Entwickeln Ihres Geschäftskontinuitätsplans

Dieser Artikel enthält Anleitungen zum Entwickeln eines Geschäftskontinuitätsplans, der Microsoft 365-Abhängigkeiten berücksichtigt. Hier empfehlen wir Methoden zum Analysieren Ihrer Geschäftsfunktionen und zum Identifizieren der Funktionen, die von Microsoft 365-Diensten abhängen. Sie führen diese Analyse mit der Erwartungshaltung aus, dass es Dienstausfälle geben wird und Sie sich darauf vorbereiten müssen.

Im Allgemeinen umfasst die Planung der Geschäftskontinuität vier Aspekte: Bewertung, Planung, Funktionsüberprüfung sowie Kommunikation und Koordination.

Bewertung

Zuerst müssen Sie die Geschäftsfunktionen in Ihrer Organisation und die Dienste und Prozesse ermitteln, die Sie unterstützen. Dies umfasst das Abschließen einer Analyse geschäftlicher Auswirkungen, bei der jede Geschäftsfunktion nach ihrer Wichtigkeit bewertet wird, und Sie ermitteln die Prozesse und Dienste, von denen jede abhängig ist. Hier ist eine Beispieltabelle, auf die Sie für die ersten Schritte bei Ihrer Bewertung zurückgreifen können.

Beispiel für die Bewertung geschäftlicher Auswirkungen (Business Impact Assessment, BIA)

Dies ist ein BIA-Dokument für name of the service, system, process, or function

Planung

Als Nächstes sehen Sie sich die Geschäftsprozesse an, um zu sehen, wo kaskadierende Abhängigkeitsbeziehungen bestehen. Auf der Grundlage des Ergebnisses priorisieren und bilden Sie Ausfallsicherheitsstrategien und Standardbetriebsverfahren, die Ihre Strategien unterstützen.

Sie können Microsoft Service Map verwenden, um Sie bei dieser Zuordnung zu unterstützen. Microsoft Service Map ermittelt automatisch Anwendungskomponenten auf Windows- und Linux-Systemen und ordnet alle TCP-Abhängigkeiten zu, identifiziert Verbindungen und Remotesysteme von Drittanbietern, von denen die App abhängig ist. Außerdem ordnet es Abhängigkeiten zu Bereichen Ihres Netzwerks zu, die herkömmlicherweise dunkel sind, z. B. Active Directory Domain Services.

Im Folgenden finden Sie ein Beispiel für die Abhängigkeitsanalyse ( DA), mit der Sie beginnen können. In Ihrem Da identifizieren und untersuchen Sie die Prozessabhängigkeiten. Stellen Sie sicher, dass Sie Personen, Lieferanten, Kunden, Partnerschaften und Einrichtungen einbeziehen. Die Daten aus dieser Analyse werden verwendet, um Lücken zwischen den Wiederherstellungsanforderungen eines Prozesses und den Wiederherstellungsfunktionen unterstützender Abhängigkeiten zu ermitteln.

Funktionsüberprüfung

Sobald Sie Ihre Geschäftsprozesse inventarisiert und Beziehungen mit anderen Prozessen und Technologien verknüpft haben, müssen Sie Überprüfungsszenarien für alle Prozesse erstellen. Im Grunde finden Sie heraus, wie Sie Ihre Pläne für die Geschäftsprozesskontinuität überprüfen werden. Sie werden wahrscheinlich feststellen, dass einige wichtiger als andere sind und Sie diese priorisieren möchten. Vergessen Sie nicht, dass regelmäßige Schulungen für Mitarbeiter zu Maßnahmen zur Reaktion auf Vorfälle und zur Kontinuität wichtig sind, sobald der Plan festgelegt ist. Vorfallnachprüfungen sollten dazu verwendet werden, Ihre Ausfallsicherheitsstrategien durch Einbeziehen der Erkenntnisse aus jeder Prüfung und jedem Test zu verbessern.

Vorfallskoordinierung und -kommunikation

Während eines Dienstvorfalls können normale Kommunikationskanäle beeinträchtigt oder beeinträchtigt werden. Daher sollten Sie Alternativen vorab anordnen, damit Ihre Organisation während eines Incidents in Verbindung bleibt. Es ist wichtig, dass die Kommunikationskanäle eingerichtet, auf Sicherheit und Compliance überprüft und benutzer vor einer Unterbrechung über ihre Nutzung trainiert werden. Bei Ausfällen von einer bekannten Lage zu einem anderen bekannten Zustand überzugehen, ist Benutzern, die mitten in einer Krise ad hoc unbekannte Lösungen aufbringen, um einiges vorzuziehen.

