Så omvandlar Resolve automatisering av katastrofåterställning till styrd körning

Samordna återställning över företagets system med godkända arbetsflöden, AI-assisterade beslut, verifiering och mänsklig tillsyn.

Resolve Partner Spotlight 38470
Partner Perspectives

This is sponsored content from Resolve. Learn here about our transparent editorial approach.

Kort sagt:

  • Automatisering av katastrofåterställning omvandlar en dokumenterad återställningsplan till en körbar och repeterbar process.
  • Resolve samordnar återställningsarbetet i moln-, nätverks-, identitets-, infrastruktur-, observerbarhets-, ITSM- och andra företagssystem.
  • Resolve kan tolka signaler och operativ kontext för att köra godkända återställningsprocedurer. Dess granskningsspår ger insyn i arbetsflödesaktiviteten.
  • Mänskligt omdöme finns fortfarande tillgängligt för beslut med hög risk, policyundantag och situationer där underlaget inte stöder ett automatiserat svar.

Utmaningar med katastrofåterställning

De flesta företag har planer för katastrofåterställning. Den svårare frågan är om planerna kan genomföras snabbt, konsekvent och säkert under en verklig störning.

En återställningsplan kan dokumentera applikationsberoenden, säkerhetskopieringsplatser, redundansprocedurer, systemägare, kommunikationsvägar, mål för återställningstid och mål för återställningspunkt. Men ett dokument genomför inte återställningen.

När ett avbrott inträffar kan team fortfarande behöva samla in diagnostik, fastställa störningens omfattning, samordna infrastruktur- och applikationsägare, aktivera säkerhetskopierade miljöer, uppdatera nätverkskonfigurationer, verifiera identitetstjänster, återställa beroenden, testa applikationens hälsa, kommunicera status och registrera varje åtgärd.

När dessa steg är beroende av manuell samordning kan återställningen gå långsammare precis när tid och tydlighet är som viktigast.

Resolve omvandlar en plan för katastrofåterställning till en styrd genomförandeprocess. Den samordnar godkända åtgärder i hela IT-miljön, behåller kontrollen över produktionsändringar, validerar resultaten och involverar människor när situationen kräver omdöme.

Så hanterar Resolve automatisering av katastrofåterställning 

ÅterställningskravTolka aviseringar och incidentkontextManuellt eller frånkopplat arbetssättTekniker granskar information i flera verktygResolveTolkar den kontext som görs tillgänglig för processen
ÅterställningskravVälja rätt återställningsvägManuellt eller frånkopplat arbetssättInsatspersonal letar upp dokumentation och beslutar vad som ska körasResolveIdentifierar rätt godkända arbetsflöde
ÅterställningskravSamordna åtgärder i flera systemManuellt eller frånkopplat arbetssättTeam växlar mellan verktyg, skript, konsoler och överlämningarResolveOrkestrerar sekvensen i anslutna system
ÅterställningskravKontrollera känsliga åtgärderManuellt eller frånkopplat arbetssättBehörigheter och godkännanden varierar mellan verktygResolveArbetsflöden tillämpar definierade behörigheter, godkännanden och policykontroller
ÅterställningskravHantera förväntade felManuellt eller frånkopplat arbetssättInsatspersonal felsöker varje misslyckat steg manuelltResolveArbetsflöden följer definierade vägar för felhantering och eskalering
ÅterställningskravVerifiera återställningenManuellt eller frånkopplat arbetssättTeam genomför separata kontroller efter körningenResolveValidering är inbyggd i återställningsarbetsflödet
ÅterställningskravBevara insyn i körningenManuellt eller frånkopplat arbetssättUnderlag är utspritt över ärenden, loggar och meddelandenResolveGranskningsspåret ger insyn i arbetsflödesaktiviteten

Resolve-metoden bidrar till att eliminera onödig manuell samordning så att specialister kan fokusera på beslut och undantag som verkligen kräver expertis.

Återställning av ett kritiskt applikationsavbrott med Resolve

Anta att övervakningen upptäcker att en verksamhetskritisk applikation inte är tillgänglig. Applikationen är beroende av molninfrastruktur, en databas, identitetstjänster, nätverksanslutning och flera underordnade tjänster.

