Wat is rampenherstel?
Noodherstel is het proces dat een organisatie volgt om de normale bedrijfsvoering te hervatten na een verstorende gebeurtenis of ramp. Het richt zich voornamelijk op de IT-systemen die bedrijfskritische functies ondersteunen, zodat de onmisbare technologie die voor de organisatie noodzakelijk is zo snel mogelijk weer online is.
Rampen kunnen uiteenlopende oorzaken hebben: cyberaanvallen, apparatuurstoringen, ransomware, stroomuitval, natuurlijke rampen en menselijke fouten. Voor de voorbereiding van een geschikte noodrespons moeten IT-noodherstelteams alle mogelijke bedreigingen voor hun bedrijfsactiviteiten in overweging nemen en voor elke een actieplan opstellen.
Dit kan worden bewerkstelligd door mogelijke bedreigingen eerst onder te verdelen in voorziene en onvoorziene rampen.
Voorziene gebeurtenissen zijn verstoringen die redelijkerwijs kunnen worden verwacht. Voorbeelden hiervan zijn onder meer maatregelen tegen diefstal in een bank of infrastructuur op breuklijnen die is gebouwd om aardbevingen te weerstaan. Voor een organisatie kan een voorziene bedreiging als een voorspelbare verstoring worden beschouwd en de impact ervan kan door een proactieve planning aanzienlijk worden beperkt.
Onvoorziene gebeurtenissen zijn hun onverwachte tegenhangers. Voorbeelden hiervan zijn een meteorietinslag of een wereldwijde pandemie. Hoewel dit niet geheel onbekende concepten zijn, kan het een organisatie vergeven worden als ze geen gedetailleerd responsplan voor deze concepten heeft. Hoewel het onmogelijk en ook niet praktisch is om voor elke unieke gebeurtenis die een organisatie zou kunnen ontwrichten een robuust actieplan te maken, bent u al goed op weg om weer online te zijn door reacties te plannen op kernproblemen zoals structurele schade of gegevensverlies.
Bedrijfscontinuïteit
Bedrijfscontinuïteit houdt simpelweg in dat een bedrijf de normale dienstverlening kan hervatten na een verstorende gebeurtenis. Het rendement op de investering van een weloverwogen noodherstelplan is het behalen van een snelle bedrijfscontinuïteit na een ramp.
Bedrijfscontinuïteitsplannen zijn erop gericht om downtime te beperken of te voorkomen en zo snel mogelijk de normale dienstverlening te hervatten.
Wanneer de fysieke locatie van een bedrijf door een ramp wordt getroffen, kan het noodzakelijk zijn om naar een back-uplocatie te verhuizen. Door dit van tevoren te plannen, kan een bedrijf voorkomen dat het tijd verspilt aan het zoeken van een nieuwe werkplek en de dienstverlening snel hervatten. Er zijn drie soorten back-uplocaties: cold, warm en hot sites.
Cold sites zijn lege back-upwerkruimten. Verhuizen naar een andere locatie zou betekenen dat de organisatie geen van haar bestaande hardware of gegevens zou overzetten. Deze oplossing voor noodherstel zorgt ervoor dat de normale bedrijfsvoering het langzaamst terugkeert, maar is relatief goedkoper dan de uitgebreidere opties.
Warm sites zijn werkplekken die over eigen apparatuur en netwerkinfrastructuur beschikken. Er zijn mogelijk beperkte back-ups beschikbaar, die niet volledig actueel zijn en waarvan het complete herstel een tijdje kan duren.
Hotsites zijn exacte kopieën van de originele site van een organisatie. Ze vormen daardoor de ideale oplossing voor bedrijven die snel bedrijfscontinuïteit willen bereiken. Hot sites synchroniseren de gegevens en IT-infrastructuur van de primaire site in realtime, waardoor bedrijven eenvoudig verder kunnen gaan waar ze gebleven waren.
RTO en RPO
Bij het plannen van herstel na een ramp formuleren IT-teams doorgaans twee hoofddoelstellingen om de mate van crisismanagement te meten.
Recovery time objective (RTO) is het maximaal toegestane tijdsbestek waarin een bedrijf zijn bestanden herstelt en de normale bedrijfsvoering hervat. Als het herstel niet in dit tijdsbestek plaatsvindt, kan dit onomkeerbare gevolgen hebben voor zowel het bedrijf als voor zijn klanten en opdrachtgevers.
Recovery Point Objective (RPO) geeft aan hoe oud de bestandsback-ups zijn die na een ramp moeten worden hersteld. Als een organisatie een korte RPO van een paar uren of minuten heeft, moeten er regelmatige back-ups worden gemaakt om dit te weerspiegelen.
Rampenherstelplannen
Nadat een organisatie vertrouwd is geraakt met het concept van hersteldoelstellingen en back-uplocaties en heeft nagedacht over de verschillende verwachte en onvoorziene rampen die zich kunnen voordoen, kan zij beginnen met het opstellen van een herstelplan. Dit is een document waar teams in tijden van crisis, met name in het geval van een onvoorziene gebeurtenis, terechtkunnen voor advies.
Een sjabloon voor noodherstel kan het volgende omvatten:
De verantwoordelijkheden en contactgegevens van elk teamlid
Instructies over het melden van een ramp, te beginnen met de persoon die het incident heeft waargenomen en deze melding verder verspreidt, totdat alle relevante teamleden op de hoogte zijn
Meerdere communicatiekanalen via welke contact met relevante teamleden, belanghebbenden of klanten kan worden opgenomen
Een overzicht waarin wordt vermeld in welke volgorde en op welke wijze belangrijke bedrijfsprocessen moeten worden hersteld
Een overzicht van de risicobeoordeling waarin mogelijke rampen, de waarschijnlijkheid ervan, de impact die ze op de onderneming zouden hebben en een beschrijving van de te nemen maatregelen in elke omstandigheid worden benadrukt
Wanneer een bedrijf alert is op dreigingen kan een snelle respons de algehele schade meestal aanzienlijk beperken. Met dit in het achterhoofd, is het belangrijk om te overwegen welke tools en cloudservices je kunnen helpen op het goede spoor te blijven als er zich een ramp voordoet.
Hoe kan Dropbox helpen?
Dropbox slaat informatie veilig op in een groot aantal datacenters over de hele wereld. Zo kunt u externe back-ups van uw gegevens maken voor uw bedrijf. Door gebruik te maken van de kracht van cloudopslag voor het maken van een back-up van uw gegevens, voorkomt u gegevensverlies in het geval van een hardwarestoring of een ramp die zich op uw fysieke locatie afspeelt.
Met Dropbox kunnen gebruikers hun bestanden en documenten automatisch synchroniseren. Hierdoor kan elk apparaat met een internetverbinding tegen veel lagere kosten worden omgezet in een herstelsite. Dankzij cloudbeveiliging hoeft u zich geen zorgen te maken over cyberaanvallen. En met de uitgebreide versiegeschiedenis die beschikbaar is voor Dropbox Enterprise-accounts, kunnen gebruikers tot wel 10 jaar oude bestanden herstellen.
De uitspraak 'Een gewaarschuwd mens telt voor twee' gaat met name op als het op noodherstel aankomt. Uiteraard is het onmogelijk om precies te voorspellen wat de toekomst voor je in petto heeft, maar je kunt in moeilijke tijden altijd op Dropbox rekenen.
