Hva er katastrofegjenoppretting-
Katastrofegjenoppretting, ofte kalt DR (fra engelsk «disaster recovery»), handler om å gjenopprette IT-systemer, data og kritiske forretningsprosesser etter en alvorlig hendelse. En slik hendelse kan være brann i serverrommet, strømbrudd over lang tid, datainnbrudd, ransomware, naturskade eller menneskelig feil som sletter viktige data.
Målet er enkelt å beskrive, men krevende å oppnå: virksomheten skal komme tilbake i drift så raskt som mulig, med så lite datatap som mulig. God katastrofegjenoppretting er en del av større beredskap, som ofte kalles kontinuitetsplanlegging (business continuity).
Hvorfor er det så viktig-
For mange virksomheter er IT-systemene selve ryggraden i driften. Når bestillingssystemet, kundedatabasen eller regnskapet står stille, stopper også salg, leveranser og tjenester. Kostnadene kan løpe fra timer til dager, og i verste fall kan skaden bli varig.
I tillegg stiller myndigheter og kunder stadig strengere krav. Personvernregelverket, sikkerhetskrav i offentlige anskaffelser og bransjespesifikke regler forventer at virksomheter kan dokumentere hvordan de sikrer data og gjenoppretter drift. En velfungerende DR-løsning er derfor både en forretningsmessig og juridisk nødvendighet for mange.
Sentrale begreper: RTO og RPO
To begreper er sentrale når man planlegger katastrofegjenoppretting. Den første er RTO (Recovery Time Objective), som angir hvor lang tid det maksimalt kan ta før et system er tilbake i drift. Den andre er RPO (Recovery Point Objective), som angir hvor mye data man maksimalt kan akseptere å miste, målt i tid. Hvis RPO er én time, betyr det at backup må tas minst hver time.
Disse målene styrer valget av løsning og kostnad. Et system som må være oppe igjen innen minutter og ikke kan miste data, krever en helt annen arkitektur enn et internt arkivsystem som kan være nede en dag. Å sette realistiske RTO- og RPO-mål for hvert system er ofte første steg i et godt DR-arbeid.
Ulike typer løsninger
Det finnes flere tilnærminger til katastrofegjenoppretting, og valget avhenger av behov og budsjett. Enkel backup er det minste tiltaket: data kopieres jevnlig til et separat sted, gjerne i skyen eller på et eget datasenter. Det er billig, men gjenopprettingen kan ta lang tid.
Varm standby innebærer at et sekundært miljø kjører kontinuerlig og synkroniserer data med produksjonsmiljøet. Det gir kort RTO og lavt datatap, men koster mer. Kald standby er et mellomalternativ der infrastrukturen finnes, men må startes og konfigureres ved behov.
De siste årene har skybaserte DR-løsninger blitt svært populære. De gir fleksibilitet, geografisk spredning og betaling etter forbruk. Mange virksomheter velger hybride løsninger der noe kjører lokalt og noe i skyen. Felles for alle løsningene er at de må testes regelmessig for å fungere når det virkelig gjelder.
Testing og øving er like viktig som teknologien
Mange virksomheter har en DR-plan som ligger i en mappe og aldri har blitt prøvd. Når krisen kommer, viser det seg ofte at backup ikke kan gjenopprettes, at dokumentasjonen er utdatert, eller at ingen vet hvem som skal gjøre hva. Derfor er regelmessig testing avgjørende.
En god praksis er å gjennomføre gjenopprettingstester minst en gang i året, og helst oftere for kritiske systemer. Man bør også øve på kommunikasjon: hvem varsler ledelsen, kunder og eventuelt myndigheter, og hvordan- Etter hver test oppdateres planen basert på erfaringene.
Slik velger du riktig leverandør
Valg av leverandør for katastrofegjenoppretting er en viktig beslutning. Det er lurt å se etter erfaring med lignende virksomheter og systemer, og om leverandøren kan dokumentere sine RTO- og RPO-garantier. Sertifiseringer og dokumentert informasjonssikkerhet, for eksempel etter ISO 27001, gir også trygghet.
Det er like viktig å avklare hvor data lagres. For norske virksomheter er datalagring i Norge eller innenfor EU/EØS ofte et krav eller et ønske, særlig når persondata er involvert. Be også om å få se en konkret gjenopprettingsplan, og spør hvordan leverandøren håndterer støtte utenfor normal arbeidstid.
Pris bør vurderes opp mot risiko og verdi, ikke bare månedskostnaden. Den billigste løsningen kan vise seg å bli dyr hvis den ikke fungerer når behovet oppstår. Et godt tips er å be om referanser og gjerne snakke med eksisterende kunder.
Hvordan vi kan hjelpe deg
Vi formidler oppdrag mellom kunder og leverandører innen katastrofegjenoppretting og relaterte IT-tjenester. Enten du trenger hjelp til å etablere en DR-løsning fra bunnen av, forbedre eksisterende backup-rutiner eller gjennomføre en test av beredskapsplanen, kan vi hjelpe deg å finne en leverandør som passer til behov, størrelse og budsjett.
Vi forstår at det ofte er krevende å sammenligne tilbud når man ikke er ekspert på området. Derfor hjelper vi deg med å beskrive oppdraget tydelig, slik at leverandørene kan gi relevante tilbud. Vi bistår også med å kvalitetssikre og sammenligne tilbudene, slik at beslutningen blir enklere og tryggere.
Kom i gang i dag
Den beste tiden til å planlegge katastrofegjenoppretting var før krisen. Nest beste tid er nå. Start med å kartlegge hvilke systemer som er kritiske for virksomheten, sett realistiske RTO- og RPO-mål, og vurder dagens backup-løsning opp mot disse. Deretter kan du ta kontakt med oss for å finne riktig leverandør.
Ta kontakt i dag for en uforpliktende prat om dine behov. Sammen kan vi sørge for at virksomheten din står best mulig rustet når uventede hendelser inntreffer.
Katastrofegjenoppretting i andre områder
BedriftLink