Ett verktyg för återställning av enskilda resurser kan kanske återställa en specifik resurs. Det kanske inte samordnar hela processen som krävs för att återföra tjänsten till ett användbart tillstånd.

arbetsflödesdesignern i Resolve
Ett exempel på ett arbetsflöde som utformats i Resolves arbetsflödesdesigner.

Resolve tillhandahåller genomförandelagret för denna återställning från början till slut.

1. Resolve tar emot störningssignalen

Processen kan börja med en händelse från en observerbarhetsplattform, en infrastrukturavisering eller en incident som skapats i ITSM.

Resolve startar det lämpliga diagnostikarbetsflödet utan att invänta att en tekniker manuellt kopierar information mellan system. Granskningsspåret ger insyn i arbetsflödesaktiviteten från början av insatsen.

2. Resolve sammanställer det relevanta sammanhanget

Plattformen tolkar signalen och det betrodda operativa sammanhang som är tillgängligt för processen. Detta sammanhang kan omfatta den berörda tjänsten, nyligen genomförda ändringar, infrastrukturens status, beroendenas hälsa, relaterade aviseringar och tidigare incidentinformation.

Om bevisen är ofullständiga eller motstridiga kan processen samla in mer information eller begära mänsklig granskning innan en känslig åtgärd vidtas.

3. Resolve identifierar den godkända återställningsvägen

Resolve hjälper till att avgöra vilket godkänt återställningsarbetsflöde som passar de tillgängliga bevisen.

Det uppfinner inte en återställningsprocedur för produktionen under ett avbrott. Arbetsflödesdesignern innehåller den återställningslogik som organisationen redan har granskat, inklusive obligatoriska indata, behörigheter, godkännanden, valideringssteg och eskaleringsvillkor.

4. Resolve samordnar återställningen

Resolve kör återställningssekvensen i de relevanta systemen.

Beroende på den godkända planen kan arbetsflödet samla in ytterligare diagnostik, isolera en berörd komponent, aktivera resurser i beredskap, återställa en konfiguration, samordna en redundansväxling, uppdatera dirigering, starta om beroende tjänster eller meddela lämpliga team.

Arbetsflödet utför dessa åtgärder i en definierad ordning. Det kan pausa för godkännande före en högriskändring, förgrena sig utifrån kända villkor och stoppa när en obligatorisk skyddsåtgärd misslyckas.

5. Resolve verifierar tjänstens återställning

Att slutföra redundansväxlingssekvensen bevisar inte att tjänsten har återställts.

Resolve kör de lyckandekontroller som organisationen har definierat. Dessa kontroller kan bekräfta att infrastrukturen är tillgänglig, att beroenden svarar, att autentiseringen fungerar, att applikationen klarar ett hälsotest och att övervakningen inte längre upptäcker det ursprungliga tillståndet.

Denna validering hjälper teamet att skilja mellan en slutförd återställningsåtgärd och en verifierad verksamhetstjänst.

6. Granskningsloggen stöder avslut eller eskalering

Om kontrollerna godkänns kan Resolve uppdatera ITSM-posten, kommunicera resultatet och fortsätta övervaka tjänsten.

Om valideringen misslyckas följer det den godkända eskalerings- eller kompensationsvägen. De som hanterar incidenten får det insamlade sammanhanget, de åtgärder som arbetsflödet har utfört och de tillgängliga resultaten.

Granskningsloggen ger insyn i arbetsflödets aktiviteter, så att de som hanterar incidenten kan undersöka undantaget utan att upprepa hela återställningsprocessen.

Katastrofåterställning kräver mer än punktautomation

De flesta företag har redan verktyg som stöder delar av katastrofåterställningen. Säkerhetskopieringsplattformar skyddar data. Molnplattformar tillhandahåller redundans. Verktyg för observerbarhet upptäcker tjänsteproblem. ITSM-plattformar hanterar incidenter. Verktyg för nätverk, identitet och infrastruktur styr sina respektive områden.

Varje verktyg kan utföra sin egen funktion väl. Orkestreringsutmaningen uppstår när återställningen kräver att alla verktyg agerar som en samordnad process.

