Smau 2010 Milano: Seminario AIPSI Business Continuity e Disaster Recovery

Alessio L.R. Pennasilicomayhem@aipsi.orgtwitter: mayhemsppFaceBook: alessio.pennasilico

Business Continuity Disaster Recovery

l'infrastruttura adatta permette di correre meno rischi

Thursday, 21 October, 2010

BC/DR mayhem@aipsi.org

$ whois mayhem

Board of Directors:CLUSIT, Associazione Informatici Professionisti,

Associazione Italiana Professionisti Sicurezza Informatica, Italian Linux Society, OpenBSD Italian User Group,

Hacker’s Profiling Project

Security Evangelist @

Strategia

Un buon piano utilizza la tecnologia

come supporto di una strategia

Don’t do it at home!

Cosa ottenere?

Classificare

le informazioni ed i servizi

per criticità

Disservizio accettabile

RPO, Recovery Point Objective the acceptable latency of data that will be recovered

RTO, Recovery Time Objective the acceptable amount of time to restore the function

MTDL: The RPO must ensure that the Maximum Tolerable Data Loss for each activity is not

exceeded.

MTPD: The RTO must ensure that the Maximum Tolerable Period of Disruption for each activity is

not exceeded.

Rischi

Elencare i rischi dai quali ci si vuole proteggere

Classificarli per frequenza e gravità

guasti, perdite d’acqua, incendi, terremoti

FRAP - Qualitative RA matrix

Quanto denaro investire

Definire il costo di ogni disservizio

Definire un budget da dedicare alle contromisure per i diversi rischi

costo(incidente) > costo(contromisure) ?

Cosa fare?

• Avoidance (evitare completamente)

• Reduction (mitigare)

• Sharing (transferire il rischio)

• Retention (accettare e mettere in conto)

Composite Risk Index

Impact of Risk event x

Probability of Occurrence

Business Continuity

Prevenzione

Monitoraggio

Correzione

Gli elementi di una crisi

Una minaccia per l’organizzazione

Un evento imprevisto

Tempi di decisione brevissimi

Crisi / tempo

Untitled 4 2008 2010 Untitled 2

Crisi Gestione

Gravità

BC vs DR

Seven Tiers of DR

Tier 0: No off-site data – Possibly no recoveryTier 1: Data backup with no hot siteTier 2: Data backup with a hot siteTier 3: Electronic vaultingTier 4: Point-in-time copiesTier 5: Transaction integrityTier 6: Zero or near-Zero data lossTier 7: Highly automated, business integrated solution

Balance effectiveness

Effetto Domino

Gestione pervasiva

Soluzioni

Soluzioni / Costi

Cluster / Array

Ridondare le risorse (HW/SW)

aiuta la Business Continuity

non preserva dalla perdita di dati

ma aiuta a prevenirla

Backup

Nastro? Disco? Storage?

Criptato? Off-Site?

Tempi di ripristino?

Replica di dati

Utilizzo di banda?

Se fosse il server a non essere disponibile?

Replica di VM

Necessari banda e spazi adeguati

Basata su servizi di terze parti

Replica di Storage

Ogni vendor ha la sua tecnologia

Grande resa a fronte di costi non banali

Deduplication

I dati ridondanti vengono eliminati

Una sola copia di ogni dato, utilizzo razionale degli storage

Viene mantenuto un indice completo

Continuous data protection

CDP salva automaticamente le modifiche dei dati, mantenendo diverse versioni del dato, permettendo di ripristinare la situazione in

un particolare Point in Time (PiT).

Documentazione

Indispensabile averla

Deve essere aggiornata

Richiede un impegno in termini di tempo e denaro

Un piano non testato

non funzionerà quando necessario

Come accedere ai dati?

Ho un sito di Disaster Recovery remoto

In caso di terremoto i miei dati saranno ancora disponibili

Come faranno gli utenti ad accedere?

