In tema di sicurezza in aziende ed enti pubblici, degli impianti di rete e informatici connessi alle telecomunicazioni, assume ampio rilievo la programmazione di un piano di interventi da attuare su un impianto per prevenire situazioni catastofiche. La gestione dei rischi aziendale costituisce un importante punto nella programmazione delle attività di una azienda (pubblica o privata) e induce, ovviamente dei costi, che variano da azienda ad azienda, relativamente alle proprie priorità. La cattiva se non la completa mancanza di un piano di gestione rischi provoca gravi inefficienze e ritardi nella gestione delle procedure di ripristino; fin quando l'evento non si e' verificato, non esiste di fatto la necessità di avere un piano programmato di disaster recovery. Il problema sorge quando si è davanti l'evento catastrofico alla quale, inevitabilmente, si deve porre rimedio nel breve tempo, per ripristinare il funzionamento dell'impianto e delle attività ad esso coinvolte, (pensiamo ad un centro di calcolo di un istituto di credito il quale deve fronteggiare miliardi di operazioni transazionali sugli apparati TLC. Sarebbe impensabile un malfunzionamento.) ma al quale non sempre si puo' fronteggiare senza aver alle spalle un piano programmato.

Abbiamo parlato di evento catastrofico, di cui intedo non banalmente un evento naturale catastrofico, che pur e' ammesso nella statistica, ma di eventi come:

 

Impianti general purpouse progettati a regola d'arte, non escludono dalla possibilità che eventi catastrofici possano verificarsi. E' bene quindi applicare delle attività simulative, adeguatamente schedulizzate, per regolare e gestire il piano di disaster recovery da adottare nel caso in cui si verifichino situazioni disastrose. L'impiego di una simulazione non elimina al cento per cento l'eventualità che il piano non fronteggi adeguatamente l'evento e riduca quindi, ritardi e inefficienze, nel ripristino dell'attività dell'impianto.

 

E.Romano