Disaster recovery

Čo to znamená

Disaster recovery je pripravený postup, ako obnoviť prevádzku po výpadku - po zlyhaní servera, ransomvéri, požiari alebo strate prístupu k systému. Netýka sa len IT: patrí sem aj to, kto rozhoduje, komu sa volá a ako sa medzitým funguje.

Plán sa opiera o dve čísla. RTO hovorí, za aký čas musí byť služba späť, RPO o koľko dát si smieme dovoliť prísť. Práve tieto dve hodnoty určujú, koľko celé riešenie stojí.

Disaster recovery nie je to isté ako zálohovanie dát. Záloha je len jedna zložka, z ktorej sa obnova skladá; plán hovorí aj o poradí systémov, náhradnom hardvéri, prístupových údajoch a o tom, ako sa pracuje, kým obnova beží. Firma môže mať bezchybné zálohy a napriek tomu týždeň stáť.

Ako to funguje v praxi

Pre účtovnú agendu je podstatné, že dáta existujú na dvoch nezávislých miestach a že sa dajú obnoviť bez pomoci jediného človeka. Záloha v cloude to rieši technicky, zvyšok je dokumentácia a prístupy.

V zmluve s dodávateľom systému sa oplatí mať obnovu v SLA spolu s dostupnosťou (uptime). Bez dohodnutého času obnovy je prísľub "obnovíme čo najskôr" nevymáhateľný.

Malej firme stačí jednostranový plán: zoznam systémov podľa dôležitosti, kde sú zálohy, kto má prístupy a koho volať. Keď klienta zasiahne ransomvér, prednosť majú termíny, ktoré nepočkajú - výplata miezd a podanie priznania k DPH - a až potom obnova jednotlivých počítačov.

Na čo si dať pozor

Plán, ktorý sa nikdy neskúšal, spravidla nefunguje. Skúšobná obnova raz ročne odhalí chýbajúce heslá, neúplné zálohy a závislosti, o ktorých nikto nevedel - a je jedinou časťou internej kontroly, ktorú si firma nemôže odškrtnúť bez dôkazu.

Poisťovne pri kybernetickom poistení čoraz častejšie skúmajú, či má firma zálohy oddelené od siete a zdokumentovaný postup obnovy. Ak sa po udalosti ukáže, že odpovede v dotazníku pri uzavretí zmluvy nezodpovedali skutočnosti, poistné plnenie môže byť krátené alebo odmietnuté.