ERserver. iseries. Backup- en herstelbeleid plannen

Transcriptie

1 ERserer iseries Backup- en herstelbeleid plannen

2

3 ERserer iseries Backup- en herstelbeleid plannen

4 Copyright IBM Corp. 1998, 2002.

5 Inhoudsopgae Deel 1. Een strategie oor backup en herstel ontwerpen Hoofdstuk 1. Tijdslijn backup en herstel Hoofdstuk 2. Weten waaran een reserekopie moet worden gemaakt en hoe aak Hoofdstuk 3. Geschikte backuptijdsduur inden Eenoudige backupstrategie Gemiddelde backupstrategie Gewijzigde objecten opslaan Opnemen in journaal an objecten en opslaan an journaalontangers Gecompliceerde backupstrategie Hoofdstuk 4. Beschikbaarheidsopties kiezen Hoofdstuk 5. Uw strategie testen Hoofdstuk 6. Model herstelplan oor rampen Herstelplan oor rampen Afbeeldingbeschrijing Copyright IBM Corp. 1998, 2002 iii

6 i iseries: Backup- en herstelbeleid plannen

7 Deel 1. Een strategie oor backup en herstel ontwerpen Computers in het algemeen en de iseries-serer in het bijzonder, zijn zeer betrouwbaar. Uw systeem kan maanden of zelfs jaren werken zonder dat er een fout optreedt waardoor informatie erloren gaat. Met het afnemen an het aantal computerproblemen is echter wel de potentiële impact an een probleem ergroot. Bedrijen worden steeds afhankelijker an computers en de informatie die daarin is opgeslagen. De informatie die in uw computer staat, is wellicht nergens anders beschikbaar. Het beeiligen an de informatie op uw systeem kost tijd en ergt discipline. Waarom zou u dat moeten doen? Waarom zou u tijd besteden aan de planning en ealuatie hieran? Omdat u een probleem kunt krijgen. Dan zult u reserekopieën an de informatie nodig hebben. Voor elk systeem breekt ooit het moment aan dat sommige of alle informatie moet worden hersteld. De tijdslijn Backup en herstel geeft een oerzicht op hoog nieau an wat er gebeurt tijdens het backupen herstelproces. U kunt een begin maken met het bepalen an uw strategie door de tijdslijn Backup en herstel te bestuderen. Voer de olgende stappen uit: 1. Weten waaran een reserekopie moet worden gemaakt en hoe aak 2. Geschikte backuptijd inden 3. Beschikbaarheidsopties kiezen 4. Uw strategie testen Ook het Model-herstelplan oor rampen zou een nuttig planningshulpmiddel oor u kunnen zijn. Dit onderwerp omat een strategieontwerp en het maken an de nodige keuzen bij het instellen an het systeem oor backup, herstel en beschikbaarheid. Voor informatie oer het daadwerkelijk uitoeren an de taken die met deze onderwerpen gepaard gaan, kunt u kijken bij Backup en herstel en Reserekopie an uw serer maken. Het onderwerp Beschikbaarheidswegwijzer oor de iseries-serer geeft informatie oer de meest oorkomende fouten die kunnen optreden. Copyright IBM Corp. 1998,

8 2 iseries: Backup- en herstelbeleid plannen

9 Hoofdstuk 1. Tijdslijn backup en herstel De tijdslijn oor backup en herstel begint bij het opslaan an informatie en eindigt bij het olledige herstel an het systeem na een storing. Houd deze tijdslijn in gedachten als u deze informatie leest en besluiten neemt. Uw strategie oor opslag en beschikbaarheid bepaalt de olgende zaken: Of u elke stap in het schema met succes kunt oltooien Hoe lang u doet oer elke stap Gebruik het schema om tijdens het lezen specifieke oorbeelden te bedenken. Wat te doen als het laatst bekende punt (1) zondagaond is en het punt waarop de storing optrad )2) donderdagmiddag? Hoeeel tijd kost het om terug te keren naar het laatst bekende punt? Hoeeel tijd kost het om bij het huidige punt (6) te komen? Is dat wel mogelijk met de geplande beeiligingsstrategie? Copyright IBM Corp. 1998,

