it recovery plan ksk704 kvpm

8/17/2019 It Recovery Plan Ksk704 Kvpm

1/86

Page 1 of Information Technology Disaster Recovery Plan –

KOLEJ VOKASIONAL PASIR MAS, JALAN TENDONG BUNUT SUSU,17020 PASIR MAS,KELANTAN.

KERTAS PENERANGAN

KOD DAN NAMAPROGRAM

KSK - COMPUTER SYSTEM AND NETWORKING

TAHAP Di!"#$ Y%$& 2, S%#%'(%& 7NO DAN TAJUK MODUL KSK 704 – NETWORK SYSTEM RECOVERIES & SECURITY MANAGEMENT

STANDARDKOMPETENSI

STANDARDPEMBELAJARAN

IN)ORMATION TECHNOLOGY DISASTERRECOVERY PLAN

Page 0 of 69 Information Technology Disaster Recovery Plan – Public Version


2/86


TABLE O) CONTENTS

T!"# $% &$'T#'T())))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) i

I'TR$D*&TI$' )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 1

+I(T$R, )))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 1

P"'$V#RVI#-))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 2

P"' PPR$V"))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 2

DI((T#R D#&"RTI$')))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) .

P#R($''#" *T+$RI/#D T$ D#&"R# DI((T#R $R R#(*# '$R"$P#RTI$'()))))))))))))))) .

P"' &TIVTI$')))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))).

R#(*PTI$' $% '$R"$P#RTI$'())))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) .

P"' $V#RVI#- $!#&TIV#( 'D D#&I(I$'()))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) .

P"'$V#RVI#-))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) .

P"' $!#&TIV#()))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))3

DI((T#R R#&$V#R, P+(#())))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 3

DI((T#R ((#((#'T)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 3

DI((T#R R#&$V#R, &TIVTI$'))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 4

"T#R'T# (IT# $P#RTI$'5DT 'T#R R#!*I"D)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 4

R#T*R' +$#))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 4


3/86

Page . of Information Technology Disaster Recovery Plan –

#, DI((T#R R#&$V#R, &TIVITI#())))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 4

DI((T#R D#&I(I$' TR##))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 6

D#&I(I$' I'7 %$R DT 'T#R DI((T#R))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 8

R#&$V#R, TI# $!#&TIV#(RT$: ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) ;

R#&$V#R, P$I'T $!#&TIV#( RP$:))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 9

T+# DI((T#R R#&$V#R,&$$RDI'T$R)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 10

T+# &$'D 'T#R < VIT" R#&$RD()))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 11

&$'D 'T#R "$&TI$'()))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 12

PRIR, "$&TI$'))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 12

(#&$'DR, "$&TI$')))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 12

VIT" R#&$RD( R#TRI#V")))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 12

VIT" R#&$RD( %&I"IT, DDR#(( 'D &$'T&T(

))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 12


4/86

$V#RVI#- $% -+T I( (T$R#D $%%(IT#)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 12

DI((T#R R#&$V#R, T#)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 1.

DI((T#R R#&$V#R, '7##'T T# 7T:

))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 1.

7#'#R" R#(P$'(I!I"ITI#())))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 1.

DI'I(TRTIV# R#(P$'(I!I"ITI#( D':)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 13

(*PP", R#(P$'(I!I"ITI#((*PP:))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 14

P*!"I& R#"TI$'( R#(P$'(I!I"ITI#(P*!:)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 16

'7##'T T# &""&+#&"I(T)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 18

T#&+ (*PP$RT T# T#&+:))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 1;

+RD-R# R#(P$'(I!I"ITI#( +RD:)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 1;

($%T-R# R#(P$'(I!I"ITI#(($%T:))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 19

'#T-$R R#(P$'(I!I"ITI#( '#T:)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 20

$P#RTI$'( R#(P$'(I!I"ITI#($P(: ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 21

T#&+ (*PP$RT T# &"" &+#&"I(T)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 22

%&I"IT, T# %&":)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 2.

("V7# R#(P$'(I!I"ITI#( ("V:)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 2.

'#- DT 'T#R R#(P$'(I!I"ITI#( D&TR:

))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 23'#- +RD-R# R#(P$'(I!I"ITI#( +RD:))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 24

%&I"IT, T# &"" &+#&"I(T))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 26

(#=*#'TI" "I(T $% DI((T#R R#&$V#R, T(())))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 28


5/86

DI((T#R ((#((#'TP+(#))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 2;

DI((T#R R#&$V#R, &TIVTI$' P+(#)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 29

"T#R'T# (IT# $P#RTI$' 5 DT 'T#R R#!*I"D P+(#

))))))))))))))))))))))))))))))))))))))))))))))))))))))) .2

R#T*R' +$#P+(#)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) ..

PP"I&TI$' R#&$V#R,)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) .3

PP"I&TI$' R#&$V#R, PRI$RITI#())))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) .3

Tier 0 >>lications +oste? >>lications @ 'o s>ecial Disaster Recovery Plan'ee?e?: ))))))))))))) .3

Tier 1 >>lications 4 ?ays after "'5-'restore:)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) .3

Tier 2 >>lications 10 ?ays after "'5-'restore:)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) .3

Tier . >>lications 14 ?ays after "'5-'restore:)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) .4

Tier 3 >>lications -hen Possible:))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) .4


6/86

($%T-R# "I'(# #,(5&TIVTI$' &$D#())))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) .6

PP"I&TI$' D#TI"()))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) .8

PP"I&TI$' ($%T-R# PR$%I"#

))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) .8

(#RV#RR#&$V#R,)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) .9

(#RV#R R& ",$*T)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) .9

(#RV#RD#TI"()))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 30

(#RV#R PR$%I"#)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))30

(#RV#R R#&$V#R, 7#'#R"I'%$RTI$'))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 32

(#RV#R R#&$V#R, 7#'#R" T(&+RT))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 3.

'#T-$R R#&$V#R,))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 33

'#T-$R R#&$V#R, PR$D*R#(

)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 33'#T-$R DI7R)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 34

V$I R#&$V#R, T %$*'D#R(+""))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 36

P!A #=*IP#'T "I(TI'7))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 38

PR$D*R#( %$R %$R-RDI'7 &""( T$ '$T+#R"$&TI$')))))))))))))))))))))))))))))))))))))))))))))))))) 3;

V$I DI((T#R D#&I(I$' TR##)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 39

DI((T#R R#&$V#R, P"' I'T#''))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 40

DI((T#R R#&$V#R, P"' R#&$#'D#D I'T#''))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 41

DI((T#R R#&$V#R, P"' *PDT# "$7))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 42


7/86

DI((T#R R#&$V#R, P"' DI(TRI!*TI$' "I(T))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 4.

TRI'I'7 T+# DI((T#R R#&$V#R, T#)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 43

DI((T#R R#&$V#R, TRI'I'7

"$7)))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 44

T#(TI'7 T+# DI((T#R R#&$V#R, P"'))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 46

(P"# R#&$V#R, T#(T 7#'D))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 46

R#&$V#R, T#(T +I(T$R,))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 48

(P"# R#&$V#R, T#(TP"'))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 4;

DI((T#R R#&$V#R, P"' T#(TI'7 %$R())))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 60

T#(T #V"*TI$'))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))61

P#R($''#" "I(TI'7))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 6.

V#'D$R "I(TI'7))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))63

D7# ((#((#'T 'D ("V7# &TIVITI#()))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 64


8/86

D7# ((#((#'T 'D ("V7#&+#&"I(T))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 64

D7# ((#((#'T 'D ("V7# "$7))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 6;

##R7#'&, T#"#P+$'#

'*!#R()))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))) 69


9/86

INTRODUCT

Page 1 of Information Technology Disaster Recovery Plan – ugust .1

TeBas ?ministrative &o?e 202 subsection & rule 202)83 reCuires TeBas

institutions of higher e?ucation to maintain a ritten ?isaster recovery >lan that

a??resses information resources so that the eEects of a ?isaster ill be minimiFe?an? the institution of higher e?ucation ill be able to either maintain or CuicGly

resume mission@critical functions) This ?isaster recovery >lan fulfills that

reCuirement an? serves as the gui?e for TeBas erate? by IT( in

the event that a ?isaster ?estroys all or >art of the those systems)

HISTORY

"ocate? in illeen an? serving the &entral TeBas region TeBas >er@level Hunior senior an? gra?uate level

courseorG lea?ing to baccalaureate an? masters ?egrees: state university hen

7overnor RicG Perry signe? (enate !ill 629 on ay 28 2009) +oever the >ath to

stan?@alone status actually began for T*&T in 1999 hen the *niversity of

&entral TeBas a >rivate university transitione? to become a (ystem &enter un?er

Tarleton (tate *niversity T(*: a member of The TeBas an?e? access to affor?able u>>er@level

un?ergra?uate an? gra?uate e?ucation in &entral TeBas >reviously oEere? only by

>rivate institutions in illeen !elton an? -aco)

