MedaNet Journal

دانش عملی برای مدیریت فناوری اطلاعات

از ITSM و ITIL تا دارایی، عملیات، امنیت، هویت و محصولات ManageEngine؛ موضوع را پیدا کنید، سناریو را بخوانید و به اجرا برسید.

مسیرهای مطالعه

بر اساس مسئله بخوانید، نه فقط بر اساس تاریخ

تازه‌های مدانت

جدیدترین مقالات

با انتشار مطالب جدید، این بخش خودکار به‌روز می‌شود.

  • وبینار رایگان ITSM , ESM

    وبینار رایگان ITSM (مدیریت خدمات فناوری اطلاعات) و ESM (مدیریت خدمات سازمانی) بهمراه مقایسه این دو حوزه یک فرصت عالی برای یادگیری شماست. زمان وبینار: پنجشنبه ۲ اسفند…

    ادامه مقاله

  • COBIT چیست؟

    کوبیت (COBIT) یک چارچوب بین‌المللی است که برای حاکمیت و مدیریت فناوری اطلاعات طراحی شده است. این چارچوب توسط ISACA (Information Systems Audit and Control Association) ایجاد شده…

    ادامه مقاله

  • کوبیت، کووید نیست!

    مدیر:”بچه‌ها ما باید کووید رو خیلی زود پیاده‌سازی‌کنیم….”یکی از کارشناسان:” منظورتون کوبیته دیگه؟”مدیر با غضب:”حالا هرچی. مهم اینه باید بریم سراغش.”کارشناس:”اگه کووید باشه که خودش میاد سراغمون نیازی…

    ادامه مقاله

  • یکپارچگی Splunk با Endpoint Central

    شک نکنید در بحث مدیریت خدمات بر پایه ITIL و امنیت اطلاعات بر پایه ISMS هر درخواست مانند یک نخ در بافت پیچیده‌ی خدمات است، جایی که اسپلانک…

    ادامه مقاله

  • راهنمای جامع مدیریت رخدادها

    این جمله را لابد شنیده‌اید: آه! خطر بزرگی از سر گذشت! امیدواریم دیگر تکرار نشود! در یک دهه گذشته، ما هزاران رخداد را مدیریت کرده‌ایم. به عنوان یک…

    ادامه مقاله

  • FOS چیست؟

    در این مقاله، FOS به Failover Server اشاره دارد؛ سرور یا نودی که برای ادامه سرویس در صورت از دسترس خارج شدن نود اصلی آماده می‌شود. Failover می‌تواند…

    ادامه مقاله

  • Cold Site چیست؟

    Cold Site یک مرکز پشتیبان است که در آن فقط فضای فیزیکی برای راه‌اندازی تجهیزات وجود دارد و هیچ‌گونه سرور، نرم‌افزار یا داده‌های به‌روز شده در آن ذخیره…

    ادامه مقاله

  • Warm Site چیست؟

    Warm Site یک مرکز پشتیبان است که نسبت به Hot Site هزینه کمتری دارد و در آن تجهیزات و نرم‌افزارهای اصلی برای راه‌اندازی مجدد سیستم‌ها آماده هستند، اما…

    ادامه مقاله

  • Hot Site چیست؟

    Hot Site یک سایت بازیابی بحران است که زیرساخت، ارتباطات و بخش عمده قابلیت‌های لازم برای ادامه سرویس را از قبل آماده نگه می‌دارد تا در صورت از…

    ادامه مقاله

  • چتر نجات دیجیتالی برای کسب‌وکارهای حیاتی با هات سایت

    ساعت ۳ نصف‌شب است و یک اتفاق مهلک رخ داده که حجم تماس‌های گاه و بیگاه را روانه‌ی مدیر فناوری اطلاعات که در خواب ناز است کرده. مدیری…

    ادامه مقاله

  • راهکاری برای بقا در بحران‌ها

    یک کارمند کینه به دل گرفته، یک حمله سایبری، یک خرابی سخت‌افزار یا حتی یک اتفاق پیش‌بینی نشده نظیر جنگ و سیل و زلزله می‌تواند در یک لحظه…