10 4 iseries: Backup- en herstelbeleid plannen

11 Hoofdstuk 2. Weten waaran een reserekopie moet worden gemaakt en hoe aak U moet an alles op het systeem zo aak mogelijk een reserekopie maken. Als u niet geregeld an alles een reserekopie maakt, kan herstel na olledig erlies an het systeem of bepaalde typen schijffouten onmogelijk zijn. Als u an de juiste onderdelen an de iseries-serer een reserekopie maakt, kunt u herstellen tot punt 4 (de laatste reserekopie) in de tijdslijn backup en herstel. Dagelijks moet een reserekopie worden gemaakt an de onderdelen an het systeem die aak worden gewijzigd. Van de onderdelen an het systeem die niet zo aak worden gewijzigd, moet elke week een reserekopie worden gemaakt. Onderdelen an het systeem die aak worden gewijzigd In deze tabel staan de onderdelen an het systeem die aak worden gewijzigd en waaran dan ook dagelijks een reserekopie moet worden gemaakt: Tabel 1. Dagelijks een reserekopie maken an: Onderdelen an het systeem die aak worden gewijzigd Itembeschrijing Door IBM geleerd? Wanneer treden wijzigingen op Beeiligingsinformatie (gebruikersprofielen, persoonlijke machtigingen, lijsten an machtigingen) Sommige Regelmatig, als nieuwe gebruikers en objecten worden toegeoegd of machtigingen worden gewijzigd 1 Configuratieobjecten in QSYS Nee Regelmatig, als apparatuurbeschrijingen worden toegeoegd of gewijzigd of als de functie Hardware Serice Manager wordt gebruikt om configuratiegegeens bij te werken 1 Door IBM geleerde bibliotheken die Ja Regelmatig gebruikersgegeens beatten (QGPL, QUSRSYS) Gebruikersbibliotheken die gebruikersgegeens Nee Regelmatig en -programma s beatten Mappen en documenten Sommige Regelmatig, als u deze objecten gebruikt Distributie-items Nee Regelmatig, als u de distributiefunctie gebruikt Gebruikersdirectory s Nee Regelmatig 1 Deze objecten worden soms ook gewijzigd als u gelicentieerde programma s bijwerkt. Onderdelen an het systeem die niet aak worden gewijzigd In deze tabel staan de onderdelen an het systeem die niet aak worden gewijzigd; hieran kunt u wekelijks een reserekopie maken: Tabel 2. Wekelijks een reserekopie maken an: Onderdelen an het systeem die niet aak worden gewijzigd Itembeschrijing Door IBM geleerd? Wanneer treden wijzigingen op Gelicentieerde interne code (LIC) Ja PTF s of een nieuwe release an het besturingssysteem Objecten an het besturingssysteem in de QSYS-bibliotheek Ja PTF s of een nieuwe release an het besturingssysteem Operating System/400, optionele bibliotheken (QHLPSYS, QUSRTOOL) Ja PTF s of een nieuwe release an het besturingssysteem Bibliotheken met gelicentieerde Ja Updates an gelicentieerde programma s programma s (QRPG, QCBL, Qxxxx) Mappen met gelicentieerde programma s (Qxxxxxxx) Ja Updates an gelicentieerde programma s Copyright IBM Corp. 1998,

12 Tabel 2. Wekelijks een reserekopie maken an: Onderdelen an het systeem die niet aak worden gewijzigd- (erolg) Itembeschrijing Door IBM geleerd? Wanneer treden wijzigingen op Directory s met gelicentieerde Ja programma s (/QIBM/ProdData,/QOpenSys/QIBM/ProdData) Updates an gelicentieerde programma s 6 iseries: Backup- en herstelbeleid plannen

13 Hoofdstuk 3. Geschikte backuptijdsduur inden In de praktijk hangt het an de backuptijd af wanneer u backupprocedures uitoert, hoe u deze uitoert en waaran u reserekopieën maakt. De backuptijd is de maximale tijdsduur waarin het systeem niet beschikbaar is oor gebruikers terwijl u de opslagbewerkingen uitoert. Om de herstelprocedure eenoudig te houden is het nodig reserekopieën te maken an het systeem op een bekend punt, waarop de gegeens niet aan wijziging onderheig zijn. Een backupstrategie is altijd een compromis tussen hetgeen uw gebruikers een acceptabele tijdsduur inden, de waarde an de gegeens die erloren kunnen gaan en de tijd die nodig is om ze terug te zetten. Als het systeem zo cruciaal is oor uw bedrijf dat u geen werkbare backuptijd hebt, kunt u zich waarschijnlijk ook geen onerwachte storingen eroorloen. U moet alle beschikbaarheidsopties an de iseriesserer, met inbegrip an de clusters, ernstig in oerweging nemen. Het onderwerp Beschikbaarheidswegwijzer oor de iseries-serer beat meer informatie oer beschikbaarheidsopties. Kies een an de olgende backupstrategieën op basis an de backuptijd. Beoordeel uw beslissing dan nog een keer om te kijken hoe uw backupstrategie uitwerkt oor een herstelprocedure. Eenoudige backupstrategie U hebt een lange backuptijd, wat betekent dat er dagelijks een periode an 8 tot 12 uur zonder systeemactiiteit beschikbaar is (inclusief batcherwerking). Gemiddelde backupstrategie U hebt een gemiddelde backuptijd, wat betekent dat er dagelijks een kortere periode (4 tot 6 uur) zonder systeemactiiteit beschikbaar is. Gecompliceerde backupstrategie U hebt een korte backuptijd, wat betekent dat er weinig of geen tijd is waarin het systeem niet interactief of oor batcherwerking wordt gebruikt. Eenoudige backupstrategie De eenoudigste backupstrategie is elke nacht (of buiten de werktijden) an alles een reserekopie maken. U kunt hiertoe optie 21 (Het gehele systeem) an het menu Opslaan gebruiken. U kunt optie 21 automatisch laten uitoeren op een bepaald tijdstip. Deze methode kunt u ook gebruiken om an het gehele systeem een reserekopie te maken na een upgrade naar een nieuwe release of het aanbrengen an PTF s. Het is mogelijk dat u niet oldoende tijd of bandcapaciteit blijkt te hebben om optie 21 uit te oeren zonder een operator. Dan nog kunt u een eenoudige strategie aanwenden: Dagelijks Wekelijks Een reserekopie maken an alles wat aak wordt gewijzigd. Een reserekopie maken an de dingen die niet aak worden gewijzigd. Met optie 23 (Alle gebruikersgegeens) an het menu Opslaan maakt u een reserekopie an de dingen die regelmatig worden gewijzigd. U kunt optie 23 automatisch laten uitoeren op een bepaald tijdstip. Hieroor moet wel oldoende online opslagcapaciteit aanwezig zijn. Als het systeem gedurende een lange periode in het weekend inactief is, zou uw backupstrategie er zo uit kunnen zien: Vrijdagaond Menu Opslaan, optie 21 Maandagaond Menu Opslaan, optie 23 Dinsdagaond Menu Opslaan, optie 23 Copyright IBM Corp. 1998,

