Recuperarea în caz de dezastru restaurează sistemele și datele după un incident major. Un atac ransomware criptează serverul de fișiere. Un incendiu distruge centrul de date. O inundație distruge generatorul de copii de rezervă. Planul de recuperare precizează cum să se readucă totul la loc, în ce ordine și din ce copii de rezervă. Este echivalentul tehnic al continuității afacerii, care menține organizația în funcțiune în timp ce are loc recuperarea.

Planul acoperă copii de rezervă, locații alternative, înlocuirea hardware-ului și restaurarea datelor. Copiile de rezervă sunt fundamentul. Acestea trebuie testate, criptate și stocate în afara locației sau în spațiu de stocare imuabil. Grupurile ransomware vizează în primul rând copiile de rezervă, deoarece fără ele, victima nu are de ales decât să plătească. Regula 3-2-1 este o bază comună: trei copii ale datelor, pe două suporturi diferite, cu o copie în afara locației. Obiectivele privind timpul de recuperare stabilesc ținta pentru cât de repede trebuie să revină sistemele. Un sistem de spital ar putea avea nevoie să restaureze în câteva ore. O mică afacere ar putea tolera zile. Planul ar trebui să corespundă riscului. Un plan de recuperare care nu a fost niciodată testat este o speranță, nu un plan.

Elemente esențiale pentru recuperare

• Copii de rezervă — regulate, testate, criptate, offline
• Regula 3-2-1 — trei copii, două suporturi media, unul în afara locației
• Obiectivul timpului de recuperare — cât de repede trebuie să revină sistemele
• Obiectivul punctului de recuperare — cât de multă pierdere de date este acceptabilă
• Testarea — dovediți că planul funcționează înainte de a avea nevoie de el

Recuperarea după dezastru este costisitoare până când se produce dezastrul. Atunci devine cel mai ieftin lucru pe care l-ai cumpărat vreodată.