Obiectivul său este de a readuce capabilitățile tehnice necesare operațiunilor de afaceri prioritizate în cadrul unor toleranțe de timp și pierdere de date convenite. Recuperarea poate implica site-uri alternative, medii reconstruite, echipamente de înlocuire, servicii replicate, backup-uri restaurate și proceduri tehnice manuale.
Un plan de recuperare în caz de dezastru ar trebui să traducă prioritățile de afaceri în dependențe de sistem, secvențe de recuperare, roluri, autoritate decizională și proceduri verificate. Are nevoie de mai mult decât datele aplicației: servicii de identitate, rețele, chei, configurație, licențe, monitorizare, acces administrativ curat și furnizori externi pot fi toate prerechizite. După un incident cibernetic, echipele trebuie și să evite restaurarea sistemelor compromise sau reintroducerea slăbiciunii originale.
Puncte esențiale
Obiective de recuperareFolosiți analiza impactului asupra afacerii pentru a defini obiective de timp de recuperare, obiective de punct de recuperare, capacitate minimă și ordinea în care serviciile dependente revin.
Conținutul planuluiDocumentați declanșatoarele, rolurile, comunicațiile, resursele alternative, sursele de restaurare, credențialele, informațiile de construire a sistemelor, criteriile de validare și opțiunile de rezervă.
Acoperire prin exercițiiTestați restaurări de componente și tranzacții de afaceri de la cap la cap sub ipoteze realiste, inclusiv pierderea personalului, sistemelor primare de identitate, facilităților sau furnizorilor.
Limitare importantăBackup-urile, replicarea și failover-ul sunt intrări în recuperare, nu dovada că recuperarea va funcționa. Date corupte, planuri de control partajate, dependențe lipsă sau un atacator neîndepărtat pot face o restaurare tehnic reușită nesigură.