Η αποκατάσταση καταστροφών αποκαθιστά συστήματα και δεδομένα μετά από ένα σημαντικό περιστατικό. Μια επίθεση ransomware κρυπτογραφεί τον διακομιστή αρχείων. Μια πυρκαγιά καταστρέφει το κέντρο δεδομένων. Μια πλημμύρα καταστρέφει τη γεννήτρια αντιγράφων ασφαλείας. Το σχέδιο αποκατάστασης ορίζει πώς να επαναφέρετε τα πάντα, με ποια σειρά και από ποια αντίγραφα ασφαλείας. Είναι το τεχνικό αντίστοιχο της επιχειρησιακής συνέχειας, το οποίο διατηρεί τον οργανισμό σε λειτουργία κατά τη διάρκεια της αποκατάστασης.

Το σχέδιο καλύπτει αντίγραφα ασφαλείας, εναλλακτικές τοποθεσίες, αντικατάσταση υλικού και επαναφορά δεδομένων. Τα αντίγραφα ασφαλείας αποτελούν τη βάση. Πρέπει να ελέγχονται, να κρυπτογραφούνται και να αποθηκεύονται εκτός εγκαταστάσεων ή σε αμετάβλητο χώρο αποθήκευσης. Οι ομάδες ransomware στοχεύουν πρώτα τα αντίγραφα ασφαλείας, επειδή χωρίς αυτά, το θύμα δεν έχει άλλη επιλογή από το να πληρώσει. Ο κανόνας 3-2-1 είναι μια κοινή βάση: τρία αντίγραφα δεδομένων, σε δύο διαφορετικά μέσα, με ένα αντίγραφο εκτός εγκαταστάσεων. Οι στόχοι χρόνου αποκατάστασης καθορίζουν τον στόχο για το πόσο γρήγορα πρέπει να επανέλθουν τα συστήματα. Ένα νοσοκομειακό σύστημα μπορεί να χρειαστεί να αποκατασταθεί σε ώρες. Μια μικρή επιχείρηση μπορεί να ανεχθεί ημέρες. Το σχέδιο θα πρέπει να ανταποκρίνεται στον κίνδυνο. Ένα σχέδιο αποκατάστασης που δεν έχει δοκιμαστεί ποτέ είναι μια ελπίδα, όχι ένα σχέδιο.

Βασικά στοιχεία ανάρρωσης

• Αντίγραφα ασφαλείας — κανονικά, δοκιμασμένα, κρυπτογραφημένα, εκτός σύνδεσης
• Κανόνας 3-2-1 — τρία αντίγραφα, δύο μέσα, ένα εκτός έδρας
• Στόχος χρόνου αποκατάστασης — πόσο γρήγορα πρέπει να επανέλθουν τα συστήματα
• Στόχος σημείου ανάκτησης — πόση απώλεια δεδομένων είναι αποδεκτή
• Δοκιμές — αποδείξτε ότι το σχέδιο λειτουργεί πριν το χρειαστείτε

Η αποκατάσταση από καταστροφές είναι ακριβή μέχρι να συμβεί η καταστροφή. Τότε είναι το φθηνότερο πράγμα που έχετε αγοράσει ποτέ.