    ادامه مقاله

  • DRP چیست؟

    DRP یا Disaster Recovery Plan برنامه‌ای عملیاتی برای بازیابی سرویس‌ها، سیستم‌ها و داده‌های حیاتی پس از یک بحران فناوری اطلاعات است. DRP مشخص می‌کند چه چیزی باید بازیابی…

    ادامه مقاله

KEEP LEARNING

موضوعی در ذهن دارید؟ از جست‌وجوی مدانت شروع کنید

میان صدها مقاله، راهنما، محصول و صفحه تخصصی، سریع‌تر به پاسخ مناسب برسید.

جست‌وجو در کل مدانت
بهمن ۱۷, ۱۴۰۳

Cold Site چیست؟

Cold Site یک مرکز پشتیبان است که در آن فقط فضای فیزیکی برای راه‌اندازی تجهیزات وجود دارد و هیچ‌گونه سرور، نرم‌افزار یا داده‌های به‌روز شده در آن ذخیره نمی‌شود. در صورت بروز حادثه، این سایت باید از صفر شروع به تنظیم تجهیزات، نصب نرم‌افزار و بازیابی داده‌ها کند، که باعث طولانی شدن زمان بازیابی می‌شود. این سایت برای سازمان‌هایی مناسب است که هزینه کمتر برای پشتیبانی از تداوم کسب‌وکار را در اولویت قرار می‌دهند و می‌توانند چند روز یا بیشتر برای بازیابی کامل صبر کنند. Cold Site ارزان‌ترین گزینه در میان سایت‌های پشتیبان است، اما برای سازمان‌هایی که نیاز به بازیابی فوری دارند، گزینه مناسبی نیست. این سایت‌ها معمولاً برای کسب‌وکارهای کوچک یا سازمان‌هایی که نیازی به بازیابی فوری ندارند، مانند استارتاپ‌ها، قابل استفاده هستند. جزییات بیشتر…
بهمن ۱۷, ۱۴۰۳

Warm Site چیست؟

Warm Site یک مرکز پشتیبان است که نسبت به Hot Site هزینه کمتری دارد و در آن تجهیزات و نرم‌افزارهای اصلی برای راه‌اندازی مجدد سیستم‌ها آماده هستند، اما داده‌ها به‌طور مداوم همگام‌سازی نمی‌شوند. این سایت به‌طور دوره‌ای به‌روزرسانی می‌شود، بنابراین در زمان بحران نیاز به مدت زمان بیشتری برای بازیابی کامل دارد. معمولاً در این سایت‌ها، سرورها و تجهیزات پایه موجود است، اما به تنظیمات بیشتری نیاز دارند تا به‌طور کامل عملیاتی شوند. Warm Site برای کسب‌وکارهایی مناسب است که قادرند چند ساعت یا حتی چند روز اختلال در عملکرد را تحمل کنند. این گزینه برای شرکت‌هایی که به دنبال راه‌حل‌های مقرون‌به‌صرفه‌تر هستند، در مقایسه با Hot Site، انتخابی منطقی به‌حساب می‌آید. جزییات بیشتر…
بهمن ۱۷, ۱۴۰۳

