Katastrofegjenoppretting gjenoppretter systemer og data etter en større hendelse. Et ransomware-angrep krypterer filserveren. En brann ødelegger datasenteret. En flom ødelegger sikkerhetskopieringsgeneratoren. Gjenopprettingsplanen sier hvordan alt skal gjenopprettes, i hvilken rekkefølge og fra hvilke sikkerhetskopier. Det er den tekniske motparten til forretningskontinuitet, som holder organisasjonen i gang mens gjenopprettingen skjer.

Planen dekker sikkerhetskopier, alternative steder, utskifting av maskinvare og datagjenoppretting. Sikkerhetskopier er grunnlaget. De må testes, krypteres og lagres eksternt eller i uforanderlig lagring. Løsepengevirusgrupper retter seg først mot sikkerhetskopier, fordi uten dem har offeret ikke noe annet valg enn å betale. 3-2-1-regelen er en vanlig grunnlinje: tre kopier av data, på to forskjellige medier, med én kopi eksternt. Gjenopprettingstidsmål setter målet for hvor raskt systemene må komme tilbake. Et sykehussystem må kanskje gjenopprettes i løpet av timer. En liten bedrift kan tolerere dager. Planen bør samsvare med risikoen. En gjenopprettingsplan som aldri har blitt testet, er et håp, ikke en plan.

Viktig informasjon om restitusjon

• Sikkerhetskopier – regelmessige, testede, krypterte, offline
• 3-2-1-regelen – tre kopier, to medier, én ekstern
• Mål for gjenopprettingstid – hvor raskt systemene må returnere
• Gjenopprettingspunktmål – hvor mye datatap som er akseptabelt
• Testing – bevis at planen fungerer før du trenger den

Katastrofegjenoppretting er dyrt helt til katastrofen inntreffer. Da er det det billigste du noen gang har kjøpt.