Rampenherstel herstelt systemen en gegevens na een groot incident. Een ransomware-aanval versleutelt de bestandsserver. Een brand verwoest het datacenter. Een overstroming schakelt de noodstroomgenerator uit. Het herstelplan beschrijft hoe alles hersteld moet worden, in welke volgorde en vanuit welke back-ups. Het is de technische tegenhanger van bedrijfscontinuïteit, die ervoor zorgt dat de organisatie blijft functioneren tijdens het herstelproces.

Het plan omvat back-ups, alternatieve locaties, vervanging van hardware en dataherstel. Back-ups vormen de basis. Ze moeten worden getest, versleuteld en extern of op een onveranderlijke opslaglocatie worden opgeslagen. Ransomware-groepen richten zich eerst op back-ups, omdat het slachtoffer zonder back-ups geen andere keuze heeft dan te betalen. De 3-2-1-regel is een veelgebruikte basisregel: drie kopieën van de gegevens, op twee verschillende media, met één kopie extern. Hersteltijdobjectieven bepalen hoe snel systemen weer operationeel moeten zijn. Een ziekenhuissysteem moet mogelijk binnen enkele uren hersteld zijn. Een klein bedrijf kan dagen tolereren. Het plan moet aansluiten op het risico. Een herstelplan dat nooit is getest, is slechts een hoop, geen plan.

Essentiële herstelmaatregelen

• Back-ups — regelmatig, getest, versleuteld, offline
• 3-2-1-regel: drie kopieën, twee op media, één extern adres.
• Doelstelling hersteltijd — hoe snel systemen moeten herstellen
• Recovery Point Objective (RPO) — hoeveel gegevensverlies is acceptabel?
• Testen — bewijs dat het plan werkt voordat je het nodig hebt.

Rampenbestrijding is duur totdat de ramp zich voordoet. Dan blijkt het de goedkoopste aankoop ooit te zijn.