14 Woensdagaond Menu Opslaan, optie 23 Donderdagaond Menu Opslaan, optie 23 Vrijdagaond Menu Opslaan, optie 21 Gemiddelde backupstrategie Het is mogelijk dat u een backuptijd hebt die niet lang genoeg is oor een eenoudige backupstrategie. Misschien oert u s nachts grote batchtaken uit op het systeem. Of u heeft zeer grote bestanden waaran het opslaan eel tijd ergt. Als dat het geal is, kan het nodig zijn een gemiddelde backupstrategie te ontwikkelen, wat betekent dat de complexiteit an backup en herstel gemiddeld is. Bij het ontwikkelen an een gemiddelde backupstrategie geldt deze uistregel: hoe aker iets wordt gewijzigd, des te aker moet er een reserekopie an worden gemaakt. U moet hier iets meer in detail beoordelen hoe aak dingen worden gewijzigd dan wanneer u een eenoudige strategie hanteert. Voor een gemiddelde backupstrategie zijn erschillende technieken beschikbaar. U kunt er één gebruiken, maar ook een combinatie. Gewijzigde objecten opslaan Opnemen in journaal an objecten en opslaan an journaalontangers Gewijzigde objecten opslaan U kunt erschillende opdrachten gebruiken om alleen een reserekopie te maken an gegeens die zijn gewijzigd sinds de laatste backup of sinds een bepaalde datum en tijd. U kunt de opdracht Gewijzigde objecten opslaan (SAVCHGOBJ) gebruiken om alleen een reserekopie te maken an die objecten die zijn gewijzigd sinds een bibliotheek of groep an bibliotheken oor het laatst is opgeslagen. Dit kan ooral nuttig zijn in de situatie dat programma s en gegeensbestanden in dezelfde bibliotheek staan. Kenmerkend oor gegeensbestanden is dat ze aak worden gewijzigd en oor programma s dat ze niet aak worden gewijzigd. U kunt de opdracht SAVCHGOBJ gebruiken om alleen een reserekopie te maken an bestanden die zijn gewijzigd. U kunt de opdracht Object in doc.bibl. opslaan (SAVDLO) gebruiken om alleen een reserekopie te maken an documenten en mappen die zijn gewijzigd. Zo kunt u ook de opdracht Object opslaan (SAV) gebruiken om een reserekopie te maken an objecten in mappen die zijn gewijzigd sinds een bepaald tijdstip. Ook kunt u eroor kiezen alleen an gewijzigde objecten een reserekopie te maken op aonden dat er meer batchwerk is. Bijoorbeeld: Dag Batchwerkbelasting Opslagbewerking Vrijdagaond Licht Menu Opslaan, optie 21 Maandagaond Zwaar Alleen wijzigingen opslaan 1 Dinsdagaond Licht Menu Opslaan, optie 23 Woensdagaond Zwaar Alleen wijzigingen opslaan 1 Donderdagaond Zwaar Alleen wijzigingen opslaan 1 Vrijdagaond Licht Menu Opslaan, optie 21 1 Een combinatie an de opdrachten SAVCHGOBJ, SAVDLO en SAV gebruiken. Opnemen in journaal an objecten en opslaan an journaalontangers Als opslagbewerkingen oor databasebestanden te eel tijd kosten omdat de bestanden groot zijn, is Gewijzigde objecten opslaan wellicht niet afdoende. Als u een bestandssectie heeft met records en één record is gewijzigd, dan slaat de opdracht SAVCHGOBJ de gehele bestandssectie op. In deze 8 iseries: Backup- en herstelbeleid plannen

15 situatie is het opnemen in journaal an de databasebestanden en het opslaan an journaalontangers waarschijnlijk een betere oplossing, ofschoon het herstel gecompliceerder is. Een gelijksoortig principe is an toepassing op geïntegreerde bestandssysteemobjecten en gegeensgebieden. Als opslagbewerkingen oor geïntegreerde bestandssysteemobjecten en gegeensgebieden te eel tijd kosten, zou u de objecten in journaal kunnen opnemen om de opslagbewerkingen efficiënter te maken. Journaalontangers opslaan kan een betere optie zijn. Als u objecten in journaal opneemt, schrijft het systeem een kopie an elke wijziging in het object naar een journaalontanger. Als u een journaalontanger opslaat, slaat u alleen de gewijzigde delen an het object op, niet het gehele object. Als u objecten in journaal opneemt en u hebt een ariërende batchwerkbelasting, dan zou uw backupstrategie er als olgt uit kunnen zien: Dag Batchwerkbelasting Opslagbewerking Vrijdagaond Licht Menu Opslaan, optie 21 Maandagaond Zwaar Opslaan journaalontangers Dinsdagaond Licht Menu Opslaan, optie 23 Woensdagaond Zwaar Opslaan journaalontangers Donderdagaond Zwaar Opslaan journaalontangers Vrijdagaond Licht Menu Opslaan, optie 21 Opmerkingen: 1. Om oordeel te hebben an de bescherming die het opnemen in journaal biedt, moet u de journaalontangers regelmatig loskoppelen en opslaan. Hoe aak u ze moet opslaan hangt af an het aantal gejournaliseerde wijzigingen dat oorkomt. Het kan erstandig zijn de journaalontangers erschillende malen per dag op te slaan. Hoe journaalontangers worden opgeslagen is afhankelijk an de raag of ze in een aparte bibliotheek staan. U kunt de opdracht Bibliotheek opslaan (SAVLIB) of de opdracht Object opslaan (SAVOBJ) gebruiken. 2. U moet een nieuw object eerst opslaan oordat u er een journaalitem an kunt maken. Als uw toepassingen regelmatig nieuwe objecten toeoegen, moet u de oerweging maken of u de SAVCHGOBJstrategie zelfstandig gebruikt of in combinatie met journaliseren. Het onderwerp Journaalbeheer geeft meer informatie oer journaliseren. Gecompliceerde backupstrategie Een zeer korte backuptijd ereist een gecompliceerde strategie oor backup en herstel. De hulpprogramma s en technieken die zijn beschreen onder Gemiddelde backupstrategie worden ook hier gebruikt, maar op een hoger detailleringsnieau. Het kan bijoorbeeld nodig zijn reserekopieën te maken an bepaalde cruciale bestanden op bepaalde tijdstippen an de dag of de week. U zou ook kunnen oerwegen een hulpprogramma als Backup Recoery and Media Serices for iseries (BRMS) te gebruiken. In een gecompliceerde backupstrategie is het dikwijls nodig reserekopieën te maken an het systeem terwijl het actief is. De parameter Actiee objecten opslaan (SAVACT) wordt bij deze opdrachten ondersteund. Bibliotheek opslaan (SAVLIB) Object opslaan (SAVOBJ) Gewijzigde objecten opslaan (SAVCHGOBJ) Object in doc.bibl. opslaan (SAVDLO) Object opslaan (SAV) Als u de ondersteuning an Actiee objecten opslaan gebruikt, kunt u de tijd waarin bestanden niet beschikbaar zijn aanzienlijk erminderen. Als het systeem een controlepunt heeft samengesteld oor alle Hoofdstuk 3. Geschikte backuptijdsduur inden 9