Hot Site چیست؟

Hot Site یک سایت بازیابی بحران است که زیرساخت، ارتباطات و بخش عمده قابلیت‌های لازم برای ادامه سرویس را از قبل آماده نگه می‌دارد تا در صورت از دسترس خارج شدن سایت اصلی، Recovery با کمترین تأخیر انجام شود. ویژگی اصلی Hot Site چیست؟ زیرساخت محاسباتی و شبکه از قبل آماده است. داده‌ها با روش‌هایی مانند Replication یا Backupهای بسیار نزدیک به زمان جاری نگهداری می‌شوند. Runbook و مسیر Failover از قبل تعریف و آزمایش می‌شود. RTO معمولاً کوتاه‌تر از Warm Site و Cold Site است. هزینه ساخت، نگهداری و تست آن بالاتر است. Hot Site به معنی Zero Downtime نیست وجود Hot Site به‌تنهایی تضمین نمی‌کند سرویس بدون وقفه باقی بماند. زمان واقعی بازیابی به معماری، Replication، DNS، هویت، Database، Network، وابستگی‌ها و کیفیت تست‌های Failover بستگی دارد. بنابراین Hot Site باید با RTO و RPO موردنیاز کسب‌وکار طراحی شود. چه زمانی Hot Site انتخاب مناسبی است؟ برای سرویس‌هایی که توقف چندساعته می‌تواند زیان مالی، اختلال عملیاتی یا نقض تعهد جدی ایجاد کند، Hot Site می‌تواند گزینه مناسبی باشد. تصمیم نهایی باید از خروجی BIA و Criticality سرویس‌ها به دست آید. Hot Site در برابر Warm و Cold Site اگر سازمان بتواند زمان بیشتری برای Recovery تحمل کند، Warm Site می‌تواند هزینه را کاهش دهد. برای سرویس‌های کم‌حساس‌تر نیز Cold Site گزینه‌ای ارزان‌تر اما کندتر است. مقایسه کامل سه مدل در راهنمای سایت‌های بازیابی بحران آمده است.
بهمن ۱۷, ۱۴۰۳