During the 200;@2009 ca?emic ,ear the (ystem &enter reache? an enrollment of

1000 full@time stu?ent eCuivalents the threshol? level reCuire? by the (tate for

stan?@alone status an? T*&T as authoriFe? to begin o>erations in %all 2009

house? in facilities lease? from both &entral TeBas &ollege an? the illeen

In?e>en?ent (chool District) Imme?iately folloing the legislative a>>roval of

T*&T as a stan?@alone university The TeBas artment of the rmy as the

?esignate? site in illeen u>on hich to buil? a >ermanent T*&T cam>us)

master >lan for the ne cam>us as com>lete? in the folloing months an?construction of the Jrst buil?ing %oun?ers +all began in %all 2010 an? as

com>lete? in une 2012) This buil?ing houses the T*&T ?ata center)

T*&T is no com>leting the thir? year of a coor?inate? transition from T(* its

>arent institution ?uring its o>eration as a (ystem &enter) #mail an? ?igital

tele>hony i)e) voice@over@IP: are >rovi?e? by T*() !lacGboar? the softare

>latform use? for online e?ucational >rogram ?elivery is hoste? by the ven?or)

-ith the eBce>tion of the !anner stu?ent information system most other


10/86

INTRODUCT


softare is hoste? by T*&T) The last maHor ste> in the information

technology transition is to transfer the !anner system currently share? ith an?

hoste? by T(* to a se>arate instance of !anner that is un?er T*&T control)

T*( has a>>rove? the T*&Ts reCuest to contract ith #llucian formerly

(un7ar?: for the full transition of !anner to a ven?or@hoste? facility by %all 2013)


11/86

PLAN

The ?isaster recovery >lan is com>ose? of a number of sections that

?ocument resources an? >roce?ures to be use? in the event that a ?isaster occurs

at the Information Technology (ervices ?ata center locate? in %oun?ers +all)#ach su>>orte? a>>lication or >latform has a section containing s>eciJc

recovery >roce?ures) There are also sections that ?ocument the >ersonnel that ill

be nee?e? to >erform the recovery tasGs an? an organiFational structure for the

recovery >rocess) This >lan ill be u>?ate? on a regular basis as changes to the

com>uting an? netorGing systems are ma?e) Due to the very sensitive nature of

the information containe? in the >lan the >lan shoul? be treate? as a conJ?ential

?ocument)

SPECIAL NOTE: Two versions have been prepared of the TAMUCT IT Disaster

Reover! P"an: a #Con$dentia"% Interna" Use On"!& version '()( pa*es+ whih

ontains on$dentia" sta,in* and tehnia" infor-ation neessar! for reover!

ativities and a #P.b"i& version '/0 pa*es+ whih does not ontain this

on$dentia" infor-ation1 This do.-ent is the #P.b"i& version of the IT Disaster

Reover! P"an1

PLANAPPROVAL

TeBas >rove?)

To?? "utF &hief Information $fJcer Date


12/86

DISASTER DECLARATION

P#R($''#" *T+$RI/#D T$ D#&"R# DI((T#R $R R#(*# '$R"$P#RTI$'(

The folloing em>loyees of TeBas tion of normal>rocessingK

N$#% Ti(!%

arc 'igliaFFo Presi?ent

7aylene 'unn Vice Presi?ent %inance an? ?ministration

To?? "utF &hief Information $Eicer

P"'&TIVTI$'

This >lan ill be activate? in res>onse to internal or eBternal threats to the

Information Technology (ystems of T*&T) Internal threats coul? inclu?e fire

bomb threat loss of >oer or other utility or other inci?ents that threaten the staE

an?5or the facility) #Bternal threats inclu?e events that >ut the facility in ?anger)

#Bam>les might inclu?e severe eather or a ?isru>tive inci?ent in the

community) $nce a threat has been conJrme? the >lan management team ill

assess the situation an? initiate the >lan if necessary)

R#(*PTI$' $% '$R"$P#RTI$'(

$nce the threat has >asse? eCui>ment has been re>aire? or re>lace? or a ne

?ata center has been built an? stocGe? the ?isaster recovery team ill assess the

situation ?eclare the ?isaster over an? resume normal o>erations)

PLAN OVERVIEW, OBJECTIVES,AND DECISIONS

P"'$V#RVI#-

The >rimary focus of this ?ocument is to >rovi?e a >lan to res>on? to a

?isaster that ?estroys or severely cri>>les the universitys central com>uter

systems o>erate? by the Information Technology (ervices De>artment) The intent is

to restore o>erations as CuicGly as >ossible ith the latest an? most u>@to@?ate ?ata

available) This >lan is ?esigne? to re?uce the number of ?ecisions hich must be

ma?e hen an? if a ?isaster occurs)


13/86

This >lan is a Lliving ?ocument)L It is the res>onsibility of everyone involve? in

T*&Ts ?isaster recovery efforts to ensure that the >lan remains current) -hen

you are aare of any changes to >ersonnel har?are softare ven?ors or any

other item ?ocumente? in the >lan >lease bring them to the attention of the >lan

a?ministrator)


14/86


P"'$!#&TIV#(

The overall obHectives of this >lan are to >rotect T*&TMs com>uting resources an?

em>loyees to safeguar? the vital recor?s of hich Information Technology (ystems

is the custo?ian an? to guarantee the continue? availability of essential IT services)

The role of this >lan is to ?ocument the >re@agree? ?ecisions an? to ?esign an?im>lement a sufJcient set of >roce?ures for res>on?ing to a ?isaster that involves

the ?ata center an? its services)

?isaster is ?eJne? as the occurrence of any event that causes a significant

?isru>tion in IT ca>abilities) This >lan assumes the most severe ?isaster the Gin?

that reCuires moving com>uting resources to another location) "ess severe ?isasters

are controlle? at the a>>ro>riate management level as a >art of the total >lan)

The basic a>>roach general assum>tions an? >ossible seCuence of events that

nee? to be folloe? are state? in the >lan) It ill outline s>ecific >re>arations >rior

to a ?isaster an? emergency >roce?ures imme?iately after a ?isaster) The >lan is a

roa?ma> from ?isaster to recovery) Due to the nature of the ?isaster the ste>s

outline? may be sGi>>e? or >erforme? in a ?ifferent seCuence) The general

a>>roach is to maGe the >lan as threat@in?e>en?ent as >ossible) This means that it

shoul? be functional regar?less of hat ty>e of ?isaster occurs)

%or the recovery >rocess to be eEective the >lan is organiFe? aroun? a team

conce>t) #ach team has s>ecific ?uties an? res>onsibilities once the ?ecision is

ma?e to invoGe the ?isaster recovery mo?e) The lea?er of each team an? their

alternates are Gey IT( an? other university >ersonnel) -ith such a small IT staE the

use of ?istinct teams ith se>arate res>onsibilities is not >ractical as oul? be in

larger organiFations) Rather IT staE ill be assigne? to multi>le teams ith

s>eciJc assignments ma?e accor?ing to Gnole?ge eB>erience an? availability)

It is also assume? ven?ors an? Gnole?geable >ersonnel from T*( ill be

actively enliste? to hel> ?uring a recovery situation)

The >lan re>resents a ?ynamic >rocess that ill be Ge>t current through u>?ates

testing an? revies) s recommen?ations are com>lete? or as ne areas of

concern are recogniFe? the >lan ill be revise? to reNect the current IT

environment)

DI((T#R R#&$V#R,P+(#(

The ?isaster recovery >rocess consists of four

>hases) They areK Phase 1K Disaster

ssessment

Phase 2K Disaster Recovery ctivation

Phase .K lternate (ite5Data &enter Rebuil?

Phase 3K Return +ome


15/86


DI((T#R((#((#'T

The ?isaster assessment >hase lasts from the ince>tion of the ?isaster until it is

un?er control an? the eBtent of the ?amage can be assesse?) &oo>eration ith !ell

&ounty emergency services >ersonnel is critical)


16/86


DI((T#R R#&$V#R,&TIVTI$'

-hen the ?ecision is ma?e to move >rimary >rocessing to another location this

>hase begins) The Disaster Recovery anagement Team ill assemble at the

comman? center an? call u>on team members to >erform their assigne? tasGs)

The most im>ortant function is to fully restore o>erations at a suitable locationan? resume normal functions) $nce normal o>erations are establishe? at the

alternate location Phase 2 is com>lete)

"T#R'T# (IT# $P#RTI$'5DT 'T#RR#!*I"D

This >hase involves continuing o>erations at the alternate location) In a??ition the

>rocess of restoring the >rimary site ill be >erforme?)

