Felaket kurtarma, büyük bir olaydan sonra sistemleri ve verileri geri yükler. Bir fidye yazılımı saldırısı dosya sunucusunu şifreler. Bir yangın veri merkezini yok eder. Bir sel yedek jeneratörü devre dışı bırakır. Kurtarma planı, her şeyin nasıl, hangi sırayla ve hangi yedeklerden geri getirileceğini belirtir. Bu, kurtarma işlemi gerçekleşirken kuruluşun çalışmaya devam etmesini sağlayan iş sürekliliğinin teknik karşılığıdır.

Plan, yedeklemeleri, alternatif lokasyonları, donanım değişimini ve veri kurtarmayı kapsar. Yedeklemeler temeldir. Test edilmeli, şifrelenmeli ve uzak bir yerde veya değiştirilemez bir depolama alanında saklanmalıdır. Fidye yazılımı grupları öncelikle yedeklemeleri hedef alır çünkü yedeklemeler olmadan kurbanın ödeme yapmaktan başka seçeneği kalmaz. 3-2-1 kuralı yaygın bir temeldir: iki farklı ortamda üç veri kopyası ve bir kopyası uzak bir yerde. Kurtarma süresi hedefleri, sistemlerin ne kadar hızlı geri dönmesi gerektiğini belirler. Bir hastane sisteminin saatler içinde geri yüklenmesi gerekebilir. Küçük bir işletme günler sürebilir. Plan, riske uygun olmalıdır. Hiç test edilmemiş bir kurtarma planı, bir plan değil, bir umuttur.

İyileşme için gerekli unsurlar

• Yedeklemeler — düzenli, test edilmiş, şifrelenmiş, çevrimdışı
• 3-2-1 kuralı — üç kopya, iki ortam, bir tane de dış mekan kopyası
• Kurtarma süresi hedefi — sistemlerin ne kadar hızlı bir şekilde eski haline dönmesi gerekiyor
• Kurtarma noktası hedefi — ne kadar veri kaybı kabul edilebilir?
• Test etme — plana ihtiyaç duymadan önce işe yaradığını kanıtlayın.

Afet sonrası iyileştirme, afet gerçekleşene kadar pahalıdır. Ama afet gerçekleştiğinde, hayatınızda aldığınız en ucuz şey haline gelir.