MedaNet Journal

دانش عملی برای مدیریت فناوری اطلاعات

از ITSM و ITIL تا دارایی، عملیات، امنیت، هویت و محصولات ManageEngine؛ موضوع را پیدا کنید، سناریو را بخوانید و به اجرا برسید.

مسیرهای مطالعه

بر اساس مسئله بخوانید، نه فقط بر اساس تاریخ

تازه‌های مدانت

جدیدترین مقالات

با انتشار مطالب جدید، این بخش خودکار به‌روز می‌شود.

  • ManageEngine چیست؟

    ManageEngine، یک شرکت هندی و بعنوان بخشی از هلدینگ بزرگ Zoho Corp. است که به سازمان‌ها کمک می‌کند تا مدیریت فناوری اطلاعات خود را به روشی ساده، یکپارچه…

    ادامه مقاله

  • ServiceDesk Plus چیست؟

    نرم‌افزار ServiceDesk Plus یک سیستم مدیریت خدمات ITSM و ESM‌ مبتنی بر ITIL است که توسط شرکت ManageEngine از هلدینگ زوهو ارایه شده؛ که به سازمان‌ها کمک می‌کند…

    ادامه مقاله

  • ServiceDesk چیست؟

    ServiceDesk یا میز خدمت، یک سیستم مرکزی است که برای مدیریت درخواست‌ها، مشکلات و پشتیبانی کاربران در سازمان‌ها طراحی شده است. این سیستم به‌ویژه در حوزه فناوری اطلاعات…

    ادامه مقاله

  • میز خدمت چیست؟ Service Desk در ITSM و ESM چه کاری انجام می‌دهد؟

    میز خدمت یا Service Desk نقطه تماس مرکزی کاربران با ارائه‌دهنده خدمت است. تفاوت Service Desk با Help Desk، نقش آن در ITSM و ESM، KPIها و اجزای…

    ادامه مقاله

  • Ulaa امن‌ترین مرورگر دنیا!

    تصور کنید در حال مرور اینترنت هستید و ناگهان صفحه‌ای باز می‌شود که اطلاعات حساس شما را می‌دزدد. این تهدیدات روز به روز در حال افزایش هستند، و…

    ادامه مقاله

  • SOC چیست؟

    SOC یا مرکز عملیات امنیتی (Security Operations Center) یک واحد تخصصی است که وظیفه آن نظارت، تحلیل، و پاسخ به تهدیدات امنیتی در سازمان‌ها است. این مرکز از…

    ادامه مقاله

  • RCSI چیست؟

    RCSI یا Read Committed Snapshot Isolation یک حالت ایزولیشن در پایگاه داده‌های SQL Server است که مدل همزمانی خوش‌بینانه را فعال می‌کند. این قابلیت به تراکنش‌ها اجازه می‌دهد…

    ادامه مقاله

  • راز سرعت و دقت در دیتابیس با RCSI

    فرض کنید یک فروشگاه آنلاین به‌طور همزمان چندین تراکنش از کاربران دریافت می‌کند: برای این دو سناریو، دو مدل بدبینانه و خوش‌بینانه در دیتابیس‌ها لحاظ شده. که هر…

    ادامه مقاله

  • Benchmarking چیست؟

    بنچمارکینگ (Benchmarking) به فرآیند مقایسه و ارزیابی عملکرد یک سازمان با استانداردهای صنعتی یا بهترین شیوه‌های موجود در بازار گفته می‌شود. بنچمارکینگ فرآیند مقایسه عملکرد سازمان با بهترین…

    ادامه مقاله

  • PCF چیست؟

    PCF (Process Classification Framework) یک مدل استاندارد برای شناسایی، طبقه‌بندی، و بهبود فرآیندهای کسب‌وکار است که توسط APQC (American Productivity & Quality Center) توسعه یافته است. این مدل…

    ادامه مقاله

  • تحول سازمانی از APQC به ITIL4

    مدیرعامل یک شرکت بزرگ و معتبر تصمیم گرفت که مسیر جدیدی برای تحول سازمانی انتخاب کند. او به دنبال روشی بود که بتواند در همه‌ی بخش‌ها، از بخش…

