Wat moet je opnemen in een disaster recovery plan?

Het beheren, verzamelen, verwerken, verzenden en opslaan van data kan een grote uitdaging zijn voor organisaties. Met de hoeveelheid gegevens die organisaties elk jaar verwerken, slaan datacenters nu kritischer data op dan ooit tevoren. Naarmate het aantal opgeslagen gegevens toeneemt, neemt ook het risico op datacrashes toe. Het hebben van een disaster recovery plan is daarom essentieel om organisaties te beschermen tegen invloeden van buiten.

Je bedrijf beschermen tegen malware Ondanks het feit dat software en hardware alleen maar beter is geworden, is het zeer waarschijnlijk dat een datacrash de meeste bedrijven zal treffen. Of het nu te wijten is aan een fysieke fout, een corrupt bestandssysteem of een menselijke fout, de gevolgen van een dataverlies kunnen catastrofaal zijn.

In 2018 meldde de FBI 1.493 gevallen van ransomware met een totaal verlies van $ 3.621.857. Nieuwe vormen van ransomware, zoals SamSam, CrypoFortress en TeslaCrypt, zijn in een alarmerend tempo verschenen. De beste manier om je bedrijf tegen ransomware te beschermen is een veilige back-up. Het is daarom belangrijk om je back-up regelmatig te testen, zodat deze optimaal werkt.

Business Continuity Plannen en Disaster Recovery Plannen Het is belangrijk om een Business Continuity Plan (BCP) en een Disaster Recovery Plan (DRP) te hebben. Een BCP is een gedocumenteerd plan dat de stappen uiteenzet die moeten worden genomen wanneer een organisatie wordt getroffen door onverwachte scenario's. Een goede BCP omvat de middelen, processen en functies die je nodig hebt om weer snel productief te zijn bij downtime. Een DRP is een gedocumenteerd bedrijfsproces voor het reconstrueren van de IT-infrastructuur na een incident.

6 belangrijke punten die je moet meenemen voor een solide DRP en BCP

• Een goede BCP / DRP moet alle mogelijke soorten incidenten en scenario’s omvatten, zoals menselijke fouten, natuurrampen en aanvallen van cybercriminelen.
• Betrek alle relevante werknemers bij het opstellen van een BCP en DRP; dit zal ervoor zorgen dat het proces grondig is en alle aspecten worden behandeld.
• Test de plannen regelmatig. Tests laten zwakke punten zien en helpen om voorbereid te zijn op de meeste scenario’s.
• Het is van cruciaal belang voor een bedrijf dat het systeem is geüpdatet met nieuwe versies en licenties. Ditzelfde geldt ook voor plannen. Plannen moeten continu bijgewerkt en onderhouden worden. Het is niet ongebruikelijk dat een BCP en DRP honderden pagina's bevatten, dus het is een goed idee om de informatie in relevante onderdelen te verdelen.
• Zorg ervoor dat je plan schriftelijk is gedocumenteerd op een veilige plek. Het lijkt misschien eenvoudig maar wanneer iedereen in paniek is, is het zoeken van je BCP / DRP het laatste wat je wilt doen.
• Zorg ervoor dat je contact opneemt met een datarecovery bedrijf en bewaar de details ervan in je DRP. De contactgegevens van een datarecovery bedrijf bij de hand hebben, kan het verschil maken in een noodsituatie.

Lees meer over de mogelijkheden in onze whitepaper – Ransomware Data Recovery for the Enterprise

Afbeelding – Adobe Stock