum Recovery Point Objective (RPO) beiträgt
Wenn die Auswirkungskategorie zur RPObeiträgt, werten Sie jede Auswirkungsanalysefrage in dieser RPO-Kategorie basierend auf dem Wert Ihrer Daten wie „geschäftskritisch“, „betriebskritisch“, „geschäftsrelevant“ oder „betrieblich wichtig“ aus. Der Höchstwert für alle Fragen dieser RPO wird als Kategoriepunktzahl dieser Auswirkungskategorie betrachtet und in der Tabelle „Auswirkungskategorieergebnisse“ [sn_bia_category_result] gespeichert.