    ادامه مقاله

  • PwC چیست؟

    PwC (PricewaterhouseCoopers) یکی از بزرگ‌ترین شرکت‌های مشاوره و حسابرسی در جهان است که در بیش از ۱۵۰ کشور فعالیت دارد. این شرکت در زمینه‌های حسابرسی، مشاوره استراتژیک، مالی،…

    ادامه مقاله

KEEP LEARNING

موضوعی در ذهن دارید؟ از جست‌وجوی مدانت شروع کنید

میان صدها مقاله، راهنما، محصول و صفحه تخصصی، سریع‌تر به پاسخ مناسب برسید.

جست‌وجو در کل مدانت
بهمن ۱۷, ۱۴۰۳

Cold Site چیست؟

Cold Site یک مرکز پشتیبان است که در آن فقط فضای فیزیکی برای راه‌اندازی تجهیزات وجود دارد و هیچ‌گونه سرور، نرم‌افزار یا داده‌های به‌روز شده در آن ذخیره نمی‌شود. در صورت بروز حادثه، این سایت باید از صفر شروع به تنظیم تجهیزات، نصب نرم‌افزار و بازیابی داده‌ها کند، که باعث طولانی شدن زمان بازیابی می‌شود. این سایت برای سازمان‌هایی مناسب است که هزینه کمتر برای پشتیبانی از تداوم کسب‌وکار را در اولویت قرار می‌دهند و می‌توانند چند روز یا بیشتر برای بازیابی کامل صبر کنند. Cold Site ارزان‌ترین گزینه در میان سایت‌های پشتیبان است، اما برای سازمان‌هایی که نیاز به بازیابی فوری دارند، گزینه مناسبی نیست. این سایت‌ها معمولاً برای کسب‌وکارهای کوچک یا سازمان‌هایی که نیازی به بازیابی فوری ندارند، مانند استارتاپ‌ها، قابل استفاده هستند. جزییات بیشتر…
بهمن ۱۷, ۱۴۰۳

Warm Site چیست؟

Warm Site یک مرکز پشتیبان است که نسبت به Hot Site هزینه کمتری دارد و در آن تجهیزات و نرم‌افزارهای اصلی برای راه‌اندازی مجدد سیستم‌ها آماده هستند، اما داده‌ها به‌طور مداوم همگام‌سازی نمی‌شوند. این سایت به‌طور دوره‌ای به‌روزرسانی می‌شود، بنابراین در زمان بحران نیاز به مدت زمان بیشتری برای بازیابی کامل دارد. معمولاً در این سایت‌ها، سرورها و تجهیزات پایه موجود است، اما به تنظیمات بیشتری نیاز دارند تا به‌طور کامل عملیاتی شوند. Warm Site برای کسب‌وکارهایی مناسب است که قادرند چند ساعت یا حتی چند روز اختلال در عملکرد را تحمل کنند. این گزینه برای شرکت‌هایی که به دنبال راه‌حل‌های مقرون‌به‌صرفه‌تر هستند، در مقایسه با Hot Site، انتخابی منطقی به‌حساب می‌آید. جزییات بیشتر…
بهمن ۱۷, ۱۴۰۳

