Восстановление после катастрофы — это процесс восстановления систем и данных после крупного инцидента. Атака программ-вымогателей шифрует файловый сервер. Пожар уничтожает центр обработки данных. Наводнение выводит из строя резервный генератор. План восстановления определяет, как всё восстановить, в каком порядке и из каких резервных копий. Это технический аналог обеспечения непрерывности бизнеса, который поддерживает работу организации во время восстановления.

План включает резервное копирование, резервные площадки, замену оборудования и восстановление данных. Резервные копии — это основа. Их необходимо протестировать, зашифровать и хранить вне офиса или в неизменяемом хранилище. Группы, занимающиеся вымогательством, в первую очередь нацелены на резервные копии, потому что без них у жертвы нет другого выбора, кроме как заплатить. Распространенным базовым принципом является правило 3-2-1: три копии данных на двух разных носителях, одна из которых находится вне офиса. Целевые показатели времени восстановления определяют, как быстро должны восстановиться системы. Больничной системе может потребоваться восстановление за несколько часов. Малому бизнесу может потребоваться несколько дней. План должен соответствовать риску. План восстановления, который никогда не тестировался, — это надежда, а не план.

Основы восстановления

• Резервные копии — обычные, проверенные, зашифрованные, автономные.
• Правило 3-2-1 — три экземпляра, два носителя, один удаленный экземпляр.
• Целевое время восстановления — как быстро системы должны вернуться в рабочее состояние.
• Целевой показатель точки восстановления — допустимый уровень потери данных.
• Тестирование — докажите работоспособность плана до того, как он вам понадобится.

Восстановление после катастрофы обходится дорого, пока катастрофа не произойдёт. А потом это становится самой дешёвой покупкой в ​​вашей жизни.