Conclusioni

Gestione = Processo

Conclusioni

Un buon piano di BC/DR

può minimizzare l’impatto di un “danno”

sia in termini di tempo che di denaro

anche con investimenti “banali”

Standard

ISO/IEC 27001:2005 (formerly BS 7799-2:2002) Information Security Management System

ISO/IEC 27002:2005 (remunerated ISO17999:2005) Information Security Management - Code of Practice

ISO/IEC 22399:2007 Guideline for incident preparedness and operational continuity

management

ISO/IEC 24762:2008 Guidelines for information and communications technology disaster

recovery services

http://en.wikipedia.org/wiki/Risk_analysis_%28Business%29http://en.wikipedia.org/wiki/Risk_managementhttp://en.wikipedia.org/wiki/Optimism_biashttp://en.wikipedia.org/wiki/List_of_cognitive_biaseshttp://en.wikipedia.org/wiki/Business_continuityhttp://en.wikipedia.org/wiki/Business_continuity_planninghttp://en.wikipedia.org/wiki/Seven_tiers_of_disaster_recoveryhttp://en.wikipedia.org/wiki/Data_deduplicationhttp://en.wikipedia.org/wiki/Disaster_recoveryhttp://en.wikipedia.org/wiki/Continuous_data_protectionhttp://en.wikipedia.org/wiki/Cluster_%28computing%29

Web-o-grafia

Alessio L.R. Pennasilicomayhem@aipsi.orgtwitter: mayhemsppFaceBook: alessio.pennasilico

Domande?

These slides are written by Alessio L.R. Pennasilico aka mayhem. They are subjected to Creative Commons Attribution-ShareAlike 2.5 version; you can copy, modify or sell them. “Please” cite your source and use the same licence :)

Grazie per l’attenzione!

Smau 2010 Milano: Seminario AIPSI Business Continuity e Disaster Recovery

Documents

Transcript of Smau 2010 Milano: Seminario AIPSI Business Continuity e Disaster Recovery

Guida sul Disaster Recovery · 2019-05-07 · GUIDA SUL DISASTER RECOVER - Powered by ZERTO 3 PREFAZIONE Disaster recovery in un mondo Virtualizzato Nelle aziende di oggi, in cui

Webinar NETGEAR - ReadyNAS e ReadyDR la nuova funzionalità per il Disaster Recoveryfon ready dr per il disaster recovery

Progetto NDC-DR Continuità Operativa Business Continuity ... · BUSINESS CONTINUITY PLAN – Set di documentazione checonsente di eliminare ... DISASTER RECOVERY SITE – CED secondario

Il Sistema di Gestione della Business Continuity Un percorso … · 2017. 1. 23. · A differenza del Risk Management, che si fonda su un approccio probabilistico, la Business Continuity

The Mexican presidential elections continuity or change

Disaster Recovery in Cloud

Smau Torino 2016 - Marco Bozzetti, AIPSI

Business continuity - per non farsi cogliere impreparati

Business Continuity & Storage

Disaster recovery-seminar

Continuità operativa e disaster recovery, Giovanni Rellini Lerz AGID

Disaster Recovery and Virtualization - Isaca Romaisacaroma.it/pdf/090129/DR e Virtualizzazione1.pdf · 2015-07-20 · Disaster Recovery and Virtualization Theory and Cases 29 Gennaio

BS 25999 – Overview Business Continuity Management ... · BS 25999 Overview - Torino, 8 ottobre 2009 3 LA SOLUZIONE Business Continuity Management è una metodologia costituita

White paper Libelle BusinessShadow - wssitalia.it · WHITE PAPER Libelle BusinessShadow® - High Availability e Disaster Recovery 1 Libelle BusinessShadow® High Availability e Disaster

BUSINESS CONTINUITY MANAGEMENT - Crisiscentrum · ‘Business Continuity Plan (BCP). Business Continuity Management is een proces waarbij de organisatie de nodige maatregelen treft

Smau Milano 2016 - Marco Bozzetti, Aipsi

Ssi vision. business continuity per ibm i

MODULO 28 –> La Business Continuity Management

Il Sistema di Gestione della Business Continuity Un ... · A differenza del Risk Management, che si fonda su un approccio probabilistico, la Business Continuity parte dal presupposto

LINEE GUIDA PER IL DISASTER RECOVERY