Hot Site چیست؟

Hot Site یک سایت بازیابی بحران است که زیرساخت، ارتباطات و بخش عمده قابلیت‌های لازم برای ادامه سرویس را از قبل آماده نگه می‌دارد تا در صورت از دسترس خارج شدن سایت اصلی، Recovery با کمترین تأخیر انجام شود. ویژگی اصلی Hot Site چیست؟ زیرساخت محاسباتی و شبکه از قبل آماده است. داده‌ها با روش‌هایی مانند Replication یا Backupهای بسیار نزدیک به زمان جاری نگهداری می‌شوند. Runbook و مسیر Failover از قبل تعریف و آزمایش می‌شود. RTO معمولاً کوتاه‌تر از Warm Site و Cold Site است. هزینه ساخت، نگهداری و تست آن بالاتر است. Hot Site به معنی Zero Downtime نیست وجود Hot Site به‌تنهایی تضمین نمی‌کند سرویس بدون وقفه باقی بماند. زمان واقعی بازیابی به معماری، Replication، DNS، هویت، Database، Network، وابستگی‌ها و کیفیت تست‌های Failover بستگی دارد. بنابراین Hot Site باید با RTO و RPO موردنیاز کسب‌وکار طراحی شود. چه زمانی Hot Site انتخاب مناسبی است؟ برای سرویس‌هایی که توقف چندساعته می‌تواند زیان مالی، اختلال عملیاتی یا نقض تعهد جدی ایجاد کند، Hot Site می‌تواند گزینه مناسبی باشد. تصمیم نهایی باید از خروجی BIA و Criticality سرویس‌ها به دست آید. Hot Site در برابر Warm و Cold Site اگر سازمان بتواند زمان بیشتری برای Recovery تحمل کند، Warm Site می‌تواند هزینه را کاهش دهد. برای سرویس‌های کم‌حساس‌تر نیز Cold Site گزینه‌ای ارزان‌تر اما کندتر است. مقایسه کامل سه مدل در راهنمای سایت‌های بازیابی بحران آمده است.
بهمن ۱۷, ۱۴۰۳

