E.Hartikainen Oy - Tietojärjestelmien palauttaminen toimintakuntoon katastrofin jälkeen

Abstract

Tämän opinnäytetyön tarkoituksena oli laatia suunnitelma yrityksen tietojärjestelmien palauttamiseksi toimintakuntoon niiden tuhoutumisen jälkeen. Palauttamissuunnitelma rajattiin työn laajuuden vuoksi niin, että sitä noudattamalla yrityksen tärkeimmät toiminnot saadaan kuntoon ja liiketoimintaa pystytään jatkamaan.

Tavoitteena oli myös selvittää mahdolliset puutteet ja ongelmakohdat järjestelmien varmentamisessa, sijoittelussa ja rakenteessa sekä tutkia ja esittää keinoja näiden puutteiden korjaamiseksi. Haastavuutta työhön toi se, että saatavilla ollut lähdemateriaali keskittyi lähinnä katastrofien ennaltaehkäisyyn, eikä niinkään järjestelmien jälleenrakentamiseen. Koska järjestelmien täydelliseen tuhoutumiseen johtavat tapahtumat ovat Suomessa melko epätodennäköisiä, palauttamissuunnitelma laadittiin sellaiseksi, että sitä voidaan soveltaa myös pienempien vahinkojen yhteydessä.

Työn aluksi kartoitettiin yrityksen tietojärjestelmien tilanne ja rakenne, sekä käytössä olevat varmennustavat, varalaitteistot ja -tilat. Yrityksen toiminnoille määritettiin tärkeysjärjestys, jonka perusteella suunniteltiin palauttamisen toimenpiteet ja niiden järjestys. Palauttamiseen kuluva aika arvioitiin kokemusten perusteella.

Yrityksen tietojärjestelmien tilanteen lähemmän tarkastelun ja datamäärien kasvun asettamien vaatimusten vuoksi yrityksessä toteutettiin uudistuksia jo opinnäytetyön tekemisen aikana. Varalaitteistojen sijoittelua sekä palvelinhuoneen ja yhteyksien kahdentamista on syytä harkita. Palvelinten virtualisoinnilla olisi mahdollista helpottaa niiden kahdentamista ja nopeuttaa palauttamista.

The aim of this study was to compile a disaster recovery plan for E. Hartikainen Oy. The main purpose of the plan is to draw up guidelines for restoring the functionality of most important parts of corporation's data system. The goal was also to expose possible defects and issues concerning system's structure and backups as well as hardware placing, and to explore the possibilities to improve them.

The challenge of this project was that the available source material concentrated mostly on preventing disasters rather than rebuilding a data system after them. Since the incidents leading to complete destruction of corporation's data system are relatively unlikely to happen, the plan was constructed so that it could also be used for recovering from a smaller damage.

First, the structure and condition of corporation's data system were charted. Auxiliary equipment and possible placement for it as well as backup systems used were also analyzed. Second, corporation’s functions were listed in order of importance. This list was then used to plan recovery actions and the order in which they should be executed. Finally, the time needed to perform these actions was estimated based on experience.

In consequence of closer scrutiny of the system and continuously growing amount of data, some renewals concerning the corporation’s data system have already been made. However, the placing of auxiliary equipment as well as doubling server room and connections should be taken into consideration. Doubling and restoring servers could be facilitated by virtualization.