Ищете поставщика услуг аварийного восстановления? Не подписывайте этот контракт, пока не прочитаете это
Поверьте нам, аварийное восстановление никогда не было легким. Однако сейчас самые сложные времена, когда кибератаки и сбои в облаке становятся почти обычным явлением. Для предприятий с ограниченным ИТ-персоналом и еще более ограниченными внутренними возможностями аварийного восстановления проблемы становятся геркулесовыми. Проблемы с безопасностью данных, сокращение ИТ-бюджетов и перегруженность внутренних ИТ — основные проблемы, с которыми сталкиваются все виды предприятий. В качестве естественной реакции и жизнеспособного варианта эти предприятия могут подумать о подписании контракта с поставщиком услуг аварийного восстановления, который позаботится о защите данных и непрерывности бизнеса для своих компаний.
Аварийное восстановление как услуга, или DRaaS, становится все более популярным, поскольку все больше поставщиков выходят на рынок, а все больше предприятий подписываются на масштабируемые, доступные по цене услуги с добавленной стоимостью. Независимо от того, завершаете ли вы сделку по восстановлению данных с традиционным поставщиком или поставщиком передовых решений DRaaS, вам необходимо будет понять, оценить, проанализировать и пересмотреть критически важные пункты соглашений об уровне обслуживания и других разделов контракта. В этом руководстве мы познакомим вас с мелким шрифтом, который делает контракты DRaaS сомнительными для предприятий, и дадим вам возможность взять под контроль контракт и защитить его, когда придет время.
Услуга тиражирования: Получите письменную гарантию
Одной из наиболее важных частей любой службы аварийного восстановления является служба репликации. Конечно, технология, используемая для управления репликацией на рабочих площадках и площадках восстановления, должна быть обновлена, усовершенствована и надежна. Любой поставщик услуг аварийного восстановления все чаще соглашается включить услугу репликации в гарантию безотказной работы. После того, как вы определите цели точки восстановления (RPO), вам потребуются письменные гарантии от поставщика услуг аварийного восстановления, что служба репликации хорошо управляется и соответствует целям RPO.
Реагирование на стихийные бедствия
Само собой разумеется, что скорость решает все, когда в результате стихийного бедствия ваши бизнес-данные и приложения отключаются. Лучше всего рассматривать поставщика услуг по восстановлению данных в качестве расширения вашей внутренней группы специалистов по ИТ-безопасности. Чтобы гарантировать участие поставщика, когда вы приступите к восстановлению данных, настаивайте на конкретных формулировках в контракте и получите обязательство относительно приемлемого уровня реагирования. Если вы заключили соглашение о самостоятельном восстановлении данных с поставщиком, все равно имеет смысл указать в договоре, как поставщик поможет в ситуациях, когда ваша ИТ-команда не может выполнить восстановление самостоятельно.
Целевое время восстановления
Следует помнить, что целевое время восстановления (RTO) у разных поставщиков различается. В зависимости от вашего бизнеса и характера данных вам необходимо согласовать конкретные соглашения об уровне обслуживания RTO с вашим поставщиком услуг аварийного восстановления. Например, в сфере медицинского обслуживания вы хотели бы, чтобы ваш поставщик осознавал необходимость предоставления последних данных о пациентах в кратчайшие сроки. Поскольку соглашения об уровне обслуживания RTO различаются в зависимости от возможностей поставщиков и приоритетов предприятия, было бы целесообразно конкретно обсудить, что критично для вашей компании, и включить это в соглашения об уровне обслуживания. Хотя поставщики предоставляют только RTO SLA для каждой машины или часто предоставляют только приблизительные SLA, вы не должны упускать возможность заставить поставщика принять на себя очень конкретные RTO SLA.
Сервисные кредиты
В то время как предоставление и качество услуг вашего поставщика будут управляться явными соглашениями об уровне обслуживания, которые вы согласовали и прописали в контракте и документе «Техническое задание», наличие дополнительного уровня защиты всегда приносит большие дивиденды. Сервисные кредиты дают вам этот слой. Пункт о кредите на обслуживание гарантирует, что поставщик вернет некоторую сумму вашему предприятию или снимет часть счета, чтобы компенсировать невыполнение SLA. Поскольку DRaaS все еще новинка, у покупателя достаточно власти, чтобы заставить поставщика согласиться на кредиты на обслуживание. И если ваш первый год пройдет хорошо, вам будет достаточно легко продлить тот же базовый контракт на последующие годы.
Наличие инфраструктуры
Как бы парадоксально это ни звучало, предприятия обычно не заботятся о принципах контракта о доступности инфраструктуры. Инфраструктура включает в себя цифровые и физические активы, из которых будет управляться репликация и восстановление данных. Само собой разумеется, что для успешного выполнения репликации и восстановления в это время должна быть доступна основная инфраструктура. В частности, когда вы участвуете в самообслуживании DRaaS, это становится наиболее важным и часто единственным соглашением об уровне обслуживания, которое предлагает поставщик.
Дополнения
Прежде чем вступать в переговоры и заключать контракт с поставщиком услуг аварийного восстановления, знайте это. Как только вы предложите добавить дополнительные соглашения об уровне обслуживания или изменить некоторые шаблонные положения контракта, поставщик сошлется на юридические трудности, связанные с изменением контракта. В качестве возражения предложите упомянуть дополнительные SLA в дополнительном документе, который будет добавлен к контракту. Это еще не все: вам нужно будет добавить декларацию в начале контракта, признав наличие дополнения и особо указав, что шаблонный контракт и приложение составляют полный контракт. Кроме того, укажите в заявлении, что в случае противоречия пунктов договора и приложения приложение остается в силе.
Стратегия выхода от вашего поставщика услуг аварийного восстановления
Возможно, через год или два вы захотите переключиться на другой вариант DRaaS. Проблема, с которой вы, вероятно, столкнетесь, заключается в том, что ваш существующий поставщик услуг аварийного восстановления может прекратить сотрудничество и даже стать враждебным, когда наступит этап передачи документов, активов и знаний новому партнеру. Чтобы сохранить контроль, подумайте о том, чтобы сформулировать положения, регулирующие последний квартал вашего взаимодействия с поставщиком, и связать их с кредитами на обслуживание, описанными выше.
Слова имеют значение
Удивительно большое количество отношений между предприятием и поставщиком услуг аварийного восстановления может в конечном итоге стать предметом споров и споров вокруг формулировки контракта. Чтобы добиться большего успеха, убедитесь, что вы понимаете мелкий шрифт, и внесите соответствующие дополнения и изменения в контракт, чтобы оставаться уверенным, защищенным и защищенным.