R#T*R'+$#

This >hase involves the reactivation of the >rimary ?ata center at either the original

or >ossibly a ne location) The activation of this site ?oes not have to be as

rushe? as the activation of the alternate recovery center) t the en? of this >hase

a thorough revie of the ?isaster recovery >rocess shoul? be taGen) ny

?eJciencies in this >lan can be correcte? by u>?ating the >lan)

#, DI((T#R R#&$V#R,

&TIVITI#( Declaring a

?isaster meansK

1) ctivating the recovery >lan2) 'otifying team lea?ers.) 'otifying Gey management contacts3) Re?irecting voice service to an alternate location4) (ecuring a ne location for the ?ata center6) $r?ering an? conJguring re>lacement eCui>ment8) ReconJguring the netorG;) Reinstalling softare an? ?ata9) ee>ing management informe?10) ee>ing users informe?11) ee>ing the >ublic informe?


17/86

DI((T#R D#&I(I$'

EVENT DECISION

Data &enter ?estroye? ctivate ?isaster recovery >lan

Data &enter unusable for $R# than 2 ?ays ctivate ?isaster recovery >lan

Data &enter unusable for 2 ?ays or "#(( anagement Team an?%acilities

Data &enter unusable for 2 ?ays or "#(( anagement Team an? Tech(u>>ort

'etorG ?on anagement Team an? Tech(u>>ort

&entral tele>hone com>any oEice ?on anagement Team an? Tech(u>>ort

#nvironmental >roblems 5& >oer etc): anagement Team an?%acilities

Page 6 of 69 Information Technology Disaster Recovery Plan – Public Versionugust .1 2012


18/86

D#&I(I$' I'7 %$R DT 'T#R

DECISION ACTIO CATEGORY

1) Inci?ent occurs 2)

larmsoun?s

.) !egin

evacuation

3) #nsure

allem>loyee

4) eet

in?esignat

Initiation

8) Determine

if inci?ent is real

;) If no then 9)

Recovery

>lan is

10) Return

to normal

o>erations

12)

#valuate

evacuatio

Determination

8) Determine

if inci?ent is real

;) If yesthen

9) (itch

call

han?ling to

an

Determination

10) Determine

sco>e of inci?ent

an? assess

?amage after

11) If small

sco>e ith

no to

minimal

12) Return

an? begin

clean u>

an? minor

1.)

Return

calls

13) Return

to normal

o>erations

(hort#vacuation

ReCuire?

10) Determinesco>e

of inci?ent an?

assess ?amage

after buil?ing

access is alloe?

11) If

mo?erate

to large

sco>e or

mo?erate

to severe

12) ctivate

alternate

com>uter

>rocessing

site

1.)

ctivate

recovery

team

13) 'otify

manageme

nt an?

em>loyees

of situation

o?erate to

(evere

Damage to

Data &enter or

Infrastructure

16) ssess?amage

18) If

?amage is

mo?eratean? ill be

able to

return in

1;)

&om>lete

re>airs asnecessary

hile

o>erating

19) Return

to ?ata

center

20) Return

to normal

o>erations

o?erate

(evere

Damage toData &enter

or

Infrastructure

16) ssess?amage

18) If more

than .0

?ays

locate to

ne facility

1;) $r?er

su>>lies

an?

eCui>men

t

19) (et u>

an?

o>erate at

ne

facility

hile

20) Return

to normal

o>erations

(evere

Damage to

Data &enter or

Infrastructure



19/86

Page ; of Information Technology Disaster Recovery Plan – ugust .1

R#&$V#R, TI#$!#&TIV#( RT$:

The Recovery Time $bHectives reflect the estimate? recovery times base? on

current conJgurations an? o>erations) -hile a ?etaile? listing of a>>lications an?

their associate? Recovery Tiers is liste? later in this ?ocument here is a general

overvie of the RT$Ms)

NETWORK SERVICE RECOVERY GOAL

"' "ocal rea 'etorG: 8@10 ?ays estimate

-' -i?e rea 'etorG: .0 ?ays estimate

Internet .0 ?ays estimate

APPLICATION RECOVERY RECOVERY GOAL

Tier 0 >>lications Imme?iately after -'5Internet restore

Tier 1 >>lications 4 ?ays after "'5-' restore

Tier 2 >>lications 10 ?ays after "'5-' restore

Tier . >>lications 14 ?ays after "'5-' restore

Tier 3 >>lications -hen Possible

These RT$Ms shoul? be consi?ere? best@case estimates) &urrently T*&T ?oes not

have com>uter har?are available for recovery nor contracts or agreements in

>lace to obtain har?are on a >riority basis) In the event of a ?isaster har?are

oul? have to be locate? >urchase? shi>>e? installe? an? conJgure? before any

softare or ?ata coul? be installe? or restore?) The availability of the relevant

eCui>ment an? shi>>ing times coul? vary greatly ?e>en?ing on the timing an?

sco>e of the ?isaster)

The netorG services an? a>>lication recovery times are a??itive in case of a

?isaster that aEects servers an? the "') +oever a -' ?isaster taGes

significantly longer to recover from ?ue to the installation sche?ules of

telecommunications >rovi?ers) During this ?elay server an? "' recovery coul?

be com>lete? so the -' recovery time oul? be the only time a>>licable to the

RT$)


20/86


R#&$V#R, P$I'T$!#&TIV#( RP$:

Recovery Point $bHective RP$: reNects the estimate? >oint in time to hich

recovery oul? be ma?e base? on current conJgurations an? o>erations) The eBact

recovery >oint for each server ill vary ?ue to the time hen bacGu> taGes >lace

an? hen the ?isaster occurs) !elo are general gui?elines for the ?ifferent ty>es of DR ?ata >rotection)

DATA PROTECTION TYPE RECOVERY POINT *AGE O) DATA+

Re>lication *n?er ?evelo>ment RP$ to be ?etermine?folloing the

?e>loyment of the remote (torage rea 'etorG

!acGu> *> to 8 Days from ?isaster >erio?


21/86


THE DISASTER RECOVERY COORDINATOR

The function of the Disaster Recovery &oor?inator is vitally im>ortant to

maintaining the >lan in a consistent state of rea?iness) The Recovery

&oor?inatorMs role is multifacete?) 'ot only ?oes the &oor?inator assume a lea?

>osition in the ongoing life of the >lan but the &oor?inator is a member of the

&ontinuity anagement Team in the event of a com>uter ?isaster)

The >rimary res>onsibilities of the Disaster Recovery Plan &oor?inator are as follosK

• Distribution of the Disaster Recovery Plan

• Training the Disaster Recovery Teams

• Testing of the Disaster Recovery Plan

• #valuation of the Disaster Recovery Plan Tests

• Revie change an? u>?ate the Disaster Recovery Plan

In a ?isaster situation the Disaster Recovery Plan &oor?inator illK

• %acilitate communication beteen technical an? non@technical staE

• ct as a ProHect anager to coor?inate the efforts of

o Technical

staE o

!usiness staE

o Ven?ors

o *niversity anagement

o $ther >ersonnel as nee?e?

The Information Technology Disaster Recovery &oor?inator for TeBas


22/86


THE COMMAND CENTER VITAL RECORDS

&omman? &enter must be establishe? hen a ?isaster is ?eclare?) The

&omman? &enter serves as a focal >oint for all recovery o>erations) It also >rovi?es

tem>orary oEice s>ace for team members)

The &omman? &enter shoul? be stocGe? ith a?eCuate su>>lies inclu?ingK

• Pa>er

• Pens

• Pencils

• Trash cans:

• Post@it notes

• -hite boar?s

• arGers

• #rasers

• Tele>hones• %aB machines:

• &o>iers:

• P&s

• small tool Git

• &oEee >ot

• &oEee

• &u>s

• $ther items that the team lea?ers might nee? to hea? the recovery effort

&$P'I#( T+T +V# (*&((%*"", R#&$V#R#D %R$ DI((T#R +V#

(TT#D T+T T+# #AI(T#' $% &$'D 'T#R -( #, I'7R#DI#'T I'

T+#IR R#&$V#R, #%%$RT()


23/86

&$'D 'T#R

PRIR,"$&TI$'

If the ?isaster event >ermits the location of the &omman? &enter in %oun?ers +all

then the com>uter lab or other available classroom or oEice s>ace ill be utiliFe?)If the evacuation from %oun?ers +all is reCuire? the &omman? &enter ill be

locate? in the com>uter lab or other available classroom or oEice s>ace at the 'orth

&am>us of TeBas uter lab or other available classroom or oEice s>ace at the 'orth &am>usof TeBas


24/86

DISASTER

DI((T#R R#&$V#R, '7##'T T# 7T:

(ub@teamsK ?ministration (u>>lies an? Public Relations

7#'#R" R#(P$'(I!I"ITI#(

TEAMOVERVIEW

The IT Disaster Recovery anagement Team 7T: is res>onsible for the

overall coor?ination of the ?isaster recovery >rocess from an Information

Technology (ystems >ers>ective) The other team lea?ers re>ort to this team

?uring a ?isaster) In a??ition to their management activities members of this

team ill have a?ministrative su>>ly trans>ortation an? >ublic relations

res>onsibilities ?uring a ?isaster) #ach of these res>onsibilities shoul? be hea?e?

by a member of the 7T team)

GENERALACTIVITIES

• ssess the ?amage an? if necessary ?eclare a ?isaster ?amage assessment

• forms are inclu?e? in this >lan:

• &oor?inate eEorts of all teams

• (ecure Jnancial bacGing for the recovery eEort

• >>rove all actions that ere not >re>lanne?

