Katastrofåterställning återställer system och data efter en större incident. En ransomware-attack krypterar filservern. En brand förstör datacentret. En översvämning slår ut säkerhetskopieringsgeneratorn. Återställningsplanen anger hur man ska återställa allt, i vilken ordning och från vilka säkerhetskopior. Det är den tekniska motsvarigheten till affärskontinuitet, vilket håller organisationen igång medan återställningen sker.

Planen täcker säkerhetskopior, alternativa platser, utbyte av hårdvara och dataåterställning. Säkerhetskopior är grunden. De måste testas, krypteras och lagras externt eller i oföränderlig lagring. Ransomware-grupper riktar in sig på säkerhetskopior först eftersom offret utan dem inget annat val än att betala. 3-2-1-regeln är en vanlig baslinje: tre kopior av data, på två olika medier, med en kopia externt. Mål för återställningstid anger målet för hur snabbt systemen måste återställas. Ett sjukhussystem kan behöva återställas på timmar. Ett litet företag kan tolerera dagar. Planen bör matcha risken. En återställningsplan som aldrig har testats är ett hopp, inte en plan.

Viktiga saker att göra för återhämtningen

• Säkerhetskopiering – regelbunden, testad, krypterad, offline
• 3-2-1-regeln — tre kopior, två medier, en extern
• Mål för återhämtningstid — hur snabbt system måste återgå
• Återställningspunktsmål — hur mycket dataförlust som är acceptabel
• Testning – bevisa att planen fungerar innan du behöver den

Katastrofåterställning är dyrt tills katastrofen inträffar. Då är det det billigaste du någonsin köpt.