Bei Microsoft hat jedes Serviceteam interne alternative Kommunikationskanäle eingerichtet, um uns bei der Koordinierung zu unterstützen, wenn unsere normalen Kommunikationskanäle nicht verfügbar sind. Dazu gehören Backup-Telefonie- und Audiokonferenzlösungen, Viva Engage-Gruppen, Teams-Gruppen, interne Service Health Dashboards und interne Incident Management-Software.

Während Ihrer BIA und DA werden Sie kritische Prozesse und die Technologien oder Dienste zuordnen, von deren Abhängigkeit sie abhängen. Achten Sie während dieser Planungsphase besonders auf die Kommunikation und überlegen Sie sich Alternativen. Nun folgen einige Beispiele.

• Wenn E-Mail Ihre primäre Methode ist, Um Ihre Benutzer und Projektbeteiligten auf dem Laufenden zu halten, und Ihr E-Mail-Dienst heruntergestuft oder nicht verfügbar ist, können Sie einen anderen Dienst wie Microsoft Teams, Viva Engage oder einen anderen Drittanbieterdienst als Sicherung verwenden. Der entscheidende Punkt besteht darin, diese im Vorfeld einzurichten und Ihre Benutzer darin zu schulen, wohin sie sich wenden sollen. Ein Viva Engage-Thread ist nicht nützlich, wenn niemand weiß, dass er existiert oder wenn niemand ein Lesezeichen dafür hat.
• Wenn sich Ihre internen Vorfallsmanagementprozesse bei der Koordinierung der Antworten auf Sprachkommunikation stützen, richten Sie eine alternative Telefonielösung zur Nutzung während einer Krise ein. Diese Lösung muss nicht vollständig mit Ihrem primären Dienst gleich sein, sollte aber das Mindestmaß an Zusammenarbeit bieten, um Ihre Teams für Geschäftskontinuität und Incidentmanagement zu koordinieren. Darüber hinaus kann das Auffordern von Benutzern, ihre Mobiltelefonnummern in Ihrer globalen Adressliste zu veröffentlichen, in Extremfällen eine zusätzliche Sicherung der Kommunikation darstellen.
• Sie können ein benutzerdefiniertes Service Health Dashboard oder eine andere derartige Website erstellen, die Statusaktualisierungen während eines Vorfalls bereitstellen kann. Die Schulung von Benutzern, wo Sie sich im Voraus informieren können, trägt dazu bei, unnötige Anrufe beim Helpdesk zu reduzieren und Ihrer Benutzerbasis Vertrauen einzuflößen, dass die Situation schnell und effizient gehandhabt wird. Verwenden Sie die O365-Dienstkommunikations-API, um diese Informationen mit Microsoft 365 zu verknüpfen, um eine noch bessere Sichtbarkeit zu erhalten.
• Es ist wichtig, dass der Standort Ihrer Geschäftskontinuitätspläne und Standardbetriebsverfahren bekannt ist. Es wird empfohlen, Online- und Offlinekopien kritischer Dokumentationen zu verwalten, z. B. mit SharePoint oder OneDrive, die für die automatische Synchronisierung mit lokalen Geräten konfiguriert sind. Für Service/Network Operations Center und andere ähnliche Teams, die für die Wiederherstellung wichtig sind, sollten Sie auch festplattenbasierte Kopien für den Notfall verfügbar halten.

Kennen Ihrer externen Integrationspunkte

Unabhängig vom Geschäftsmodell verfügt jedes Unternehmen über Integrationspunkte mit seinen Kunden, Partnern und Lieferanten. Die Geschäftswert-Lieferkette basiert auf der Integration mit externen Entitäten. Die Verbesserung der Geschäftskontinuität bei Dienstunterbrechungen erfordert Berücksichtigung und Schutz jedes Integrationspunkts.
Während Sie Ihre Lieferkette analysieren, sollte die externe Kommunikation auf die gleiche Weise wie die interne Kommunikation betrachtet werden. Sind Ihre Kunden auf Ihre Exchange Online-Server als einzige Methode, sich an Sie zu wenden, angewiesen? Haben Sie alternative Kommunikationsmethoden eingerichtet und Ihre Lieferanten auf sie hingewiesen, falls die Betriebszeit beeinträchtigt wird? Hier ist eine Beispieltabelle als Vorschlag, wie Sie Ihre Gedanken ordnen können.