• 7ive strategic ?irection

• !e the liaison to u>>er management

• #B>e?ite matters through all bureaucracy

• Provi?e counseling to those em>loyees that reCuest or reCuire it

% T#R T + # D I( ( T # R

• aGe recommen?ations on ho the ?isaster recovery >lan can be im>rove?


25/86

DI'I(TRTIV# R#(P$'(I!I"ITI#(

ADMINISTRATIVE OVERVIEW The a?ministrative function >rovi?es a?ministrative su>>ort services to any

team reCuiring this su>>ort) This inclu?es the hiring of tem>orary hel> or the

reassignment of other clerical >ersonnel)

ACTIVITIES BY PHASE

P R$ & # D * R#( D *RI ' 7 D I( ( T#R R# & $V# R , & TIV T I$' P + ( #

• 'otify all ven?ors an? ?elivery services of change of a??ress

P R$ & # D * R#( D *RI ' 7 " " P + ( #(• Process eB>ense re>orts

• ccount for the recovery costs

• +an?le >ersonnel >roblems

% T#R T + # D I( ( T # R



26/86

(*PP", R#(P$'(I!I"ITI#(

SUPPLY OVERVIEW

The su>>ly function is res>onsible for coor?inating the >urchase of all nee?e?

su>>lies ?uring the ?isaster recovery >erio?) (u>>lies inclu?e all com>uting

eCui>ment an? su>>lies oEice su>>lies such as >a>er an? >encils an? oEice

furnishings)

ACTIVITIES BY PHASE

P R$ & # D * R # ( D *RI ' 7 D I( ( T#R R# & $V# R , & TIV T I$' P + ( #

• Purchase su>>lies reCuire? by the teams at the alternate site)

P R$ & # D * R#( D *RI ' 7 R # $T# $ P # RTI$ ' 5D T & # ' T#R R# ! *I " D P + ( #

• -orG ith university Purchasing to or?er re>lacement su>>lies an? eB>e?ite

shi>ments

• $ngoing ?istribution of su>>lies

P R$ & # D * R#( D *RI ' 7 R # T *R' +$ # P + ( #

• RestocG su>>lies at the restore? site

% T#R T + # D I( ( T # R



27/86

P*!"I& R#"TI$'(

PUBLIC RELATIONSOVERVIEW

The >ublic relations function ill >ass a>>ro>riate information about the ?isaster

an? associate? recovery >rocess to the >ublic an? to em>loyees) #very effort

shoul? be ma?e to give these grou>s reason to believe that T*&T is ?oing

everything >ossible to minimiFe losses an? to ensure a CuicG return to normalcy)

ACTIVITIES BY PHASE

"" P + ( #(

• #nsure that em>loyees ?o not talG to the me?ia

• &ontrol information release? to the >ublic an? to em>loyees

• Interface ith university Public Relations or ?efer to (enior anagement

• Publish internal nesletters

• ee> everyone aare of recovery >rogress

% T#R T + # D I( ( T # R



28/86

'7##'T T# &"" &+#&"I(T

TEAM LEADER IN)ORMATION

CALLER NAME TELEPHONE

Primary

IN)ORMATION ON )ILElternate

TEAM MEMBER IN)ORMATION

NAME TELEPHONE )UNCTIONAL

Infrastructure

'etorGs

*niversity ?ministrationIN)ORMATION ON )ILE

Internal &ommunications

%acilitiesPolice < (ecurity system

Tele>hone system

#Bternal &ommunications


29/86

Page 1; of Information Technology Disaster Recovery Plan – ugust .1

T#&+ (*PP$RT T# T#&+:

(ub@TeamsK +ar?are (oftare 'etorG $>erations

+RD-R# R#(P$'(I!I"ITI#( +RD:

TEAM OVERVIEW

The res>onsibility of the +ar?are Team is to acCuire along ith the %acilities

Team: conJgure an? install servers an? orGstations for T*&T users)

ACTIVITIES BY PHASE


• Determine sco>e of ?amage for servers an? orGstations

• $r?er a>>ro>riate eCui>ment an? su>>lies coor?inate an? orG ith the

%acilities Team for this activity:


• (et u> servers an? orGstations

• Install softare as necessary

• Restore ?ata

• Install a??itional orGstations as they arrive

P R$ & # D * R#( D *RI ' 7 R # T *R' +$ # P + ( #

• 'otify users

• #nsure ?ata is bacGe? u>

• Relocate eCui>ment

% T#R T + # D I( ( T # R



30/86

($%T-R# R#(P$'(I!I"ITI#(

TEAMOVERVIEW

The res>onsibility of the (oftare Team is to maintain the systems softare at

the alternate site an? reconstruct the system softare u>on returning to the

>rimary site) In a??ition the (oftare Team ill >rovi?e technical su>>ort to the

other teams)

ACTIVITIES BY PHASE


• Provi?e technical su>>ort to the other teams

• !uil? servers an? orGstations

• Reinstall an? conJgure systems at the >rimary site

• Test the har?are an? softare

• -orG ith a>>ro>riate ven?ors to assist in recovery

• Verify that the systems are >erforming as eB>ecte?



• !uil? servers an? orGstations

•

Reinstall an? conJgure systems at the >rimary site• Test the har?are an? softare

• -orG ith a>>ro>riate ven?ors to assist in recovery

• Verify that the systems are >erforming as eB>ecte?

P R$ & # D * R#( D *RI ' 7 R # T *R' +$ # P + ( #


• Verify that the system is >erforming as eB>ecte?

% T#R T + # D I( ( T # R



31/86

'#T-$R

TEAM OVERVIEW

The 'etorG Team is res>onsible for >re>aring for voice an? ?atacommunications to the alternate location ?ata center an? restoring voice an?

?ata communications at the >rimary site)

ACTIVITIES BY PHASE


• Determine the reCuirements for voice an? ?ata communications

• Install the netorG inclu?ing lines routers sitches controllers an? other

communications eCui>ment at the alternate location ?ata center

•

Test the netorG


• $>erate the bacGu> netorG

• -hen the re>lacement eCui>ment arrives at the >rimary site install it

P R$ & # D * R#( D *RI ' 7 R # " $&TI$' + $ # P + ( #

• (u>>ort the >rimary site netorG

• Dismantle the alternate location ?ata center netorG

% T#R T + # D I( ( T # R• aGe recommen?ations on ho the ?isaster recovery >lan can be im>rove?


32/86

$P#RTI$'(

OPERATIONS

OVERVIEW The $>erations res>onsibilities inclu?e the ?aily o>eration of com>uter services

an? management of all bacGu> ta>es) -hen a ?isaster is ?eclare? the team

must secure the correct ta>es for trans>ort to the alternate location) $nce

o>erations are establishe? at the alternate location arrangements must be ma?e

ith an oEsite storage service)

ACTIVITIES BY PHASE


• Inventory an? select the correct bacGu> ta>es

• Trans>ort the ta>es to the alternate ?ata center

• ssist all teams in restoring the >ro?uction environment at the alternate ?ata

center


• #stablish a >ro?uction sche?ule at the alternate location

• Run the ?aily sche?ule at the alternate location

• Perform system an? >ro?uction bacGu>s at the alternate location

• ssist other teams in >re>aring the >rimary site• #stablish offsite storage at the alternate location

P R$ & # D * R#( D *RI ' 7 R # T *R' +$ # P + ( #

• Perform system an? >ro?uction bacGu>s

• Inventory all ta>es at the alternate ?ata center

• Trans>ort all ta>es from the alternate ?ata center to the >rimary site

% T#R T + # D I( ( T # R



33/86

T#&+ (*PP$RT T# &"" &+#&"I(T


CALLER NAME TELEPHONEPRIR,

IN)ORMATION ON )ILE"T#R'T#


NAME TELEPHONE TIME CALLED

IN)ORMATION ON )ILE


34/86

Page 2. of Information Technology Disaster Recovery Plan – ugust .1

%&I"IT, T# %&":

(ub@teamsK (alvage Team 'e Data &enter an? 'e +ar?are Team

("V7# R#(P$'(I!I"ITI#( ("V:

SALVAGEOVERVIEW

The (alvage Team is res>onsible for minimiFing the ?amage at the >rimary site

an? to orG ith the insurance com>any for settlement of all claims) This

?e>en?s on a CuicG ?etermination of hat eCui>ment is salvageable an? hat is

not) Re>air an? re>lacement or?ers ill be Jle? for hat is not in orGing

con?ition) This team is also res>onsible for securing the ?isaster recovery ?ata

center)

ACTIVITIES BY

PHASE


• #stablish the comman? center

• ssist in the imme?iate salvage o>erations

• &ontact T*&T Insurance re>resentatives

• Inventory all eCui>ment in the ?ata center) If necessary involve the ven?ors)


• (alvage eCui>ment an? su>>lies

• (ettle >ro>erty claims ith the insurance com>any

• Provi?e for security at the ?ata center

% T#R T + # D I( ( T # R



35/86

'#- DT 'T#R

NEW DATA CENTER TEAM OVERVIEW

The 'e Data &enter Team is res>onsible for locating the >ro>er location for a

ne ?ata center an? overseeing the construction of it) This inclu?es the

environmental an? security controls for the room)

ACTIVITIES BY PHASE

P R$ & # D * R#( D *RI ' 7 R # $T# $ P # RTI$ '5 D T & # ' T#R R# ! *I " D P + ( #

• Determine the reCuirements for a ne ?ata center

• -orG ith contractors an? university staE on the ?etails

• $versee the construction of the ne ?ata center

P R$ & # D * R#( D *RI ' 7 R # T *R' +$ # P + ( #

• #nsure that all controls are orGing as ?esigne?

