Jego celem jest zwrot zdolności technicznych potrzebnych priorytetowym operacjom biznesowym w uzgodnionych tolerancjach czasu i utraty danych. Odtwarzanie może obejmować lokalizacje alternatywne, przebudowane środowiska, zastępczy sprzęt, replikowane usługi, odtworzone kopie zapasowe i ręczne procedury techniczne.
Plan disaster recovery powinien przekładać priorytety biznesowe na zależności systemowe, sekwencje odtwarzania, role, autorytet decyzyjny i zweryfikowane procedury. Potrzebuje więcej niż danych aplikacji: usługi tożsamości, sieci, klucze, konfiguracja, licencje, monitorowanie, czysty dostęp administracyjny i zewnętrzni dostawcy mogą być warunkami wstępnymi. Po incydencie cybernetycznym zespoły muszą też unikać odtwarzania skompromitowanych systemów lub wprowadzania ponownie pierwotnej słabości.
Najważniejsze punkty
Cele odtwarzaniaUżywaj analizy wpływu na działalność do zdefiniowania docelowych czasów odtworzenia, docelowych punktów odtworzenia, minimalnej pojemności i kolejności, w jakiej zależne usługi wracają.
Zawartość planuDokumentuj wyzwalacze, role, komunikacje, alternatywne zasoby, źródła odtwarzania, poświadczenia, informacje o budowie systemów, kryteria walidacji i opcje zapasowe.
Pokrycie ćwiczeńTestuj odtworzenia komponentów i transakcje biznesowe end-to-end w realistycznych założeniach, w tym utratę personelu, głównych systemów tożsamości, obiektów lub dostawców.
Istotne ograniczenieKopie zapasowe, replikacja i failover to wejścia do odtwarzania, a nie dowód, że odtwarzanie zadziała. Uszkodzone dane, współdzielone płaszczyzny sterowania, brakujące zależności lub nieusunięty atakujący mogą uczynić technicznie udane odtworzenie niebezpiecznym.