Definitie

Een IT-disaster-recoveryplan (DRP) is de gedocumenteerde verzameling procedures, middelen en prioriteiten waarmee een organisatie IT-systemen en gegevens herstelt na een ernstig incident, zoals een hardwarestoring, brand, overstroming of cyberaanval. Het is het technische onderdeel van bedrijfscontinuïteit.

Wat een goed DRP bevat

  • Een inventaris van kritieke systemen en de volgorde waarin zij moeten worden hersteld.
  • Meetbare doelen per systeem: RPO en RTO, voor aanvaardbaar gegevensverlies en hersteltijd.
  • Bruikbare, toegankelijke back-ups, de basis van het plan. Als zij zijn beschadigd, werkt het plan niet.
  • Geteste herstelprocedures, niet alleen documentatie.
  • Duidelijke rollen en een beslisketen voor de dag van het incident.

Waarom veel DRP's falen bij ransomware

Twee problemen komen vaak terug. Ten eerste zijn de back-ups gecompromitteerd, omdat de aanvaller het herstelpunt al heeft aangevallen voordat iemand het draaiboek opent. Ten tweede duurt de wederopbouw meerdere dagen, zelfs met bruikbare gegevens. Een DRP is pas geloofwaardig als beide problemen zijn opgelost.

Oxibox versterkt het DRP op beide punten met tegen manipulatie beschermde herstelpunten en direct R2V-herstel, waardoor de RTO van meerdere dagen tot enkele minuten per systeem kan dalen. Geautomatiseerde hersteltests leveren regelmatig bewijs dat het plan werkt.