% T#R T + # D I( ( T # R



36/86

'#- +RD-R# R#(P$'(I!I"ITI#(

NEW HARDWARE TEAMOVERVIEW

The 'e +ar?are Team is res>onsible for or?ering re>lacement har?are for

eCui>ment ?amage? in the ?isaster an? installing it in the ne or rebuilt ?ata

center) De>en?ing on the age of the ?amage? har?are re>lacement may not

be one@for@one) ll ty>es of har?are are to be han?le? inclu?ingK

(ervers

Printers

Routers +ubs (itches

-orGstations

#nvironmental systems

*P( eCui>ment

ACTIVITIES BY PHASE


• $btain a list of ?amage? an? ?estroye? eCui>ment


• Determine hat ne har?are shoul? be or?ere?

• $r?er ne har?are• rrange for installation an? testing of the ne har?are

% T#R T + # D I( ( T # R



37/86

%&I"IT, T# &""


CALLER NAME TELEPHONE

PRIR, IN)ORMATION ON )ILE"T#R'T#


NAME TELEPHONE TIME CALLED

IN)ORMATION ON )ILE


38/86

SEUENTIAL LIST O) DISASTER

This section >resents a seCuential list of tasGs to be >erforme? ?uring the four >hases

of a ?isaster) The list suggests a recommen?e? or?er) In an actual ?isaster some

tasGs coul? very ell be >erforme? before this list suggests they be >erforme?)

The tasGs are numbere? as follos) TasGs for >hase one begin ith an >hase to

tasGs begin ith a ! >hase three ith a & an? >hase four ith a D) TasG numbers are

seCuence? by 10) In the team column the >rimary team is liste? along ith the sub@

team function) In some instances multi>le teams are res>onsible for the >erformance

of a tasG) ll teams5sub@teams ill be liste? in these cases) -hen a tasG has been

com>lete? >ut a checG in the A column)

(ometimes the seCuence may change ?e>en?ing on the ty>e of ?isaster or

circumstances at the time) (ome tasGs are ongoing that is they s>an the entire

>hase or ?isaster) n eBam>le of this is tasG !1;0 hich states that the

anagement Team coor?inates activities of all teams) (ome tasGs are contiguous ith

others in that they can all be >erforme? simultaneously)


39/86

DI((T#R ((#((#'T

TASKNUMB

PRIOR

DESCRIPTION TEAMSSUB-TEAMS

/

010 Disaster Recovery &oor?inator receives

notiJcation

7T57T

020 #nsure that those affecte? by the >roblemare

7T57T

0.0 010 ssemble the anagement Team 7T57T

030 0.0 ssess ?amage an? ?etermine length ofoutage

7T57T

T#&+5+RD

040 030 Declare Disaster 7T57T

060 030 aGe arrangements ith Police5(ecurity%irm to

7T57T

080 040 ?vise u>>er management of ?ecision 7T57T

Page 2; of 69 Information Technology Disaster Recovery Plan – Public Versionugust .1 2012


40/86

DI((T#R R#&$V#R,

TASKNUMB

PRIOR


/

!010 040 ssemble Disaster Recovery Teams 7T57T

!020 !010 ctivate the &omman? &enter %&"5("V

!0.0 !020 'otify all T*&T Personnel 7T5D'

!030 !020 7ather oEsite storage materials an?ta>es from offsite)

T#&+5$P(

!040 !020 >>lication lea?ers ill notify ey *sers)Provi?e

T#&+5($%T

!060 !020 'otify +ar?are < (u>>ly Ven?ors 7T5D'

!080 !020 'otify (oftare Ven?ors 7T5D'

!0;0 !020 'otify Insurance 5 RisG anager 7T5D'

!090 !020 Reassess the situation 7T5D'

!100 !0.0 -orG ith eBecutive management to>re>are

7T5P*!

!110 !100 Determine here to o>erate an alternate?ata

7T57T

!120 !110 rrange for ven?ors to ?eliver eCui>ment tothe

%&I"5("V

!1.0 !120 (ecure the alternate ?ata center %&I"5("V

!130 !1.0 &oor?inate arrival of eCui>ment to thealternate

T#&+5+RD

!140 !1.0 If necessary acCuire tem>orary oEices ace

7T57T

!160 !140 7ather an? ?istribute su>>lies at the&omman?

7T5(*PP

!180 !140 !egin assessment of salvageableeCui>ment an?

%&"5("V

!1;0 !140 &oor?inate activities of all teams 7T57T

!190 !1;0 (et u> a central information ?esG at the&omman?

T#&+5($%T

!200 !180 PacG an? bring oE@site materials to thealternate

T#&+5$P(

!210 !200 Reassess the situation 7T57T



41/86

TASKNUMB

PRIOR


/

!220 !200 'otify the Post $Oce of ne a??ress to?eliver the

7T5D'

!2.0 !210 Determine hat the recovery >oint ill be T#&+5$P(

T#&+5($%T!230 !2.0 'otify ey *sers of here the recovery

oint ill be) T#&+5($%T

!240 !230 aGe arrangements to >rocess eB>enses?uring the

7T5D'

!260 !240 Pre>are to receive shi>>e? eCui>ment T#&+5'#T

!2;0 !280 Restore the T*&T (ervers T#&+5$P(

T#&+5($%T

!290 !2;0 !oot the T*&T servers T#&+5$P(

!.00 !290 Determine hat information remote usersill nee?

T#&+5'#T

!.10 !.00 #stablish &ommunications from alternate?ata

T#&+5'#T

!..0 !.20 Test o>erating system T#&+5($%T

!.30 !..0 Test communications netorG T#&+5'#T

!.40 !.30 Test remote ?ial in T#&+5'#T

!.60 !.40 !egin restoration of a>>lication an? user?ata

T#&+5$P(

T#&+5($!.80 !.60 Test a>>lications T#&+5($%T

!.;0 !.80 Provi?e re>orts to a>>ro>riate users T#&+5PR$D

!.90 !.;0 Determine hat other information usersre uire

T#&+5($%T

!300 !.90 Reassess the situation 7T57T

!310 !300 #stablish an o>erating sche?ule T#&+5($%T

7T57T

!320 !310 'otify users of system availability T#&+5($%T

!3.0 !320 !egin >rocessing T#&+5$P(

!330 !3.0 Determine ho else nee?s to go to thealternate

7T57T

!340 !240 TaGe a com>lete inventory of the ?amage?facilit

%&"5("V

Page .0 of 69 Information Technology Disaster Recovery Plan – Public Versionugust .1 2012


42/86

TASKNUMB

PRIOR


/

!360 $ngoing Provi?e counseling to em>loyees thatreCuire or

7T57T



43/86

"T#R'T# (IT# $P#RTI$' 5 DT 'T#R

TASKNUMB

PRIOR


/

&010 $'@

7$I'7

aintain control over ?isaster recovery

eB enses 7T5D'&020 !340 #stablish system an? a>>lication bacGu>

>roce?ures T#&+5$P( T#&+5($%T

&0.0 !340 #stablish re>ort ?istribution >roce?ures T#&+5$P(

&030 &020 rrange for an offsite storage facility at thealternate

T#&+5$P(

&040 &030 $r?er communications eCui>ment an?har?are

%&"5+RD

&060 &040 Determine if a ne >ermanent o>eratingsite is

%&"5("V

7T57T

&080 !340 If necessary establish a sche?ule to>rocess all T#&+5($%T7T57T

&0;0 &080 If necessary notify users of >rocessingsche?ule

T#&+5($%T

&090 &0;0 If necessary begin >rocessing alla lications

T#&+5$P(

&100 &060 &onstruct or re>air ?ata center %&"5D&TR

&110 &100 Install eCui>ment as it arrives %&"5+RD

T#&+5'#T

&120 $ngoing Provi?e counseling to em>loyees thatreCuire or

7T57T



44/86

R#T*R' +$#

TASKNUMB

PRIOR


/

D010 &110 Determine a>>ro>riate ?ate to resume

>rocessing

7T57T

D020 D010 &om>lete >rocessing an? taGe JnalbacGu>s

T#&+5($%T

D0.0 D020 (hut systems ?on T#&+5($%T

D030 D0.0 ove all eCui>ment to >ermanent ?atacenter

""

D040 D030 Install eCui>ment ""

D060 D040 Test $>erating systems an? a>>lications T#&+5($%T

D080 D060 (itch communications from the

alternate site to

T#&+5'#T

D0;0 D060 rrange to have the rest of the ta>es an??ocumentation shi>>e?

