Katastrofeberedskab gendanner systemer og data efter en større hændelse. Et ransomware-angreb krypterer filserveren. En brand ødelægger datacentret. En oversvømmelse ødelægger backupgeneratoren. Genopretningsplanen beskriver, hvordan alt skal gendannes, i hvilken rækkefølge og fra hvilke sikkerhedskopier. Det er den tekniske modstykke til forretningskontinuitet, som holder organisationen kørende, mens gendannelsen sker.

Planen dækker sikkerhedskopier, alternative steder, udskiftning af hardware og datagendannelse. Sikkerhedskopier er fundamentet. De skal testes, krypteres og gemmes eksternt eller i uforanderligt lager. Ransomware-grupper fokuserer først på sikkerhedskopier, fordi offeret uden dem ikke har andet valg end at betale. 3-2-1-reglen er en almindelig basislinje: tre kopier af data på to forskellige medier med én kopi eksternt. Mål for gendannelsestid sætter målet for, hvor hurtigt systemerne skal være tilbage. Et hospitalssystem skal muligvis gendanne på timer. En lille virksomhed kan tolerere dage. Planen bør matche risikoen. En genopretningsplan, der aldrig er blevet testet, er et håb, ikke en plan.

Vigtige ting til restitution

• Backups — regelmæssige, testede, krypterede, offline
• 3-2-1-regel — tre kopier, to medier, én eksternt
• Målsætning for genopretningstid — hvor hurtigt systemerne skal vende tilbage
• Gendannelsespunktsmål — hvor meget datatab er acceptabelt
• Testning – bevis at planen virker, før du har brug for den

Katastrofeberedskab er dyrt, indtil katastrofen sker. Så er det den billigste ting, du nogensinde har købt.