16 objecten die worden opgeslagen, kunnen de objecten weer beschikbaar worden gesteld oor gebruik. Ondersteuning an Actiee objecten opslaan kan worden gebruikt in combinatie met journaliseren en commitment control om de herstelprocedure te ereenoudigen. Als u de waarden *LIB of *SYNCLIB gebruikt oor de parameter SAVACT, moet u journaliseren gebruiken om de herstelprocedure te ereenoudigen. Als u de waarde *SYSDFN gebruikt oor de parameter SAVACT, moet u commitment control gebruiken als de bibliotheek die u aan het opslaan bent gerelateerde databaseobjecten heeft. Als u besluit ondersteuning an Actiee objecten opslaan te gebruiken, zorg dan dat u het proces begrijpt en oplet hoe goed de controlepunten worden samengesteld op het systeem. Ook kunt u de tijdsduur waarin bestanden niet beschikbaar zijn erminderen door opslagbewerkingen uit te oeren op meer dan één apparaat tegelijk of door gelijktijdige opslagbewerkingen uit te oeren. U kunt bijoorbeeld bibliotheken opslaan naar één apparaat, mappen naar een ander apparaat en directory s naar een derde apparaat. Ook kunt u erschillende sets bibliotheken of objecten opslaan naar erschillende apparaten. Als u V4R4 of een latere release gebruikt, kunt u ook meerdere apparaten gelijktijdig gebruiken door een parallelle opslagbewerking uit te oeren. Om een parallelle opslagbewerking uit te oeren hebt u Backup Recoery and Media Serices nodig of een toepassing waarmee u media definition objects kunt maken. Zie oor meer informatie oer ondersteuning an Actiee objecten opslaan, gelijktijdige opslagbewerkingen en parallelle opslagbewerkingen Reserekopie an de serer maken. Het onderwerp Commitment control geeft meer gedetailleerde informatie oer commitment control. Het onderwerp Journaalbeheer geeft meer gedetailleerde informatie oer journaliseren. 10 iseries: Backup- en herstelbeleid plannen

17 Hoofdstuk 4. Beschikbaarheidsopties kiezen Beschikbaarheidsopties ormen een aanulling op een goede backupstrategie, geen eranging. Beschikbaarheidsopties kunnen de tijd die nodig is oor herstel na een storing aanzienlijk erkorten. In sommige geallen kunnen beschikbaarheidsopties oorkomen dat een herstelprocedure moet worden uitgeoerd. Om de kosten an het gebruik an beschikbaarheidsopties te rechtaardigen moet u het olgende begrijpen: De waarde die het systeem opleert. De kosten an een geplande of niet geplande uital. Wat de beschikbaarheidseisen zijn. De olgende beschikbaarheidsopties kunt u gebruiken om uw backupstrategie aan te ullen: Met journaalbeheer kunt u de wijzigingen an objecten herstellen die zijn aangebracht sinds de laatste olledige backup. Met toegangspadbescherming kunt u de olgorde herstellen waarin records in een databasebestand worden erwerkt. Schijenpools beperken de hoeeelheid gegeens die moet worden teruggezet naar de gegeens in de schijenpool met de defecte eenheid. Met pariteitscontrole oor apparatuur kunt u gegeens reconstrueren die erloren zijn gegaan; het systeem kan doordraaien terwijl de gegeens worden gereconstrueerd. Schijfbescherming met spiegeling helpt u de gegeens beschikbaar te houden omdat u twee kopieën an de gegeens hebt op twee aparte schijfeenheden. Met clustering kunt u sommige of alle gegeens op twee systemen onderhouden; het secundaire systeem kan cruciale toepassingsprogramma s oernemen als het primaire systeem defect raakt. Het onderwerp Beschikbaarheidswegwijzer oor de iseries-serer geeft informatie die u kunt gebruiken om een beschikbaarheidsoplossing te implementeren op de iseries-serer. Copyright IBM Corp. 1998,

