Disaster Recovery

Disaster Recovery, ofte forkortet DR, handler om virksomhedens evne til at gendanne IT-systemer og data efter en alvorlig hændelse. Det kan for eksempel være ransomware, brand, hardwarefejl, menneskelige fejl, cloudnedbrud eller større driftsforstyrrelser.

Hvorfor er begrebet vigtigt?

Disaster Recovery er vigtigt, fordi backup alene ikke nødvendigvis får virksomheden hurtigt i gang igen. Backup handler om at have kopier af data, mens Disaster Recovery handler om hele planen for, hvordan systemer, adgang, infrastruktur og arbejdsprocesser genetableres.

Uden en konkret DR-plan kan virksomheden ende med at have data, men stadig mangle servere, adgang, dokumentation, prioritering eller beslutninger for at komme tilbage i drift.

Typisk misforståelse

Den mest almindelige fejl er at tro, at Disaster Recovery bare betyder backup. I praksis kræver DR også ansvar, prioritering, kommunikation, test, gendannelsestider, afhængigheder og en plan for, hvilke systemer der skal op først.

Eksempel

En virksomhed rammes af ransomware, og flere servere bliver utilgængelige. Hvis der kun findes backup, men ingen DR-plan, kan det være uklart, hvem der gør hvad, hvilke systemer der prioriteres, og hvor hurtigt driften kan genetableres.

Best practice

• Definér hvilke systemer der er mest kritiske for driften.

• Fastlæg mål for maksimal nedetid og acceptabelt datatab.

• Dokumentér roller, ansvar og kontaktpersoner.

• Test gendannelse og hele DR-processen regelmæssigt.

• Sørg for at planen opdateres, når systemer og drift ændrer sig.