چتر نجات دیجیتالی برای کسب‌وکارهای حیاتی با هات سایت

ساعت ۳ نصف‌شب است و یک اتفاق مهلک رخ داده که حجم تماس‌های گاه و بیگاه را روانه‌ی مدیر فناوری اطلاعات که در خواب ناز است کرده. مدیری که در یک شب عادی، خیال می‌کند همه چیز طبق روال پیش می‌رود و ناگهان یک حمله سایبری یا حادثه‌ای که انتظارش را نداشته، مرکز داده‌‌ی سازمانی که در آن ایفای نقش می‌کند را فلج کرده. مشتریان شما دیگر نمی‌توانند به حساب‌هایشان دسترسی پیدا کنند، تراکنش‌ها متوقف می‌شود، و دنیا به کام سقوط می‌رود. اما نه! برای شما این پایان کار نیست. چرا؟ چون شما یک Hot Site دارید؛ یک سایت پشتیبان که همیشه آماده است و در کمتر از چند دقیقه از نظر عملیاتی وارد عمل می‌شود. بدون هیچ توقفی، مشتریان شما همچنان خدمات دریافت می‌کنند و کسب‌وکار شما به کار خود ادامه می‌دهد. اما چطور چنین سیستمی با هزینه‌ و پیچیدگی‌هایش، می‌تواند تضمین‌ کننده‌ی بقای شما در دنیای بدون توقف باشد؟ بیا با مدانت این را کشف کنیم! اصطلاح Hot Site در مدیریت فناوری اطلاعات و برنامه‌ریزی تداوم کسب‌وکار (BCP) به سایتی اشاره دارد که به‌عنوان یک مرکز پشتیبان کاملاً عملیاتی برای سیستم‌ها و داده‌های سازمان استفاده می‌شود. در صورت وقوع حادثه‌ای مانند خرابی مرکز داده اصلی، حمله سایبری یا بلایای طبیعی، Hot Site به سازمان اجازه می‌دهد بلافاصله به عملیات عادی بازگردد. ویژگی‌های یک Hot Site: کاربردها: این مفهوم بخشی از استراتژی مدیریت بحران و تداوم کسب‌وکار است تا سازمان‌ها را در برابر حوادث ناگهانی مقاوم‌تر کند. اما فقط Hot Site نیست ما مفاهیم دیگری چون Cold Site و Warm Site نیز داریم: مقایسه Hot Site، Warm Site و Cold Site ویژگی‌ها Hot Site (سایت داغ) Warm Site (سایت گرم) Cold Site (سایت سرد) سطح آمادگی کاملاً عملیاتی و آماده استفاده دارای زیرساخت‌های اولیه، اما نیاز به تنظیمات دارد فقط فضای فیزیکی، بدون سخت‌افزار و نرم‌افزار زمان بازیابی (RTO) بسیار سریع (چند دقیقه تا چند ساعت) متوسط (چند ساعت تا چند روز) طولانی (چند روز تا چند هفته) داده‌های پشتیبان به‌صورت لحظه‌ای یا نزدیک به لحظه همگام‌سازی می‌شود داده‌ها به‌صورت دوره‌ای به‌روزرسانی می‌شوند بدون داده‌های ذخیره‌شده هزینه نگهداری بسیار بالا متوسط پایین زیرساخت‌های فناوری دارای سرورها، نرم‌افزارها، ارتباطات شبکه و امنیت کامل برخی از تجهیزات و نرم‌افزارهای موردنیاز را دارد فاقد تجهیزات و نرم‌افزارها میزان وابستگی به پشتیبانی فنی کم (زیرا همه‌چیز آماده است) متوسط (نیاز به پیکربندی و هماهنگی) زیاد (باید از صفر راه‌اندازی شود) مناسب برای سازمان‌های حیاتی مانند بانک‌ها، بیمارستان‌ها، نهادهای دولتی کسب‌وکارهایی که می‌توانند وقفه کوتاه‌مدت را تحمل کنند شرکت‌هایی با نیازهای پایین و بودجه محدود یطور خلاصه‌وار: مقایسه سناریوهای واقعی و راهکارهای پیشنهادی برای Hot Site، Warm Site و Cold Site نوع سایت سناریوی واقعی راهکار پیشنهادی 🔴 Hot Site (سایت داغ) یک بانک بین‌المللی با تراکنش‌های مالی لحظه‌ای، اگر مرکز داده اصلی دچار حمله سایبری شود، فوراً به سایت داغ در شهر دیگری سوئیچ می‌کند و بدون هیچ اختلالی، مشتریان همچنان می‌توانند برداشت و واریز انجام دهند. استفاده از معماری Active-Active برای همگام‌سازی بلادرنگ داده‌ها و زیرساخت شبکه گسترده (WAN) برای انتقال سریع عملیات. 🟠 Warm Site (سایت گرم) یک شرکت مخابراتی که مرکز تماس آن دچار آتش‌سوزی شده است. این شرکت یک سایت گرم دارد که سرورها و نرم‌افزارهای پایه را در اختیار دارد اما نیاز به چند ساعت تنظیمات برای بازگشت کامل به عملیات دارد. تماس‌ها برای چند ساعت مختل می‌شوند اما به‌سرعت بازیابی می‌شوند. پیکربندی سرورها و نرم‌افزارها به‌صورت دوره‌ای، استفاده از بکاپ‌های منظم و تیم فنی آماده برای بازیابی سریع سرویس. 🟢 Cold Site (سایت سرد) یک استارتاپ فناوری که سرورهای آن در یک مرکز داده از کار افتاده است. این شرکت یک سایت سرد اجاره کرده، اما هیچ‌گونه تجهیزات یا داده‌ای از قبل مستقر نشده است. تیم IT […]
بهمن ۱۷, ۱۴۰۳