18 12 iseries: Backup- en herstelbeleid plannen

19 Hoofdstuk 5. Uw strategie testen Als in uw situatie een gemiddelde of gecompliceerde backupstrategie ereist is, moet deze strategie regelmatig opnieuw worden bezien als olgt: Maakt u nu en dan an alles een reserekopie? Wat moet u doen om te herstellen tot het laatst bekende punt (4) op de tijdslijn oor backup en herstel? Gebruikt u opties als journaliseren of gewijzigde objecten opslaan om u te helpen met herstellen tot aan het punt an de storing (5)? Weet u hoe u moet herstellen met gebruikmaking an deze opties? Hebt u nieuwe toepassingen toegeoegd? Zijn de nieuwe bibliotheken, mappen en directory s opgeslagen? Maakt u reserekopieën an de door IBM geleerde bibliotheken die gebruikersgegeens beatten (bijoorbeeld QGPL en QUSRSYS)? Opmerking: Het onderwerp Speciale waarden oor de opdracht SAVLIB geeft alle door IBM geleerde bibliotheken die gebruikersgegeens beatten. Hebt u de herstelprocedure getest? De beste manier om uw backupstrategie te testen is het testen an de herstelprocedure. Hoewel u een herstelprocedure kunt testen op uw eigen systeem, kan dat wel risico s met zich meebrengen. Als u niet an alles een deugdelijke reserekopie heeft gemaakt, kunt u informatie kwijtraken als u een herstelprocedure probeert uit te oeren. Een aantal organisaties biedt het testen an herstelprocedures als serice aan. IBM Continuity and Recoery Serices is een organisatie die u kan helpen bij het testen an uw herstelprocedure. Copyright IBM Corp. 1998,

20 14 iseries: Backup- en herstelbeleid plannen

21 Hoofdstuk 6. Model herstelplan oor rampen De bedoeling an een herstelplan oor rampen is u te erzekeren dat u het hoofd kunt bieden aan een ramp of ander noodgeal dat informatiesystemen kan treffen en het effect daaran op de bedrijfsoering zo klein mogelijk te maken. Dit onderwerp geeft u richtlijnen oor de soort informatie en procedures die u nodig hebt om te herstellen an een ramp. Als u de in dit onderwerp beschreen informatie gereed hebt, bewaar het document dan op een eilige, toegankelijke plaats buiten het systeem. Hier is een model dat u kunt gebruiken om uw herstelplan oor rampen te maken. U kunt het model hier doorbladeren; om het af te drukken moet u het PDF-bestand oor dit onderwerp downloaden en afdrukken. Herstelplan oor rampen Par. 1. Voornaamste doelstellingen an dit plan De oornaamste doelstellingen an dit plan zijn: Het aantal onderbrekingen an de normale productie minimaliseren. De omang an onderbrekingen en schade beperken. Het economische effect an de onderbreking minimaliseren. Van teoren alternatiee productiemiddelen tot stand brengen. Personeel met noodprocedures leren werken. Zorgen oor soepel en snel herstel an de diensterlening. Par. 2. Personeel Data processing personnel Naam Positie Adres Telefoon Opmerking: Voeg een exemplaar an het organigram an uw organisatie bij dit deel an het plan. Par. 3. Toepassingsprofiel Copyright IBM Corp. 1998,

22 U kunt de opdracht Display Software Resources (DSPSFWRSC) gebruiken om deze tabel in te ullen. Application profile Naam toepassing Cruciaal? Ja/Nee Vaste actia? Ja/Nee Fabrikant Commentaar Legenda commentaar: 1. Dagelijks. 2. Wekelijks op. 3. Maandelijks op. Par. 4. Inentarisatie U kunt de opdracht Work with Hardware Products (WRKHDWPRD) gebruiken om deze tabel in te ullen. In deze lijst moet het olgende oorkomen: Verwerkingseenheden Schijfstations Modellen Werkstationcontrollers Personal computers Reserewerkstations Telefoons Airconditioner of erwarming Systeemprinter Band- en diskettestations Controllers I/O-processors Algemene datacommunicatie Reserebeeldschermen Rekken Luchtbeochtiger of -droger Inentarisatie Fabrikant Beschrijing Model Serienummer Eigendom of geleasd Kosten 16 iseries: Backup- en herstelbeleid plannen

23 Inentarisatie Fabrikant Beschrijing Model Serienummer Opmerking: Deze lijst moet elke maanden worden gecontroleerd. Eigendom of geleasd Kosten Miscellaneous inentory Beschrijing Hoeeelheid Commentaar Opmerking: In deze lijst moet het olgende oorkomen: Banden PC-software (zoals DOS) Inhoud archiefkast of documentatie Inhoud bandenkluis Diskettes Emulatiepakketten Computertaalsoftware (zoals COBOL en RPG) Printertoebehoren (zoals papier en formulieren) Par. 5. Backupprocedures Information Serices iseries Serer Dagelijks worden de journaalontangers erangen om en om. Dagelijks wordt er een backup gemaakt an gewijzigde objecten in de olgende bibliotheken en directory s om : Door deze procedure wordt ook een reserekopie gemaakt an de journalen en de journaalontangers. Op (dag) om (tijd) wordt er een olledige reserekopie an het systeem gemaakt. Alle opslagmedia worden off-site bewaard in een kluis op (locatie). Personal computer Het erdient aanbeeling om an alle personal computers backups te maken. Kopieën an de bestanden op personal computers moet u uploaden naar de serer op (datum) om (tijd), lak oordat een olledige reserekopie an het systeem wordt gemaakt. Deze worden dan bij de normale systeembackupprocedure opgeslagen. Dit geeft een eiligere backup an personal computer-gerelateerde systemen omdat een plaatselijke calamiteit belangrijke personalcomputersystemen kan uitschakelen. Hoofdstuk 6. Model herstelplan oor rampen 17

