Disaster Recovery

We leven niet in een perfecte wereld, dus bestaat er altijd de kans dat een onvoorzien incident jouw bedrijfscontinuïteit onderbreekt.

De dienstverlening geraakt in het gedrang, je bent plots onbereikbaar, jouw klanten wachten op een oplossing maar je kunt niet verder werken. Prettig is anders.

Elke zelfrespecterende firma zou daarom de tijd moeten nemen om vast te stellen wat beschermd moet worden en hoe dat vorm moet krijgen.

Zo’n 'disaster' hoeft zelfs geen brand of zware storm te zijn om desastreuze gevolgen te hebben. Een virus, serverstoring, menselijke fout, corrupt softwaresysteem of zelfs een eenvoudige elektriciteitsstoring kunnen volstaan om jouw firma grote schade te bezorgen.

STAPPENPLAN Disaster Recovery Plan

1. VOORBEREIDING maken

Analyse van het risico:

Verlies van data cruciaal voor het bedrijf
Onbeschikbaarheid van IT functies (e-mail, server, ...)
Defecten van hard- en software
...

...en dat kan als gevolg van:

Cyberaanval
Verlies of diefstal
Menselijke fout
Stroomstoring
Ransomware
Virus
Natuurramp (storm, brand)

Op die manier maken we een risicoberekening en mogelijke rampscenario's. Voor zo'n draaiboek is het dus essentieel dat we jouw IT infrastructuur door en door kennen.

Wat is jouw Recovery Time Objective (RPO)?

Dit is de streeftijd waarbinnen de functionaliteiten & processen opnieuw operationeel moeten zijn vóórdat het disastreus wordt voor jouw firma. Het gaat dus over de duur waarbinnen jouw firma weer volledig up-and-running moet zijn na zo'n ramp.

Om dit voor elkaar te krijgen is onderstaande onontbeerlijk:

Frequente back-ups
Gemonitorde systemen
Ontdubbeling van jouw infrastructuur
...

De Recovery Point Objective (RPO) bepaalt hoeveel data maximaal verloren mag gaan, dus hoe vaak je voor een herstelpunt moet kiezen. Als je maximaal 3 uur aan werk kwijt kan, moet je uiteraard om de 3 uur back-uppen.

Enkel 's nacht back-uppen - zoals vaak wordt gedaan - heeft dus zeker een risico. Al het werk van die dag kan al verloren gaan voor de back-up heeft plaatsgenomen.

2. IT-infrastructuur kennen

In kaart brengen

Om dit alles voor elkaar te krijgen is het dus vanzelfsprekend dat we jouw IT-infrastructuur door en door moeten kennen.

Hoe lopen de bedrijfsprocessen?
Wat staat waar?
Welke hardware is aanwezig?
Hoe lopen de back-ups?
Wat is technisch mogelijk?
Wat interfereert met wat?
Welk service level agreement is afgesproken?
...

3. STRATEGIE BEPALEN

Autoriteiten

wie moet/mag wat doen?
Wie mag budgetten toekennen?
Wie moet opvolgen?
Wat zijn de taken? ...

Evaluatie van de situatie

Wanneer het Disaster Recovery Plan in actie brengen?
Wie moet op de hoogte gebracht worden?
...

Documentatie

Alle nuttige informatie moet op voorhand verzameld zijn.

contactgegevens
applicatie-inventarissen
netwerkschema's
contracten & agreements
herstelprocedures bij stakeholders
...

3. testen & evalueren

Net zoals een brandoefening moet dit rampscenario en het DRP getest en eventueel bijgestuurd worden.

Daarbij moet het - net zoals alles in de IT-wereld - het na een bepaalde tijd geüpdatet worden. Systemen, data, contracten, contacten, ... veranderen immers continu in een bedrijf.

Disaster Recovery

Doel van Disaster Recovery

STAPPENPLAN Disaster Recovery Plan