Utan ett orkestreringslager kan team behöva koppla samman skript manuellt, underhålla duplicerad automationslogik, växla mellan separata konsoler och samordna överlämningar via ärenden eller samarbetsverktyg. När miljöerna växer kan dessa beroenden göra återställningsprocedurer svårare att underhålla och genomföra konsekvent.

Resolve tillhandahåller ett plattformoberoende orkestreringslager över IT-områden. Team kan samordna arbetsflöden, återanvända automation, tillämpa styrning konsekvent och koppla samman återställningsåtgärder i hela den bredare teknikstacken.

AI gör styrd återställning viktigare

AI kan hjälpa team att tolka ofullständiga aviseringar, analysera operativt sammanhang och identifiera det lämpligaste godkända svaret. Men åtgärder för katastrofåterställning kan påverka produktionsinfrastruktur, verksamhetsdata, identitetssystem och kritiska tjänster.

Dessa åtgärder bör inte helt förlita sig på icke-deterministisk AI.

Resolve separerar resonemang från körning genom att tillämpa AI där sammanhang och tolkning är värdefulla, men överlåta produktionsåtgärder till deterministiska arbetsflöden med definierade kontroller. 

Detta tillvägagångssätt gör det möjligt för team att använda AI under återställningen utan att ge en probabilistisk modell okontrollerad auktoritet över kritiska system.

Resolve omvandlar återställningsplaner till styrda åtgärder

En katastrofåterställningsplan är bara så effektiv som organisationens förmåga att genomföra den, och katastrofåterställningsprocedurer är ofta beroende av erfarna ingenjörer som förstår systemberoenden, undantagsvägar och i vilken ordning åtgärderna måste utföras.

När denna kunskap finns i dokument, skript eller hos enskilda medarbetare blir återställningen i hög grad beroende av vem som är tillgänglig under störningen.

Resolve ger team möjlighet att kodifiera denna operativa expertis som återanvändbar exekveringslogik för att skapa en återställningsmodell som är enklare att upprepa, styra, granska och förbättra.

Detta omvandlar dokumenterade procedurer till styrda arbetsflöden som samordnar system, tillämpar kontroller, verifierar återställning och involverar människor när bedömningar krävs.

Vanliga frågor

Vad är automatisering av katastrofåterställning?

Automatisering av katastrofåterställning använder godkända arbetsflöden för att samordna de åtgärder som krävs för att återställa infrastruktur, applikationer, dataåtkomst och beroende tjänster efter en störning. Det minskar den manuella samordningen samtidigt som kontroller, validering och mänsklig tillsyn bevaras.

Ersätter Resolve plattformar för säkerhetskopiering eller katastrofåterställning?

Nej. Säkerhetskopiering, replikering, molnåterställning och andra domänspecifika verktyg fortsätter att utföra sina specialiserade funktioner. Resolve orkestrerar dessa verktyg som en del av en bredare återställningsprocess från början till slut.

Hur använder Resolve AI vid katastrofåterställning?

Resolve kan använda AI-baserat resonemang för att tolka aviseringar och operativ kontext och identifiera nästa lämpliga godkända åtgärd. Därefter hanterar det genomförandet via styrda, deterministiska arbetsflöden.

Vilket arbete inom katastrofåterställning kan Resolve automatisera?

Resolve kan samordna diagnostik, val av återställningsarbetsflöde, åtgärder över flera system, godkännanden, redundansväxlingssekvenser, tjänstevalidering, ITSM-uppdateringar och överlämningar vid eskalering. Den exakta omfattningen beror på vilka system som är anslutna och vilka återställningsprocedurer organisationen har godkänt.

Hur stöder automatisering återställningsmålen?

Automatisering minskar förseningar som orsakas av manuella överlämningar och inkonsekvent genomförande. Arbetsflöden kan utformas kring mål för återställningstid och mål för återställningspunkt, men det uppnåeliga resultatet beror fortfarande på den underliggande arkitekturen, säkerhetskopiorna, beroendena och återställningsstrategin.

Zack Austin
Zack Austin is Director of Product Marketing at Resolve. With a decade of experience in enterprise IT and security, his career spans malware analysis, sales engineering, GTM leadership, and co-founding a cybersecurity startup. He also co-authored NIST SP 1800-35 on Zero Trust Architecture.