24 Par. 6. Herstelprocedures oor rampen Een herstelplan oor rampen moet de olgende drie elementen beatten: Procedures oor noodgeallen Documentatie an gepaste maatregelen bij brand, natuurrampen en dergelijke om leens te redden en schade te beperken. Procedures om de productie eilig te stellen Om te erzekeren dat essentiële operationele gegeenserwerkingstaken kunnen worden uitgeoerd na de storing. Procedures oor herstelacties Om een snel herstel te beorderen an een gegeenserwerkingssysteem na een calamiteit. Checklist acties na een ramp 1. Plan in werking stellen a. Hoger management waarschuwen b. Rampherstelteam instellen en waarschuwen c. Gradatie an de ramp aststellen d. Passend herstelplan oor toepassingen implementeren afhankelijk an de omang an de ramp (zie par. 7. Herstelplan mobiele locatie) e. Voortgang bewaken f. Contact opnemen met de backuplocatie en schema maken g. Contact opnemen met al het andere nodige personeel zowel gebruikers als gegeenserwerking h. Contact opnemen met leeranciers zowel hardware als software i. Gebruikers inlichten oer de onderbreking an de serice 2. Checklist follow-up a. Lijst maken an teams en hun taken b. Noodfondsen erweren en zo nodig het transport naar en an de backuplocatie opzetten. c. Zo nodig onderkomens regelen d. Zo nodig eetgelegenheid regelen e. Een lijst maken an het hele personeel met telefoonnummers f. Een deelnameplan oor gebruikers maken g. De afleering en ontangst an post regelen h. Kantoorbenodigdheden regelen i. Zo nodig apparatuur huren of kopen j. Vaststellen welke toepassingen moeten worden uitgeoerd en in welke olgorde k. Het benodigde aantal werkstations bepalen l. Voor elke toepassing nagaan of daaroor offline apparatuur nodig is. m. Voor elke toepassing nagaan of daaroor formulieren nodig zijn. n. Kijk óór ertrek alle gegeens na die mee moeten naar de backuplocatie en laat het inentarisatieprofiel op de thuislocatie. o. Vaststellen wie de oornaamste leeranciers zijn die assistentie moeten geen bij problemen die bij een noodgeal optreden. p. Plan maken oor transport an eentuele andere zaken die nodig zijn op de backuplocatie. q. Kaart met routes meenemen naar backuplocatie r. Controleren of er eentueel nog meer magneetbanden in oorraad zijn. s. Kopieën maken an systeem- en operationele documentatie en procedurehandleidingen. t. Eroor zorgen dat al het betrokken personeel zijn taak kent. 18 iseries: Backup- en herstelbeleid plannen

25 u. Verzekeringsmaatschappijen inlichten Herstel-opstartprocedures oor gebruik na een calamiteit 1. Met Disaster Recoery Serices contact opnemen oer de noodzaak gebruik te maken an hun diensten en de keuze an een herstelplan. Opmerking: De gegarandeerde leertijd begint te lopen op het moment dat is ingelicht oer de keuze an het herstelplan. a. Telefoonnummers bij calamiteiten of Deze telefoonnummers zijn te bereiken an tot an maandag tot rijdag. 2. Telefoonnummer bij calamiteiten: Dit telefoonnummer is bereikbaar oor melding an calamiteiten na kantooruren, in de weekends en op feestdagen. Dit nummer alleen gebruiken in het geal an een echte calamiteit. 3. Aan een afleeradres oor apparatuur opgeen (indien an toepassing), een contactpersoon en een alternatiee contactpersoon om de diensterlening te coördineren en telefoonnummers waarop de contactpersonen 24 uur per dag zijn te bereiken. 4. Contact opnemen met elektriciteits- en telefoonmaatschappijen om de nodige sericeerbindingen te plannen. 5. Onmiddellijk waarschuwen, mocht er een wijziging komen in samenhangende plannen. Par. 7. Herstelplan mobiele locatie 1. Met contact opnemen oer de aard an de calamiteit en de noodzaak te kiezen oor het mobiele-locatieplan. 2. De inhoud an het telefoonbericht schriftelijk beestigen aan binnen 48 uur na het telefoonbericht. 3. Controleren of alle benodigde backupmedia beschikbaar zijn om de backupmachine te laden. 4. Alast een bestelbon maken oor het gebruik an de backupapparatuur. 5. Contact opnemen met oer de plannen oor een trailer en de plaatsing daaran (aan de kant an ). (Zie het plan oor een mobiele locatie elders in deze paragraaf). 6. Afhankelijk an de communicatiebehoeften de telefoonmaatschappij ( ) inlichten oer een mogelijke wijziging an lijnen in noodgeallen. 7. Beginnen met de aanleg an oedings- en communicatielijnen op. a. Voedings- en communicatielijnen zijn klaar om te worden aangesloten als de trailer arrieert. b. Op het punt waar de telefoonlijnen het gebouw inkomen ( ), moet de huidige koppeling met de beheercontrollers ( ) worden erbroken. Deze lijnen worden omgeleid naar lijnen die naar de mobiele locatie gaan. Ze worden gekoppeld aan modems op de mobiele locatie. De lijnen die nu an naar lopen, worden dan gekoppeld aan de mobiele eenheid ia modems. c. Dit maakt het niet ondenkbaar dat de lijnen op het -complex moet omleiden naar een eiliger omgeing in geal an calamiteiten. 8. Als de trailer arrieert de oeding aansluiten en de noodzakelijke controles uitoeren. 9. De communicatielijnen aansluiten en de noodzakelijke controles uitoeren. 10. Beginnen met het laden an het systeem anaf reserekopieën (zie par.9. Het gehele systeem herstellen). 11. Zo spoedig mogelijk beginnen met de normale productie: a. Dagelijkse taken b. Dagelijkse backups Hoofdstuk 6. Model herstelplan oor rampen 19