T#&+5$P(

D090 D060 'otify *sers T#&+5($%T

D100 D0;0 Resume normal >rocessing T#&+5$P(

D110 D100 Pre>are me?ia statements 7T5P*!

D120 D100 &om>lete Jnal ?isaster eB>ense re>orts 7T5D'

D1.0 $ngoing Provi?e counseling to em>loyees thatreCuire or

7T57T

D130 D120 *>?ate Disaster Recovery Plan base? onlessons

7T57T

Page .. of 69 Information Technology Disaster Recovery Plan – Public Versionugust .1 2012


45/86

APPLICATION

Page .3 of Information Technology Disaster Recovery Plan – ugust .1

PP"I&TI$' R#&$V#R, PRI$RITI#(

T*&TMs a>>lications are i?entiJe? an? classifie? belo in

>riority or?er) De>en?ing on hen the ?isaster taGes >lace

these >riorities may change)

Tier 0 >>lications +oste? >>lications @ 'o s>ecial Disaster Recovery Plan 'ee?e?:

A!i$(i" H"'( L"$(i" Di'$'(%& R%"%&3R%'("&%

M%(4"5Public -eb server T*@&I( at &ollege (tation

Restore ill not be

necessary since ?ata an?a>>lications are store? at

the hostMs ?ata center

Public D'( T*@&I( at &ollege (tation

/imbra #@mail T*@&I( at &ollege (tation!anner (tu?ent information Tarleton (tate *niversity

!lacGboar? "( +oste? by !lacGboar?

Tier 1 >>lications 4 ?ays after "'5-' restore:

A!i$(i" D$($ C"##6i$(i"M%(4"5

Di'$'(%& R%"%&3

R%'("&% M%(4"5

ctive Directory %acultyan?

(taE D'( D+&P

!acGu>s store? at Tarleton Restore from !acGu>

ctive Directory (tu?ents: !acGu>s store? at Tarleton Restore from !acGu>

%ile (erver !acGu>s store? at Tarleton Restore from !acGu>

+y>er@V +osts !acGu>s store? at Tarleton Restore from !acGu>

Print (erver Print anager !acGu>s store? at Tarleton Restore from !acGu>

7ene6%TP !acGu>s store? at Tarleton Restore from !acGu>

Tier 2 >>lications 10 ?ays after "'5-' restore:

A!i$(i" D$($ C"##6i$(i"M%(4"5

Di'$'(%& R%"%&3R%'("&% M%(4"5

'etID Provisioner !acGu>s store? at Tarleton Restore from !acGu>

-ireless &ontroller !acGu>s store? at Tarleton Restore from !acGu>


46/86

Tier . >>lications 14 ?ays after

A!i$(i" D$($ C"##6i$(i"M%(4"5

(" Di'$'(%& R%"%& Si(%

Di'$'(%& R%"%&3

R%'("&% M%(4"5

Titanium !acGu>s store? at Tarleton Restore from !acGu>

initab !acGu>s store? at Tarleton Restore from !acGu>

-(*( !acGu>s store? at Tarleton Restore from !acGu>

anage#ngine !acGu>s store? at Tarleton Restore from !acGu>

(ysai? +el> DesG !acGu>s store? at Tarleton Restore from !acGu>

Tier 3 >>lications -hen Possible:

A!i$(i" D$($ C"##6i$(i"M%(4"5 ("

Di'$'(%& R%"%&3

R%'("&% M%(4"5

7host (ervers !acGu>s store? at Tarleton Restore from !acGu>

#/ProBy !acGu>s store? at Tarleton Restore from !acGu>

I""ia? !acGu>s store? at Tarleton Restore from !acGu>

#vergreen !acGu>s store? at Tarleton Restore from !acGu>

(ymantec #nter>riseProtection

!acGu>s store? at Tarleton Restore from !acGu>

ca?emic servers forin?ivi?ual

'one 'one

(olarin?s !acGu>s store? at Tarleton Restore from !acGu>


47/86

($%T-R# "I'(#

S"(8$&%I'($!!

K%N"(%

'icrosoft -in?os 8

icrosoft -in?os (erverIN)ORMATION ON )ILE

icrosoft $Oce 2010

Page .6 of 69 Information Technology Disaster Recovery Plan – Public Version

ugust .1 2012


48/86

PP"I&TI$'

PP"I&TI$' ($%T-R# PR$%I"#

Date *>?ate?

A A!i$(i"

S"(8$&% P&"9!% 4$'

:%% "#!%(%5 $5

i' " i!% "& %$4

$!i$(i" '3'(%#.

*niCue >>lication ID

>>lication 'ame$nere)g) De>artment !usiness *nit &enter Professor

&usto?iane)g) ?e>artmental IT staE college IT staE &I(

Descri>tion

*ser !ase5(co>ee)g) De>artmental em>loyees general >ublic

!usiness %unction

Data &lassification

&riticality

Date of "ast !usiness Im>act nalysis !I:

$>erating (ystem

sset Tag

(erial 'umber

"icensing Information

Ven?oror internally ?evelo>e?:

aintenance &ontract #B>ires

aintenance &ontact

&urrent Instances

e)g) >ro?uction an? test test only >ro?uction only:Program "anguages:

Internet ccessible

ReCuires on server

DesGto> Data (toragee)g) hat Jles5conJguration is reCuire? if a>>allos or reCuires storage of ?ata on ?esGto>s:

#Bternal %ile ReCuirements

Domain Information

(ervice ccounts:

(torage ReCuirements(eats5*nits

"oa? !alancing

"icense ReCuirements

Protocol ReCuirements

Port ReCuirements

'etorG ReCuirements

IP ??ress5Range



49/86

inimum &lient ReCuirements

A A!i$(i"

S"(8$&% P&"9!% 4$'

:%% "#!%(%5 $5

i' " i!% "& %$4$!i$(i" '3'(%#.

#ncry>tion ReCuirements

Thir? Party ReCuirementse)g) a>>lications or softare reCuire?:

&o?e "ibraries

non !ottlenecGs!atch Processing Detailse)g) sche?ule? tasGs ?uration subtasGs etc):

!acGu> (oftare

!acGu> Ty>e

!acGu> %reCuency5(che?ule

e?ia

$Esite (torage "ocation

7enerations $ffsite

(ource &o?e !acGe? *>

??itional Detailsaintenance -in?o Details

Ven?or 5Internal contact information

Recovery Point $bHective RP$:

Recovery Time $bHective RT$:

Priority

??itional Details

(u>>orting Documentation "ocation

??itional Details

>>lication is ?e>en?ent on the folloing har?are

!usiness Processes ?e>en?ent on this a>>licationK

>>lications5services etc) ?e>en?ent on this resourceK

>>lications5services etc) this resource is ?e>en?ent

Page .; of 69 Information Technology Disaster Recovery Plan – Public Versionugust .1 2012


50/86

SERVER

Page .9 of Information Technology Disaster Recovery Plan – ugust .1

(#RV#R R&",$*T

Room 114 (erverRacG 1

T%;$' AM Ui%&'i(3 <C%(&$! T%;$'

D$($ R$=

L$3"6(Room 114 (erver RacG@'eta>>

Room 118 Table

PowerEdge2900

&T(V06

Dell PowerEdge 2900

1 2 3 4 5 6 7 8

6 Vinivie *ltraQ6 V

Room 118 Table !

ES T

'(01

Dell PowerEdge R300

PowerEdge2900

P Po ow we er rE Ed dg ge e

T 41 0&T(V01

&T(V04&

ES T&TP(V1

1

Dell PowerEdge R300

DS14

M K 2 AT

Pow e r

Fa u lt

Mo du le A

Sy s te

!etA"" DS14 M#2

Mo du le $

S %e l&'D2.0TA 2.0TA 2.0TA 2.0TA 2.0TA 2.0TA 2.0TA 2.0TA 2.0TA 2.0TA 2.0TA 2.0TA 2.0TA 2.0TA

E ST

&T"(V01

Dell PowerEdge R300

FAS2040 A $

DS4243

!etA"" FAS2040 (o)troller Dell PoDer#?ge T310

Dell PowerEdge 1900

3.0TB 3.0TB 3.0TB 3.0TB

EST&T"(V02

Dell PowerEdge R410 3.0TB3.0TB

3.0TB

3.0TB

3.0TB

3.0TB

3.0TB

3.0TB

3.0TB

3.0TB

3.0TB

3.0TB

3.0TB

3.0TB

3.0TB

3.0TB

3.0TB

3.0TB

3.0TB

3.0TB

!etA"" DS4232 S%&%&' i R""# 1>?

