Odzyskiwanie po awarii (Disaster Recovery) przywraca systemy i dane po poważnym incydencie. Atak ransomware szyfruje serwer plików. Pożar niszczy centrum danych. Powódź niszczy generator zapasowy. Plan odzyskiwania określa, jak przywrócić wszystko, w jakiej kolejności i z jakich kopii zapasowych. Jest to techniczny odpowiednik ciągłości działania, który zapewnia ciągłość działania organizacji podczas odzyskiwania danych.

Plan obejmuje tworzenie kopii zapasowych, alternatywne lokalizacje, wymianę sprzętu i przywracanie danych. Kopie zapasowe stanowią fundament. Muszą być testowane, szyfrowane i przechowywane poza siedzibą firmy lub w niezmiennych magazynach. Grupy atakujące ransomware w pierwszej kolejności skupiają się na kopiach zapasowych, ponieważ bez nich ofiara nie ma innego wyboru, jak tylko zapłacić. Zasada 3-2-1 to powszechny punkt odniesienia: trzy kopie danych na dwóch różnych nośnikach, z czego jedna poza siedzibą firmy. Docelowy czas odzyskiwania określa docelowy czas powrotu systemów do pracy. System szpitalny może wymagać przywrócenia w ciągu kilku godzin. Mała firma może tolerować dni. Plan powinien być adekwatny do ryzyka. Plan odzyskiwania, który nigdy nie został przetestowany, to nadzieja, a nie plan.

Podstawy regeneracji

• Kopie zapasowe — regularne, testowane, szyfrowane, offline
• Zasada 3-2-1 — trzy kopie, dwa nośniki, jedna poza siedzibą firmy
• Cel czasu odzyskiwania — jak szybko systemy muszą powrócić
• Cel punktu odzyskiwania — jaka utrata danych jest akceptowalna
• Testowanie — udowodnij, że plan działa, zanim będzie Ci potrzebny

Odzyskiwanie danych po awarii jest kosztowne, dopóki katastrofa nie nastąpi. Wtedy jest to najtańsza rzecz, jaką kiedykolwiek kupiłeś.