26 c. Wekelijkse backups 12. Een schema opstellen om reserekopieën an het systeem te maken die kunnen worden teruggezet op een computer in huis als er een locatie beschikbaar is. (Normale procedures oor systeembackup gebruiken). 13. De mobiele locatie beeiligen en de nodige sleutels distribueren. 14. Een onderhoudslogboek bijhouden an mobiele apparatuur. Installatieplan oor mobiele locatie Hecht hier het installatieplan oor mobiele locatie aan. Noodplan communicatie Hecht hier het noodplan communicatie aan, inclusief de bedradingsschema s. Elektriciteitsoorziening Hecht hier het schema elektriciteitsoorziening aan. Par. 8. Herstelplan alternatiee locatie De disaster recoery serice stelt een alternatiee locatie beschikbaar. De locatie heeft een backupsysteem oor tijdelijk gebruik zolang het herstel plaatsindt an de thuislocatie. 1. Met contact opnemen oer de aard an de calamiteit en de wenselijkheid an een alternatiee locatie. 2. Verzoek om modems per luchtracht naar oor communicatie. (Zie oor communicatie an de alternatiee locatie.) 3. Het telefoonbericht schriftelijk beestigen aan binnen 48 uur na het telefoonbericht. 4. Beginnen met regelen an eroer naar de locatie oor het productieteam. 5. Beestigen dat alle benodigde banden beschikbaar zijn en klaar oor erzending om te worden teruggezet op het backupsysteem. 6. Alast een bestelbon maken oor het gebruik an het backupsysteem. 7. De controlelijst an alle benodigde materialen nazien óór ertrek naar de alternatiee locatie. 8. Zorgen dat het noodherstelteam op de ramplocatie de benodigde informatie heeft om een begin te maken met herstel an het systeem. (Zie par. 12. Heropbouw an de ramplocatie). 9. Reiskostenergoeding beschikbaar stellen (contant oorschot). 10. Na aankomst op de alternatiee locatie contact opnemen met de thuisbasis om communicatieprocedures tot stand te brengen. 11. Naar de alternatiee locatie gebrachte materialen nazien op olledigheid. 12. Beginnen het systeem te laden anaf de backupbanden. 13. Zo spoedig mogelijk beginnen met de normale productie: a. Dagelijkse taken b. Dagelijkse backups c. Wekelijkse backups 20 iseries: Backup- en herstelbeleid plannen

27 14. Een schema opstellen om reserekopieën an het alternatiee systeem te maken die kunnen worden teruggezet op de computer op de thuislocatie. Configuratie an het alternatiee systeem Hecht hier de configuratie an het alternatiee systeem aan. Par. 9. Het gehele systeem herstellen Om het systeem terug te krijgen in de staat an oor de calamiteit gebruikt u de procedures oor herstel na olledig erlies an het systeem in de Backup and Recoery, SC Voordat u begint: Zoek de olgende banden, apparatuur en informatie op in de bandenkluis in huis of de opslaglocatie elders: Als u installeert anaf het alternatiee installatieapparaat, hebt u zowel de banden als de CD-ROM s met de Licensed Internal Code nodig. Alle banden an de meest recente olledige backup De meest recente banden met een reserekopie an de beeiligingsgegeens (SAVSECDTA of SAVSYS) De meest recente banden met een reserekopie an de configuratie, indien nodig Alle banden met journalen en journaalontangers an na de meest recente dagelijkse backup Alle banden an de meest recente dagelijkse backup PTF-lijst (opgeslagen met de banden an de meest recente olledige backup of de wekelijkse backup of beide) Bandenlijst an de meest recente olledige backup Bandenlijst an de meest recente wekelijkse backup Bandenlijst an de dagelijkse backups Historielogboek an de meest recente olledige backup Historielogboek an de meest recente wekelijkse backup Historielogboek an de dagelijkse backups Het boek Software Installation Het boek Backup and Recoery Telefoonboek Modemhandleiding Gereedschapsset Par. 10. Heropbouwproces Het managementteam moet de schade aststellen en beginnen met de herbouw an het rekencentrum. Als de oorspronkelijke locatie hersteld of erangen moet worden, zijn de olgende factoren het oerwegen waard: Wanneer komt olgens de planning alle benodigde computerapparatuur beschikbaar? Is het misschien effectieer en efficiënter om de computersystemen te upgraden met nieuwere apparatuur? Wat is naar schatting de benodigde tijd oor reparaties of nieuwbouw an de gegeenslocatie? Is er een alternatiee locatie die gemakkelijker kan worden omgebouwd oor computerdoeleinden? Als de beslissing om het rekencentrum te herbouwen eenmaal is geallen, ga dan naar par. 12. Heropbouw an de ramplocatie. Hoofdstuk 6. Model herstelplan oor rampen 21