@"%Di&%0("& USB&

ONSOLE

TR10/

*100/1000

Ethe &!et 6 *(

2

&TP(V20

"/D RESET

&T%(V01

Power Edge

2950

Dell Power*ault !+3000PowerEdge R815

2

&TP(V.0

Tri>"ite *P(PowerEdge R815

ES T Tri>"ite *P(

Tri>"ite*P(

Po w erEd g e29 00

'(0.

PowerEdge R310

Po w erEd ge29 00

Tri>"ite *P(

Tri>"ite*P(

&TP(V04

T&TD&0.

PowerEdge 2900PowerEdge 2900

STATUS


51/86

(#RV#R

(#RV#R PR$%I"#

Date *>?ate?

A S%&%& P&"i!% 4$'

:%% "#!%(%5 $5

i' " i!% "& %$4

'%&%&.

*niCue +ar?are ID

+ar?are 'ame$nere)g) De>artment !usiness *nit &enter Professor

&usto?iane)g) ?e>artmental IT staE college IT staE &I(

*ser !ase5(co>ee)g) De>artmental em>loyees general >ublic

Descri>tion

+ar?are aGe5o?ele)g) Dell Poer#?ge R200:

+ar?are Ty>e

Data &lassification&riticality

Recovery Time $bHective RT$:

Date of "ast !usiness Im>act nalysis !I:

"ocatione)g) buil?ing < room:

RacG ID if a>>licable:

sset Tag

(erial 'umber

o?el 'umber

Ven?or-arranty #B>ires

aintenance &ontact

!T* cooling reCuirements:

V >oer consum>tion rate:

Processor an? ty>e:

Processor (>ee?

emory

(torage &a>acity

RID "evel

'I&s:IP ??ress

D'( 'ame

!acGu> "ocation

Re>lication Details

(u>>orting Documentation "ocation

??itional Details


52/86

>>lications +oste?

A S%&%& P&"i!% 4$'

:%% "#!%(%5 $5

i' " i!% "& %$4

'%&%&.

(ervices +oste?

Virtual (ervers +oste?

!usiness Processes

+ar?are5a>>lications5services etc) ?e>en?ent on this+ar?are5a>>lications5services etc) this resource is



53/86


(#RV#R R#&$V#R, 7#'#R" I'%$RTI$'

These >roce?ures outline the ste>s reCuire? to restore any of T*&TMs servers)Recovery for the servers assumes thatK

• 7oo? bacGu> ?ata eBists an? can be retrieve? from oEsite storage

• Re>lacement servers ill be >rocure? ith eCual or greater ca>acity

• 'etorG connectivity ill be re@establishe?

?ecision must be ma?e as to here the recovery ill taGe >lace alternate site>rimary location:) This ?ecision is not ma?e ahea? of time since the s>eciJcs of theinci?ent reCuiring recovery is not Gnon)


54/86

(#RV#R R#&$V#R, 7#'#R"

This section is ?esigne? to be use? to recover any T*&T (erver) (ome ste>s arenot a>>licable to all ?isaster situations)

TASKNUMB

TASK DESCRIPTION COMPLETED

(010 ssess the ?amage

(020 PrioritiFe servers to recover

(0.0 $r?er re>lacements for ?amage? eCui>ment fromven?ors

(030 $r?er a>>ro>riate cables ires an? netorG ?evices

(040 &onJgure har?are as it arrives

(060 Retrieve the bacGu> har? ?rive from oEsite storage

(080 Test (erver har?are

(0;0 Install a>>ro>riate o>erating system on the server)Refer to the

(090 Install netorG car?s

(100 Install cables on the server

(110 Restore bacGe? u> ?ata to the available ?isG ?rivesusing -in?os

(120 &onnect the servers to the netorG

(1.0(tart a>>lications for user veriJcation

(130&ontact users an? coor?inate veriJcation

(140Verify user access to netorG

(160Resume normal >rocessing


55/86

NETWORK

'#T-$R R#&$V#R, PR$D*R#(

&urrently there is no ?irect communications >ath from any remote oEice sites to

the DR ?ata center at'orth &am>us) The 'ursing site an? 'orth &am>us rely on connections through the>rimary D% room

104 %oun?ers +all:) In the case of a ?isaster involving %oun?ers +all it oul? be

>ossible to reconJgure the eBisting -' circuit ith the &enturylinG an? Tarleton

assistance: at 'orth &am>us to connect to the Internet via Tarleton (tate)

%or other locations such as the 'ursing site ne -' circuits ill have to be

installe? hich coul? taGe u> to .0 ?ays) $r?ers oul? be >lace? ith

Telecommunications >rovi?ers as nee?e? to establish connectivity beteen

remaining oEices an? the DR ?ata center) %irealls routers an? sitches ill

nee? to be conJgure? or settings change? to reNect the changes in the "' an?-')


56/86

'#T-$R

TeBas us801 -itlo illen TA

Internet

(

40 !

&entury"inG


57/86

VOICE RECOVERY AT

In a ?isaster situation at %oun?ers +all involving the tele>hone system su>>ort>ersonnel from T*@ Telecom ill assist ith recovering the V$IP system servicesan? coor?inate ith the system ven?or astra:) In the event of a com>lete system

failure or maHor ?amage the T*@Telecom site in &ollege (tation ill serve as thetem>orary recovery >oint for T*&TMs V$IP services for the hea?Cuarters at%oun?ers +all) 'ote that this reCuires netorG connectivity beteen the DRrecovery site at 'orth &am>us: an? the T* netorG in &ollege (tation an?reconJguration of DID routing by the ven?or)

If the entire V$IP system is lost at %oun?ers +all for an eBten?e? >erio? of time all>hones services can be reroute? through the local carrier &entury"inG to the DRsite at the T*&T 'orth &am>us hich has a stan?alone '#& tele>hone system)Details are inclu?e? in this section)

?isG containing the P!A conJguration is store? oEsite) !acG u> of the P!A an?

voice@mail is ma?e once every to eeGs an? sent bacG offsite this is to insure u> to?ate information)


58/86

P!A #=*IP#'T

astra5&lears>an V$IP system

&ore eCui>ment inclu?ing V:#lement anagement (erverI! !la?e&enter +T PacGage D&Poer: >>lication !la?e (erver'etorG !la?e(erver e?ia!la?e (erver -eb!la?e (erver(IP (ession anager !la?e (erver* !la?e (erver(urgeail * (oftareR+#" !asic (ubscri>tion 1 year:

(IP (ession anager u> to 140 &oncurrent (essionsu?io&o?es 2PRI VoIP 7ateay3; V D& >oer >lant an? batteries

23 T1 channels connecte? to &entury"inG for outsi?e calls:240 Digital tele>hone licenses184 *nifie? communications licenses voice mail:23 nalog tele>hone >orts20 (IP trunG licenses

LOCATIONK D% Room 104 %oun?ers +all

INITIAL RECOVERY Initial recovery ill be accom>lishe? by routing V$IPservices to the eBisting TeBas >e? ?ata an? conJguration bacGu>s ill be use?



59/86

PR$D*R#( %$R %$R-RDI'7 &""( T$

Place a call to &$'T&T '# $' %I"#U at &entury"inG Re>air &enter atT#"#P+$'# '*!#R $' %I"#U an? asG to have the lines an? associate? DIDnumbers forar?e? to the circuit at 'orth &am>usK

Ci&6i( ID ON)ILE

If a??itional circuits5lines are nee?e? contact &$'T&T '# $' %I"#U at

T#"#P+$'# '*!#R $' %I"#U an? maGe him5her aare that e have notiJe? the

re>air center)


60/86

PR$D*R#( %$R %$R-RDI'7 &""( T$Page 3; of 69 Information Technology Disaster Recovery Plan – Public Versionugust .1 2012


61/86

V$I DI((T#R

SITUATION PRIMARY RECOVERY OPTION

V$IP server is ?amage? re>airs ill

taGemore than . ?ays)

1) lert T*@Telecom De>t) Tele>hone

'umber $n%ile: of >roblem an? reCuestassistance)2) -ith T*@Telecom su>>ort re?irectV$IP tele>hone sets to utiliFe the V$IPservers in &ollege (tation).) Tem>orarily route local PRI trunGs: to&ollege (tation V$IP servers using the PRIgateay ?evice at 'orth &am>us)&entury"inG ill nee? to assist ith re@

V$IP server is ?estroye? recover atDR siteat 'orth &am>us same central oEice

1) lert T*@Telecom De>t) Tele>hone'umber $n%ile: of >roblem an? reCuest ven?orastra: su>>ort)2) -ith T*@Telecom su>>ort re?irectV$IP tele>hone sets to utiliFe the V$IPservers in &ollege (tation hile recoverytaGes >lace at 'orth &am>us) foroutboun? an? long ?istance calling:.) Route local DID numbers to 'orth&am>us '#& sitch via eBisting PRIcircuit) &entury"inG ill nee? to assist

@P!A ?estroye? recover in ne

location?ifferent central oEice i)e) not inilleen area:

1) lert T*@Telecom De>t) Tele>hone

'umber $n%ile: of >roblem an? reCuest ven?or astra:su>>ort)2) -ith T*@Telecom su>>ort re?irectV$IP tele>hone sets to utiliFe the V$IPservers in &ollege (tation hile recoverytaGes >lace at recovery site).) Tem>orarily route local PRI trunGs:to &ollege(tation V$IP servers via &entury"inG an? IPtrunGing)

(oftare failure 1) lert T*@Telecom Tele>hone 'umber$n %ile:of >roblem an? reCuest assistance)2) T*@Telecom su>>ort ill notify ven?or

"oss of long ?istance service via V$IPto"evel .

