Definicja

Plan odtwarzania awaryjnego IT (DRP) to udokumentowany zestaw procedur, zasobów i priorytetów, które pozwalają przywrócić systemy informatyczne i dane po poważnym incydencie, takim jak awaria sprzętu, pożar, zalanie lub cyberatak. Jest techniczną częścią ciągłości działania.

Co zawiera dobry DRP

  • Wykaz krytycznych systemów i kolejność ich odtwarzania.
  • Mierzalne cele dla każdego systemu: RPO i RTO, czyli dopuszczalna utrata danych i czas odtwarzania.
  • Prawidłowe i dostępne kopie zapasowe, które są podstawą planu. Jeśli zostały naruszone, plan nie zadziała.
  • Przetestowane procedury odtwarzania, a nie tylko dokumentację.
  • Jasne role i ścieżkę decyzyjną na dzień incydentu.

Dlaczego wiele planów zawodzi podczas ataku ransomware

Dwa problemy powtarzają się szczególnie często. Po pierwsze, kopie zapasowe zostały naruszone, bo napastnik zaatakował punkt odtwarzania jeszcze przed otwarciem procedur. Po drugie, odbudowa trwa kilka dni, nawet jeśli dane są prawidłowe. DRP jest wiarygodny tylko wtedy, gdy rozwiązuje oba problemy.

Oxibox wzmacnia plan w obu obszarach dzięki punktom odtwarzania chronionym przed manipulacją i natychmiastowemu odtwarzaniu R2V, które skraca RTO z kilku dni do kilku minut dla pojedynczego systemu. Automatyczne testy regularnie potwierdzają, że plan działa.