چتر نجات دیجیتالی برای کسب‌وکارهای حیاتی با هات سایت

ساعت ۳ نصف‌شب است و یک اتفاق مهلک رخ داده که حجم تماس‌های گاه و بیگاه را روانه‌ی مدیر فناوری اطلاعات که در خواب ناز است کرده. مدیری که در یک شب عادی، خیال می‌کند همه چیز طبق روال پیش می‌رود و ناگهان یک حمله سایبری یا حادثه‌ای که انتظارش را نداشته، مرکز داده‌‌ی سازمانی که در آن ایفای نقش می‌کند را فلج کرده. مشتریان شما دیگر نمی‌توانند به حساب‌هایشان دسترسی پیدا کنند، تراکنش‌ها متوقف می‌شود، و دنیا به کام سقوط می‌رود. اما نه! برای شما این پایان کار نیست. چرا؟ چون شما یک Hot Site دارید؛ یک سایت پشتیبان که همیشه آماده است و در کمتر از چند دقیقه از نظر عملیاتی وارد عمل می‌شود. بدون هیچ توقفی، مشتریان شما همچنان خدمات دریافت می‌کنند و کسب‌وکار شما به کار خود ادامه می‌دهد. اما چطور چنین سیستمی با هزینه‌ و پیچیدگی‌هایش، می‌تواند تضمین‌ کننده‌ی بقای شما در دنیای بدون توقف باشد؟ بیا با مدانت این را کشف کنیم! اصطلاح Hot Site در مدیریت فناوری اطلاعات و برنامه‌ریزی تداوم کسب‌وکار (BCP) به سایتی اشاره دارد که به‌عنوان یک مرکز پشتیبان کاملاً عملیاتی برای سیستم‌ها و داده‌های سازمان استفاده می‌شود. در صورت وقوع حادثه‌ای مانند خرابی مرکز داده اصلی، حمله سایبری یا بلایای طبیعی، Hot Site به سازمان اجازه می‌دهد بلافاصله به عملیات عادی بازگردد. ویژگی‌های یک Hot Site: کاربردها: این مفهوم بخشی از استراتژی مدیریت بحران و تداوم کسب‌وکار است تا سازمان‌ها را در برابر حوادث ناگهانی مقاوم‌تر کند. اما فقط Hot Site نیست ما مفاهیم دیگری چون Cold Site و Warm Site نیز داریم: مقایسه Hot Site، Warm Site و Cold Site ویژگی‌ها Hot Site (سایت داغ) Warm Site (سایت گرم) Cold Site (سایت سرد) سطح آمادگی کاملاً عملیاتی و آماده استفاده دارای زیرساخت‌های اولیه، اما نیاز به تنظیمات دارد فقط فضای فیزیکی، بدون سخت‌افزار و نرم‌افزار زمان بازیابی (RTO) بسیار سریع (چند دقیقه تا چند ساعت) متوسط (چند ساعت تا چند روز) طولانی (چند روز تا چند هفته) داده‌های پشتیبان به‌صورت لحظه‌ای یا نزدیک به لحظه همگام‌سازی می‌شود داده‌ها به‌صورت دوره‌ای به‌روزرسانی می‌شوند بدون داده‌های ذخیره‌شده هزینه نگهداری بسیار بالا متوسط پایین زیرساخت‌های فناوری دارای سرورها، نرم‌افزارها، ارتباطات شبکه و امنیت کامل برخی از تجهیزات و نرم‌افزارهای موردنیاز را دارد فاقد تجهیزات و نرم‌افزارها میزان وابستگی به پشتیبانی فنی کم (زیرا همه‌چیز آماده است) متوسط (نیاز به پیکربندی و هماهنگی) زیاد (باید از صفر راه‌اندازی شود) مناسب برای سازمان‌های حیاتی مانند بانک‌ها، بیمارستان‌ها، نهادهای دولتی کسب‌وکارهایی که می‌توانند وقفه کوتاه‌مدت را تحمل کنند شرکت‌هایی با نیازهای پایین و بودجه محدود یطور خلاصه‌وار: مقایسه سناریوهای واقعی و راهکارهای پیشنهادی برای Hot Site، Warm Site و Cold Site نوع سایت سناریوی واقعی راهکار پیشنهادی 🔴 Hot Site (سایت داغ) یک بانک بین‌المللی با تراکنش‌های مالی لحظه‌ای، اگر مرکز داده اصلی دچار حمله سایبری شود، فوراً به سایت داغ در شهر دیگری سوئیچ می‌کند و بدون هیچ اختلالی، مشتریان همچنان می‌توانند برداشت و واریز انجام دهند. استفاده از معماری Active-Active برای همگام‌سازی بلادرنگ داده‌ها و زیرساخت شبکه گسترده (WAN) برای انتقال سریع عملیات. 🟠 Warm Site (سایت گرم) یک شرکت مخابراتی که مرکز تماس آن دچار آتش‌سوزی شده است. این شرکت یک سایت گرم دارد که سرورها و نرم‌افزارهای پایه را در اختیار دارد اما نیاز به چند ساعت تنظیمات برای بازگشت کامل به عملیات دارد. تماس‌ها برای چند ساعت مختل می‌شوند اما به‌سرعت بازیابی می‌شوند. پیکربندی سرورها و نرم‌افزارها به‌صورت دوره‌ای، استفاده از بکاپ‌های منظم و تیم فنی آماده برای بازیابی سریع سرویس. 🟢 Cold Site (سایت سرد) یک استارتاپ فناوری که سرورهای آن در یک مرکز داده از کار افتاده است. این شرکت یک سایت سرد اجاره کرده، اما هیچ‌گونه تجهیزات یا داده‌ای از قبل مستقر نشده است. تیم IT […]
بهمن ۱۷, ۱۴۰۳