28 Par. 11. Het herstelplan testen Voor een succesolle eentualiteitenplanning is het belangrijk het plan regelmatig te testen en te ealueren. Gegeenserwerking is luchtig an aard, wat resulteert in frequente wijzigingen in apparatuur, programma s en documentatie. Deze acties maken het cruciaal om het plan te beschouwen als een zich steeds wijzigend document. Gebruik deze checklists bij het uitoeren an de tests en bij het beslissen welke gebieden getest moeten worden. Tabel 3. Een hersteltest uitoeren Item Ja Nee Bepaal het doel an de test. Welke aspecten an het plan worden geëalueerd? Beschrijf de doelstellingen an de test. Hoe meet u of de doelstellingen zijn gehaald? Vergader met het management en leg de test en de doelstellingen uit. Zie de instemming en ondersteuning an het management te krijgen. Laat het management de test aankondigen en de erwachte tijd die daaroor nodig is. Verzamel de testresultaten aan het einde an de testperiode. Ealueer de resultaten. Was de herstelprocedure succesol? Waarom wel of waarom niet? Stel de implicaties an de testresultaten ast. Houdt succesol herstel in een eenoudig geal ook succesol herstel an alle cruciale taken in een acceptabele tijdsduur an buiten dienst zijn in? Doe aanbeelingen oor eranderingen. Bel oor reacties na een zekere tijd. Licht andere afdelingen in oer de resultaten. Betrek gebruikers en auditors hierbij. Wijzig zo nodig de handleiding Herstelplan oor rampen. Van toepassing Niet an toepassing Commentaar Tabel 4. Terreinen om te testen Item Ja Nee Herstel an indiiduele toepassingssystemen met gebruikmaking an elders bewaarde bestanden en documentatie. Systeembanden opnieuw laden en een opstartprocedure (IPL) uitoeren met gebruikmaking an elders bewaarde bestanden en documentatie. De mogelijkheid om op een andere computer te werken. Het ermogen an het management om de prioriteit ast te stellen oor systemen met beperkte erwerkingscapaciteit. Van toepassing Niet an toepassing Commentaar 22 iseries: Backup- en herstelbeleid plannen

29 Tabel 4. Terreinen om te testen (erolg) Item Ja Nee Van toepassing Niet an toepassing Commentaar De mogelijkheid tot herstel en succesolle productie zonder topmedewerkers. Het ermogen an het plan de erantwoordelijkheidsgebieden en de gezagsstructuur duidelijk te maken. Effectiiteit an eiligheidsmaatregelen en procedures om de beeiliging te omzeilen tijdens de herstelperiode. De mogelijkheid an noodeacuatie en elementaire eerste hulp. Vermogen an gebruikers an real-timesystemen om het hoofd te bieden aan een tijdelijk erlies an online-informatie. De mogelijkheid oor gebruikers om de dagelijkse productie oort te zetten zonder toepassingen en taken die als niet-cruciaal worden beschouwd. De mogelijkheid snel contact te krijgen met topmedewerkers of hun aangewezen erangers. De mogelijkheid oor gegeensinoerpersoneel om de inoer an cruciale systemen te blijen erzorgen anaf alternatiee locaties of door andere inoermedia te gebruiken. Beschikbaarheid an randapparatuur en -erwerking zoals printers en scanners. Beschikbaarheid an omgeingsapparatuur zoals airconditioners en luchtdrogers. Beschikbaarheid an ondersteuning: oorraden, eroer en communicatie. Distributie an geproduceerde uitoer op de alternatiee locatie. Beschikbaarheid an belangrijke formulieren en papieroorraad. De mogelijkheid het plan aan te passen oor kleinere rampen. Par. 12. Heropbouw an de ramplocatie Installatieplan an het rekencentrum. De huidige hardwarebehoefte aststellen en mogelijke alternatieen. (Zie par. 4. Inentarisatie). Vloeropperlakte en ereiste netoeding en beeiliging an het rekencentrum. Vloeropperlakte Vereiste netoeding Beeiligingsereisten: ruimte die op slot kan, bij oorkeur met een combinatieslot op één deur. Tengeling an loer tot plafond Detectors oor hoge temperatuur, water, rook, uur en beweging Verhoogde loer Hoofdstuk 6. Model herstelplan oor rampen 23

30 Leeranciers Installatieplan Neem hier een exemplaar an het oorgestelde installatieplan op. Par. 13. Planwijzigingen bijhouden Houd uw plan up-to-date. Houd de wijzigingen bij in de configuratie, de toepassingen en de backupschema s en -procedures. U kunt bijoorbeeld een lijst an de huidige hardware afdrukken door te typen: DSPLCLHDW OUTPUT(*PRINT) Afbeeldingbeschrijing De beschrijing an de afbeelding an de tijdslijn is als olgt: 1. Punt 1: Laatst bekende punt (laatste backup). Er indt actiiteit plaats op het systeem. 2. Punt 2: Er indt een storing plaats. Er indt een hardwarereparatie plaats of een opstartprocedure (IPL). 3. Punt 3: Hardware is beschikbaar. De information wordt teruggezet anaf de backup. 4. Punt 4: Het systeem wordt hersteld tot aan het laatst bekende punt 1. De transacties an punt 1 tot punt 2 worden hersteld. 5. Punt 5: Het systeem wordt hersteld tot aan punt 2 (storing). De bedrijfsactiiteit an punt 2 (storing) tot aan punt 5 (herstel) wordt hersteld. 6. Punt 6: Het systeem is weer actief. 24 iseries: Backup- en herstelbeleid plannen

31

32 Gedrukt in Nederland