Disaster recovery

Що це означає

Disaster recovery - це підготовлений порядок відновлення роботи після збою: відмови сервера, шифрувальника, пожежі або втрати доступу до системи. Це не лише про ІТ: сюди входить і те, хто ухвалює рішення, кому телефонують і як працюють у цей час.

План спирається на два числа. RTO каже, за який час сервіс має повернутися, RPO - скільки даних ми можемо дозволити собі втратити. Саме ці дві величини визначають вартість усього рішення.

Disaster recovery - це не те саме, що резервне копіювання даних. Резервна копія лише одна зі складових відновлення; план описує і порядок систем, запасне обладнання, облікові дані для доступу та те, як працювати, поки триває відновлення. Компанія може мати бездоганні копії і все одно тиждень стояти.

Як це працює на практиці

Для бухгалтерії важливо, щоб дані існували у двох незалежних місцях і щоб їх можна було відновити без участі однієї-єдиної людини. Резервна копія у хмарі вирішує це технічно, решта - документація і доступи.

У договорі з постачальником системи варто закріпити відновлення в SLA разом із доступністю (uptime). Без узгодженого часу відновлення обіцянка "відновимо якнайшвидше" по суті невиконувана.

Невеликій компанії достатньо плану на одну сторінку: перелік систем за важливістю, де лежать копії, у кого доступи і кому телефонувати. Якщо клієнта уражає шифрувальник, пріоритет мають строки, які не чекають, - виплата зарплат і подання декларації з ПДВ, і лише потім відновлення окремих комп’ютерів.

На що звернути увагу

План, який ніколи не перевіряли, зазвичай не працює. Пробне відновлення раз на рік виявляє відсутні паролі, неповні копії та неврахованi залежності - і це єдина частина внутрішнього контролю, яку не можна позначити виконаною без доказу.

Страховики при кіберстрахуванні дедалі частіше перевіряють, чи зберігає компанія копії окремо від мережі та чи має задокументований порядок відновлення. Якщо після інциденту з’ясовується, що відповіді в анкеті під час укладення договору не відповідали дійсності, страхове відшкодування можуть зменшити або відмовити в ньому.