راهکاری برای بقا در بحران‌ها

یک کارمند کینه به دل گرفته، یک حمله سایبری، یک خرابی سخت‌افزار یا حتی یک اتفاق پیش‌بینی نشده نظیر جنگ و سیل و زلزله می‌تواند در یک لحظه همه‌چیز را از بین ببرد. این شاید بزرگترین نقطه‌ی عطف نگرانی مدیران فناوری اطلاعات است. در چنین شرایطی، تنها چیزی که بین یک سازمان و نابودی کامل فاصله می‌اندازد، برنامه‌ریزی بازیابی از فاجعه (DRP) است. آیا برای چنین روزهای سختی برنامه‌ای داریم؟ آیا می‌توانیم بدون از دست دادن مشتریان، اعتبار و سرمایه، دوباره روی پای خود بایستیم؟ پاسخ این پرسش‌ها در DRP نهفته است؛ سپری که سازمان را از سقوط نجات می‌دهد. برنامه‌ریزی بازیابی از فاجعه (DRP)؛ برنامه‌ریزی بازیابی از فاجعه (Disaster Recovery Planning – DRP) یکی از اصول اساسی مدیریت فناوری اطلاعات است که به سازمان‌ها کمک می‌کند تا در صورت وقوع بحران، عملکرد خود را حفظ کرده و داده‌های حیاتی را بازیابی کنند. DRP نه‌تنها در برابر بلایای طبیعی بلکه در برابر حملات سایبری، خرابی‌های سخت‌افزاری و خطاهای انسانی نیز نقش حیاتی دارد. اجزای کلیدی DRP مزایای DRP جدول سناریوهای واقعی و راهکارهای پیشنهادی در DRP سناریو توضیح مشکل راهکار پیشنهادی حمله باج‌افزار (Ransomware Attack) تمام داده‌های سازمان رمزگذاری شده و هکرها درخواست باج کرده‌اند. – استفاده از نسخه‌های پشتیبان به‌روز برای بازیابی داده‌ها. – جداسازی سیستم‌های آلوده از شبکه برای جلوگیری از گسترش حمله. – اجرای پروتکل‌های امنیتی مانند احراز هویت چندعاملی و آموزش کارمندان. خرابی سرور اصلی سرور اصلی سازمان دچار نقص سخت‌افزاری شده و سیستم‌های حیاتی از دسترس خارج شده‌اند. – استفاده از سرورهای پشتیبان (Failover) برای ادامه فعالیت. – پیاده‌سازی سیستم‌های مبتنی بر رایانش ابری (Cloud Computing). – نگهداری از قطعات یدکی و زیرساخت‌های جایگزین. قطع برق طولانی‌مدت یک قطعی برق گسترده باعث از کار افتادن سیستم‌ها شده است. – استفاده از ژنراتورهای اضطراری برای تأمین برق موقت. – ذخیره‌سازی داده‌ها روی مراکز داده مستقر در نقاط مختلف جغرافیایی. – اجرای سیاست Hot Site برای انتقال سریع عملیات به مکانی دیگر. حمله سایبری به وب‌سایت سازمان حملات DDoS باعث از دسترس خارج شدن وب‌سایت و خدمات آنلاین شده است. – استفاده از CDN و سرویس‌های امنیتی برای کاهش تأثیر حمله. – مانیتورینگ مداوم ترافیک و شناسایی فعالیت‌های مشکوک. – افزایش ظرفیت سرورها و توزیع بار پردازشی. آتش‌سوزی در مرکز داده یک آتش‌سوزی فیزیکی باعث تخریب سرورها و تجهیزات شده است. – ایجاد مراکز داده موازی در نقاط جغرافیایی مختلف. – استفاده از تجهیزات ضدحریق و سیستم‌های هشدار سریع. – تعریف برنامه بازیابی اضطراری برای انتقال سریع اطلاعات. اخراج نیروی ناراضی یکی از کارکنان ناراضی سازمان پس از اخراج، اقدام به حذف اطلاعات یا انتشار داده‌های حساس کرده است. – محدود کردن دسترسی کارکنان به داده‌های حیاتی قبل از اعلام اخراج. – حذف فوری دسترسی‌های کارمند از تمامی سیستم‌ها پس از قطع همکاری. – نظارت بر رفتارهای مشکوک کارکنان ناراضی قبل از خروج از سازمان. – استفاده از سیاست‌های امنیتی مانند Zero Trust برای کنترل دسترسی‌ها. این یعنی: هر سازمان بسته به نوع فعالیت و سطح ریسک، باید سناریوهای اختصاصی خود را شناسایی و برای آن‌ها راهکارهای مناسب تدوین کند. پس فراموش نکنید DRP یک سرمایه‌گذاری ضروری برای سازمان‌هاست که در شرایط بحرانی به بقای آن‌ها کمک می‌کند. بدون یک برنامه جامع بازیابی از فاجعه، هر کسب‌وکار در معرض خطرات جبران‌ناپذیری قرار می‌گیرد. بدون یک برنامه DRP کارآمد، سازمان‌ها در برابر حوادث آسیب‌پذیر خواهند بود و ممکن است دچار از دست رفتن اطلاعات، کاهش بهره‌وری، و زیان‌های مالی سنگین شوند.