راهکاری برای بقا در بحران‌ها

یک کارمند کینه به دل گرفته، یک حمله سایبری، یک خرابی سخت‌افزار یا حتی یک اتفاق پیش‌بینی نشده نظیر جنگ و سیل و زلزله می‌تواند در یک لحظه همه‌چیز را از بین ببرد. این شاید بزرگترین نقطه‌ی عطف نگرانی مدیران فناوری اطلاعات است. در چنین شرایطی، تنها چیزی که بین یک سازمان و نابودی کامل فاصله می‌اندازد، برنامه‌ریزی بازیابی از فاجعه (DRP) است. آیا برای چنین روزهای سختی برنامه‌ای داریم؟ آیا می‌توانیم بدون از دست دادن مشتریان، اعتبار و سرمایه، دوباره روی پای خود بایستیم؟ پاسخ این پرسش‌ها در DRP نهفته است؛ سپری که سازمان را از سقوط نجات می‌دهد. برنامه‌ریزی بازیابی از فاجعه (DRP)؛ برنامه‌ریزی بازیابی از فاجعه (Disaster Recovery Planning – DRP) یکی از اصول اساسی مدیریت فناوری اطلاعات است که به سازمان‌ها کمک می‌کند تا در صورت وقوع بحران، عملکرد خود را حفظ کرده و داده‌های حیاتی را بازیابی کنند. DRP نه‌تنها در برابر بلایای طبیعی بلکه در برابر حملات سایبری، خرابی‌های سخت‌افزاری و خطاهای انسانی نیز نقش حیاتی دارد. اجزای کلیدی DRP مزایای DRP جدول سناریوهای واقعی و راهکارهای پیشنهادی در DRP سناریو توضیح مشکل راهکار پیشنهادی حمله باج‌افزار (Ransomware Attack) تمام داده‌های سازمان رمزگذاری شده و هکرها درخواست باج کرده‌اند. – استفاده از نسخه‌های پشتیبان به‌روز برای بازیابی داده‌ها. – جداسازی سیستم‌های آلوده از شبکه برای جلوگیری از گسترش حمله. – اجرای پروتکل‌های امنیتی مانند احراز هویت چندعاملی و آموزش کارمندان. خرابی سرور اصلی سرور اصلی سازمان دچار نقص سخت‌افزاری شده و سیستم‌های حیاتی از دسترس خارج شده‌اند. – استفاده از سرورهای پشتیبان (Failover) برای ادامه فعالیت. – پیاده‌سازی سیستم‌های مبتنی بر رایانش ابری (Cloud Computing). – نگهداری از قطعات یدکی و زیرساخت‌های جایگزین. قطع برق طولانی‌مدت یک قطعی برق گسترده باعث از کار افتادن سیستم‌ها شده است. – استفاده از ژنراتورهای اضطراری برای تأمین برق موقت. – ذخیره‌سازی داده‌ها روی مراکز داده مستقر در نقاط مختلف جغرافیایی. – اجرای سیاست Hot Site برای انتقال سریع عملیات به مکانی دیگر. حمله سایبری به وب‌سایت سازمان حملات DDoS باعث از دسترس خارج شدن وب‌سایت و خدمات آنلاین شده است. – استفاده از CDN و سرویس‌های امنیتی برای کاهش تأثیر حمله. – مانیتورینگ مداوم ترافیک و شناسایی فعالیت‌های مشکوک. – افزایش ظرفیت سرورها و توزیع بار پردازشی. آتش‌سوزی در مرکز داده یک آتش‌سوزی فیزیکی باعث تخریب سرورها و تجهیزات شده است. – ایجاد مراکز داده موازی در نقاط جغرافیایی مختلف. – استفاده از تجهیزات ضدحریق و سیستم‌های هشدار سریع. – تعریف برنامه بازیابی اضطراری برای انتقال سریع اطلاعات. اخراج نیروی ناراضی یکی از کارکنان ناراضی سازمان پس از اخراج، اقدام به حذف اطلاعات یا انتشار داده‌های حساس کرده است. – محدود کردن دسترسی کارکنان به داده‌های حیاتی قبل از اعلام اخراج. – حذف فوری دسترسی‌های کارمند از تمامی سیستم‌ها پس از قطع همکاری. – نظارت بر رفتارهای مشکوک کارکنان ناراضی قبل از خروج از سازمان. – استفاده از سیاست‌های امنیتی مانند Zero Trust برای کنترل دسترسی‌ها. این یعنی: هر سازمان بسته به نوع فعالیت و سطح ریسک، باید سناریوهای اختصاصی خود را شناسایی و برای آن‌ها راهکارهای مناسب تدوین کند. پس فراموش نکنید DRP یک سرمایه‌گذاری ضروری برای سازمان‌هاست که در شرایط بحرانی به بقای آن‌ها کمک می‌کند. بدون یک برنامه جامع بازیابی از فاجعه، هر کسب‌وکار در معرض خطرات جبران‌ناپذیری قرار می‌گیرد. بدون یک برنامه DRP کارآمد، سازمان‌ها در برابر حوادث آسیب‌پذیر خواهند بود و ممکن است دچار از دست رفتن اطلاعات، کاهش بهره‌وری، و زیان‌های مالی سنگین شوند.