Strategie Efficaci per la Continuità Operativa e il Recupero dei Sistemi Informatici

Definizioni Fondamentali

Imprevisto (Contingenza)

Un **imprevisto** (o contingenza) può essere considerato l'interruzione prolungata delle risorse informatiche e di comunicazione di un'organizzazione che non può essere risolta entro un termine predeterminato accettabile e che richiede l'uso di un **sito alternativo**, attrezzature o di un processo di recupero.

Piano di Emergenza Informatico

Il **Piano di Emergenza Informatico** (o Piano di Contingenza) è l'insieme di attività da sviluppare per prevenire o ridurre al minimo l'impatto di una contingenza e per recuperare la percentuale più alta del sistema informatico interessato nel minor tempo possibile.

I Tre Pilastri del Piano di Emergenza

Un Piano di Emergenza si articola in **tre punti fondamentali**, che sono, in ordine di importanza:

1. L'emergenza **non si verifica** o la sua probabilità è la più bassa possibile: Attività di Prevenzione.
2. Se l'emergenza si verifica, il suo impatto deve essere il più basso possibile: Attività di Mitigazione.
3. In caso di emergenza, garantire il recupero nel più breve tempo e al minor costo: Attività di Recupero.

Dettaglio delle Attività

Attività di Prevenzione

Le **Attività di Prevenzione** mirano a garantire che la contingenza non si verifichi o che la sua probabilità di presenza sia molto remota.

Attività di Mitigazione

Le **Attività di Mitigazione** mirano a garantire che, una volta che la contingenza si è verificata, essa produca il minor danno possibile alle attività informatiche dell'azienda, o che il danno causato abbia un impatto minimo.

Attività di Recupero (o Bonifica)

Le **Attività di Recupero (o Bonifica)** sono le più difficili e costose da realizzare. Esse prevedono di recuperare, ottimizzando il rapporto tempo/costi, la funzionalità di un'installazione informatica, di un sistema o anche di un file danneggiato a causa di qualche tipo di contingenza.

Preparazione di un Piano di Contingenza: Fasi Operative

1. Fase 1: Studio delle **minacce più comuni** che potrebbero influire sul sistema.
2. Fase 2: Progettazione di un **piano d'azione** per ciascuna delle attività del piano d'emergenza: prevenzione, mitigazione e recupero.
3. Fase 3: Documentare la Fase 1 e la Fase 2.
4. Fase 4: Informare tutti i dipendenti del **Piano di Emergenza** dell'organizzazione.
5. Fase 5: Eseguire **test** per verificarne il funzionamento e identificarne i difetti.
6. Fase 6: Attuazione del piano di emergenza e **revisione periodica**.