$utboun? long ?istance service can betem>orarilya?Huste? by re>rogramming the %oun?ers+all V$IP server to use local &enturylinG



62/86

DISASTER RECOVERY PLAN

The ?isaster recovery >lan is a LlivingL ?ocument) %ailure to Gee> it currentcoul? severely im>act

T*&TMs ability to successfully recover in the event

of a ?isaster)

(ome information containe? in the >lan is more ?ynamic than other information) matriB of events an? the recommen?e? maintenance sche?ule is inclu?e? in thissection) It is im>ortant to ?ocument changes to the >lan an? ensure that all co>iesof the >lan are u>?ate?) n u>?ate log an? list of >ersonnel ho >ossess a log arealso inclu?e? in this section)

&hanges to the >lan coul? occur more freCuently than the time frames liste? inthe folloing table) aHor har?are u>gra?es might aEect business recoverycontracts as ell as this >lan) (oftare changes >ersonnel changes an? otherchanges that aEect the >lan shoul? be u>?ate? as soon as >ossible not Hust hen

the recommen?e? intervals occur)


63/86

DISASTER RECOVERY PLAN



64/86

DI((T#R R#&$V#R, P"' R#&$#'D#D

PERIOD ACTION

=uarterly Revie all Hob changes an? u>?ate >lan ith ne >ersonnel

=uarterly +ave any ne a>>lications been im>lemente? If so have all?isaster recovery

=uarterly +ave there been any maHor changes to eBisting a>>lications If sou>?ate the

=uarterly +as the har?are conJguration change? If the changes aEectyour ability to

=uarterly *>?ate the 'etorG &onJguration Diagrams

=uarterly Visit the off@site storage location an? ensure ?ocumentation isavailable an?

=uarterly #nsure all team assignments are still vali?

=uarterly #nsure that all tele>hone lists are current

(emiannually Test the >lan an? u>?ate it base? on the results of the test

nnually Revie the ta>e retention reCuirements

nnually Revie the insurance coverage



65/86

DI((T#R R#&$V#R, P"'

PAGE*S+ SECTIONS DESCRIPTION O) CHANGE DATE



66/86


NAME ENTIRE BOOK OR CHAPTERS

$Esite (torage #ntire

Page 4. of 69 Information Technology Disaster Recovery Plan – Public Version


67/86

TRAINING THE DISASTERRECOVERY TEAM

The Disaster Recovery &oor?inator is res>onsible for the coor?ination of training

relating to the ?isaster recovery >lan) The >ur>ose of this training is tofol?K

• To train recovery ream >artici>ants ho are reCuire? to eBecute >lansegments in the event of a ?isaster)

• To train T*&T management an? Gey em>loyees in ?isaster

>revention an? aareness an? the nee? for ?isaster recovery >lanning)

The training of T*&T user management in ?isaster recovery >lanning

beneJts an? obHectives is crucial) Disaster Recovery Plan must have the

continue? su>>ort from T*&TMs user management to ensure future eEective

>artici>ation in >lan testing an? u>?ating) s ?iscusse? later it is not solely the

res>onsibility of the Disaster Recovery &oor?inator to initiate u>?ates to the

?isaster recovery >lan) *ser management must be aare of the basic recoverystrategy ho the >lan >rovi?es for ra>i? recovery of their information

technology systems su>>ort structure an? ho the >lans effectiveness may be

com>romise? ithout notiJcation to the Disaster Recovery &oor?inator as their

business o>erations evolve an? eB>an? significantly)

It is the res>onsibility of each recovery team >artici>ant to fully rea? an?

com>rehen? the entire >lan ith s>eciJc em>hasis on their role an? res>onsibilities

as >art of the recovery team) $n@going training of the recovery team >artici>ants

ill continue through >lan tests an? revie of the >lan contents an? u>?ates

>rovi?e? by the Disaster Recovery &oor?inator)


68/86



69/86

DI((T#R R#&$V#R, TRI'I'7 "$7

NAME SIGNATURE DATE



70/86

TESTING THE DISASTER RECOVERY PLAN

The Disaster Recovery &oor?inator is res>onsible for testing of the ?isaster

recovery >lan at least annually to ensure the viability of the >lan) $n an on@going

basis this freCuency a>>ears to be a?eCuate consi?ering the systems involve?)

+oever s>ecial tests are to be given consi?eration henever there has been a

maHor revision to the >lan or significant changes in the softare har?are or ?atacommunications have occurre?)

The obHectives of testing the ?isaster recovery >lanare as follosK

• (imulate the con?itions of an &T*" !usiness Recovery situation)

• Determine the feasibility of the recovery >rocess

• I?entify ?eJciencies in the eBisting >roce?ures

• Test the com>leteness of the business recovery information store? at

the $Esite (torage

"ocation)• Train members of the ?isaster recovery teams

The initial test of the >lan ill be in the form of a structure? alG@through an?

shoul? occur ithin to months of the ?isaster recovery >lanMs acce>tance)

(ubseCuent tests shoul? be to the eBtent ?etermine? by the Disaster Recovery

&oor?inator that are cost effective an? meet the benefits an? obHectives ?esire?)

(P"# R#&$V#R, T#(T7#'D

1) -hat is the P*RP$(# of the test

2) -hat are the test $!#&TIV#(

.) +o ill the successful achievement of these obHectives be measure?

3) t the conclusion of the test collect test measurements from all >artici>ants)

4) #valuate the test results) Determine if the test as successful or not)

6) Determine the im>lications of the test results) Does success for this test im>ly

success in all recovery scenarios

8) *>?ate the >lan base? on results of the test)


71/86



72/86

R#&$V#R, T#(T

DATE TYPE OBJECTIVE RESULTS



73/86

(P"# R#&$V#R, T#(T

TEST DATE TEST

T#(T $!#&TIV#(K

1)

2)

.)

TASKNUMB


T010 Determine a>>ro>riate test ?ate

T020 (che?ule a test ?ate

T0.0 eet an? >lan >reliminary test criteria an? goals

T030 Determine ho ill be >artici>ating in the test

T040 eet ith entire test team to ?iscuss goals an?

T060 Determine har?are reCuirements

T080 Determine softare reCuirements

T0;0 Determine >rinting reCuirements

T090 Determine netorG reCuirements)

T100 Determine hat ta>es nee? to be use? for the test

T110 Determine hat other ?ocumentation nee?s to bebrought to the test location

T120 Determine if blanG ta>es are nee?e? for test an? >lan

T1.0 If necessary call ven?ors ith licensing ?e>en?ent

>ro?ucts an? get reCuire? information to run >ro?ucts

T130 7et netorG s>ecific information

T140 %inal meeting to revie >lans

T160 PacG ta>es an? other su>>lies for test

Page 4; of 69 Information Technology Disaster Recovery Plan – Public Version


74/86

TASKNUMB


T180 Perform test folloing >roce?ures in the test scri>t

T1;0 &on?uct >ost@test ?ebriefing before leaving test site

T190 Remove ?ata from test system ?isG ?rives

T200 Destroy conJ?ential information

T210 PacG ta>es for return home

T220 7ather ?ocumentation from all test teams

T2.0 &om>lete ?ocumenting the test

T230 eet ith test >artici>ants an? analyFe the test

T240 *>?ate ?isaster recovery manual base? on test results



75/86



TEST SCRIPT TEST DATE

TEST

ESTIMATED ACTUAL )INISH STEP DESCRIPTION


76/86

T#(T

TEST DATE TEST

The Disaster Recovery &oor?inator is res>onsible for coor?inating the revie an?

analysis of the test results an? u>?ating the >lan accor?ingly)

The test >artici>ants shoul? ?ocument the test results imme?iately after the >lan

test) The Disaster Recovery &oor?inator revies the test results ith the teams

?uring a >ostmortem meeting to ?iscuss eaGnesses an? resolve >roblem areas)

The Disaster Recovery &oor?inator maGes changes an? u>?ates to the >lan

accor?ingly)

1) -ere the testobHectives met

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

@@@@@@@@@@@@@@@@@@

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

2) -hat >roblems ereencountere?

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

.) During the test ere there any ?eviationsfrom the

it recovery plan ksk704 kvpm

Documents