Toipumissuunnitelma yrityksen kriittisimmille IT-järjestelmille

Abstract

Toipumissuunnitelman tulisi sisältää kaikki tarvittavat tiedot ja toimenpiteet, joilla IT-järjestelmät saadaan takaisin toimintakuntoon järjestelmiä kohdanneen kriisin jälkeen. Jokaisella yrityksellä olisi myös järkevää olla hyvä ja ajantasainen toipumissuunnitelma. Näistä lähtökohdista kävimme keskustelua toimeksiantajayrityksen edustajan kanssa, ja päädyimme valitsemaan opinnäytetyön aiheeksi toipumissuunnitelman toimeksiantajayrityksen kriittisimmille IT-järjestelmille. Aiheen valintaan vaikutti sen tarpeellisuus ja ajankohtaisuus yritykselle.

Toiveena toimeksiantajalta oli, että suunnitelma perustuisi johonkin standardiin. Lyhyen selvityksen jälkeen vaihtoehtoina oli ITIL (Information Technology Infrastructure Library) ja ISO 27031. Käytännön syistä, eli helpomman saatavuuden takia, päädyttiin käyttämään ITILiä toipumissuunnitelman perustana ja teorian pohjana. ITIL-teoksista parhaiten käyttöön soveltui Service Design, Palvelusuunnittelu-kirja. Tästä kirjasta on työhön kerätty oleellisimmat aiheet, kuten palvelusuunnittelu yleisesti, IT-palvelun jatkuvuudenhallinta ja toimittajahallinta.

Varsinainen toipumissuunnitelma on salaista tietoa, eikä sitä julkaista tämän työn osana. Käytännönosuudessa kerrotaan kuitenkin mitä asioita ja kohtia lopullisessa toipumissuunnitelmassa tulee olemaan ja miksi ne ovat sinne valittu. Näitä asioita on ovat mm. järjestelmän yleiset tiedot, kaikkien tarvittavien henkilöiden yhteystiedot, tiedotettavat tahot, toimenpiteet eri riskiskenaarioissa sekä muut oleelliset tiedot toipumissuunnitelman testaamisesta ja tarkistamisesta. Asiaa esitellään tarkoitusta varten suunnitellun lomakepohjan ja fiktiivisen esimerkkijärjestelmän avulla. Lomakepohja on pääosin samanlainen kuin varsinaisessa toipumissuunnitelmassa ja siinä käydään läpi aina yksi järjestelmä kerrallaan.

Lopullisena tuotoksena valmistui, tavoitteen mukaisesti, toipumissuunnitelma yrityksen kriittisimmille IT-järjestelmille. Suunnitelmasta on pyritty tekemään sopivan yksinkertainen ja helppolukuinen, kuitenkin varmistuen siitä, että kaikki tarpeellinen tieto löytyy. Tällaista opinnäytetyötä tehdessään on mahdollista oppia paljon toipumissuunnittelusta ja siihen liittyvistä asioista. ITILin ansiosta on mahdollista oppia paljon myös yleisesti palvelusuunnittelusta ja IT-projektityöskentelyyn liittyvistä hyvistä käytännöistä. Tärkeimpänä asiana tämän tai minkä tahansa muun projektin onnistumisessa ITIL käytäntöjen mukaisesti on, että osallistujat ovat sisäistäneet oikeat toimintatavat ja osaavat soveltaa niitä käytäntöön.

The subject of this thesis was to create a disaster recovery plan for a company’s most important IT systems. The commissioner of this thesis wanted the disaster recovery plan to be based on a regular standard. After some research, it was decided that the plan will be based on ITIL, Information Technology Infrastructure Library. There are five different ITIL books available but the most suitable and the one used in this work is called service design. The theoretical part of this thesis mainly draws on the most relevant parts of that book.

The real disaster recovery plan itself is classified information and will not be published as a part of this thesis. The practical part of this thesis is about the disaster recovery plan in general. The essential parts picked from the theory are explained with a reasoning why they are a part of a good disaster recovery plan. In the actual plan, all the IT systems are processed one by one. A special form has been made for this purpose and all the systems info will be filled in to it. This form is also presented and explained through a fictional IT system, as an example in this thesis.

This thesis is useful for Information Technology professionals interested in gaining a detailed insight into disaster recovery planning and matters related to it. Because ITIL is the theoretical framework it is also possible for those interested to learn a great deal about service design and good practices in IT projects. One observation that could be made is the fact that if Information Technology professionals involved in this or any other IT project are aware of the good ITIL practices and are able to apply them in their work, the project has great chances of being successful.