Pemulihan bencana mengembalikan sistem dan data setelah insiden besar. Serangan ransomware mengenkripsi server file. Kebakaran menghancurkan pusat data. Banjir merusak generator cadangan. Rencana pemulihan menjelaskan bagaimana mengembalikan semuanya, dalam urutan apa, dan dari cadangan mana. Ini adalah padanan teknis dari kesinambungan bisnis, yang menjaga organisasi tetap berjalan selama pemulihan berlangsung.

Rencana tersebut mencakup pencadangan, situs alternatif, penggantian perangkat keras, dan pemulihan data. Pencadangan adalah fondasinya. Pencadangan perlu diuji, dienkripsi, dan disimpan di luar lokasi atau di penyimpanan yang tidak dapat diubah. Kelompok ransomware menargetkan pencadangan terlebih dahulu karena tanpa itu, korban tidak punya pilihan selain membayar. Aturan 3-2-1 adalah dasar yang umum: tiga salinan data, pada dua media yang berbeda, dengan satu salinan di luar lokasi. Tujuan waktu pemulihan menetapkan target seberapa cepat sistem harus kembali beroperasi. Sistem rumah sakit mungkin perlu dipulihkan dalam hitungan jam. Bisnis kecil mungkin dapat mentolerir beberapa hari. Rencana tersebut harus sesuai dengan risiko. Rencana pemulihan yang belum pernah diuji hanyalah harapan, bukan rencana.

Kebutuhan pokok pemulihan

• Cadangan data — rutin, teruji, terenkripsi, offline
• Aturan 3-2-1 — tiga salinan, dua media, satu di luar lokasi
• Target waktu pemulihan — seberapa cepat sistem harus kembali normal.
• Tujuan titik pemulihan — seberapa banyak kehilangan data yang dapat diterima
• Pengujian — buktikan rencana tersebut berhasil sebelum Anda membutuhkannya

Pemulihan bencana itu mahal sampai bencana terjadi. Kemudian, itu menjadi hal termurah yang pernah Anda beli.