Disaster recovery

Что это значит

Disaster recovery - это подготовленный порядок восстановления работы после сбоя: отказа сервера, шифровальщика, пожара или потери доступа к системе. Это не только про ИТ: сюда входит и то, кто принимает решения, кому звонят и как работают в это время.

План опирается на два числа. RTO говорит, за какое время сервис должен вернуться, RPO - сколько данных мы можем позволить себе потерять. Именно эти две величины определяют стоимость всего решения.

Disaster recovery - это не то же самое, что резервное копирование данных. Резервная копия лишь одна из составляющих восстановления; план описывает и порядок систем, запасное оборудование, учётные данные для доступа и то, как работать, пока идёт восстановление. У компании могут быть безупречные копии, и всё же она неделю будет стоять.

Как это работает на практике

Для бухгалтерии важно, чтобы данные существовали в двух независимых местах и чтобы их можно было восстановить без участия одного-единственного человека. Резервная копия в облаке решает это технически, остальное - документация и доступы.

В договоре с поставщиком системы стоит закрепить восстановление в SLA вместе с доступностью (uptime). Без согласованного времени восстановления обещание "восстановим как можно скорее" неисполнимо по сути.

Небольшой компании достаточно плана на одну страницу: перечень систем по важности, где лежат копии, у кого доступы и кому звонить. Если клиента поражает шифровальщик, приоритет получают сроки, которые не ждут, - выплата зарплат и подача декларации по НДС, и только потом восстановление отдельных компьютеров.

На что обратить внимание

План, который никогда не проверяли, как правило, не работает. Пробное восстановление раз в год выявляет отсутствующие пароли, неполные копии и неучтённые зависимости - и это единственная часть внутреннего контроля, которую нельзя отметить выполненной без доказательства.

Страховщики при киберстраховании всё чаще проверяют, хранит ли компания копии отдельно от сети и есть ли у неё документированный порядок восстановления. Если после инцидента выясняется, что ответы в анкете при заключении договора не соответствовали действительности, страховое возмещение могут сократить или отказать в нём.