# Mi a katasztrófa utáni helyreállítás?

> A katasztrófa utáni helyreállítás a technológiai szolgáltatások, infrastruktúra és adatok koordinált visszaállítása súlyos zavar után.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/disaster-recovery/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

Célja, hogy a priorizált üzleti műveletek által igényelt műszaki képességeket a megegyezett idő- és adatvesztési tolerancián belül visszaadja. A helyreállítás alternatív helyszíneket, újraépített környezeteket, csereberendezést, replikált szolgáltatásokat, visszaállított mentéseket és manuális műszaki eljárásokat foglalhat magában.

A katasztrófa utáni helyreállítási tervnek az üzleti prioritásokat rendszerfüggőségekké, helyreállítási sorrenddé, szerepekké, döntési jogosultságokká és ellenőrzött eljárásokká kell fordítania. Több kell hozzá, mint alkalmazásadat: az identitásszolgáltatások, hálózatok, kulcsok, konfiguráció, licencek, monitoring, tiszta adminisztratív hozzáférés és külső szolgáltatók mind előfeltételek lehetnek. Kiberincidens után a csapatoknak azt is el kell kerülniük, hogy kompromittált rendszereket állítsanak vissza vagy az eredeti gyengeséget vezessék újra be.

### Legfontosabb pontok

- **Helyreállítási célok:** Használja az üzleti hatáselemzést a visszaállítási időcélok, visszaállítási pontcélok, minimális kapacitás és a függő szolgáltatások visszatérési sorrendjének meghatározására.
- **A terv tartalma:** Dokumentálja a kiváltó eseményeket, szerepeket, kommunikációt, alternatív erőforrásokat, visszaállítási forrásokat, hitelesítő adatokat, rendszerépítési információt, validálási kritériumokat és tartalék lehetőségeket.
- **Gyakorolja a láncot:** Tesztelje a komponensvisszaállításokat és végpontok közötti üzleti tranzakciókat valósághű feltevések mellett — beleértve a személyzet, elsődleges identitásrendszerek, létesítmények vagy beszállítók elvesztését.
- **Fontos korlát:** A mentések, replikáció és átváltás a helyreállítás bemenetei, nem bizonyítéka annak, hogy a helyreállítás működni fog. A sérült adatok, megosztott vezérlősíkok, hiányzó függőségek vagy egy el nem távolított támadó a műszakilag sikeres visszaállítást is nem biztonságossá teheti.

### Kapcsolódó kifejezések

[Üzletmenet-folytonosság](<https://yellowcube.eu/hu/glossary/business-continuity/>) · [Biztonsági mentés](<https://yellowcube.eu/hu/glossary/backup/>) · [Visszaállítási időcél (RTO)](<https://yellowcube.eu/hu/glossary/recovery-time-objective/>) · [Visszaállítási pontcél (RPO)](<https://yellowcube.eu/hu/glossary/recovery-point-objective/>) · [Kiberhelyreállítás](<https://yellowcube.eu/hu/glossary/cyber-recovery/>) · [Maximálisan tolerálható leállási idő (MTD)](<https://yellowcube.eu/hu/glossary/maximum-tolerable-downtime/>)

### Források

[NIST SP 800-34 Rev. 1](https://csrc.nist.gov/pubs/sp/800/34/r1/upd1/final) · [NIST contingency planning resources](https://csrc.nist.gov/topics/security-and-privacy/security-programs-and-operations/contingency-planning) · [Ready.gov emergency and continuity plans](https://www.ready.gov/business/emergency-plans)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.