Disaster Recovery
Planen og teknikken til at få IT op at køre igen efter et alvorligt nedbrud — ransomware, brand, leverandørudfald.
Hvad betyder Disaster Recovery?
Disaster Recovery (DR) er en delmængde af Business Continuity og handler specifikt om at genoprette IT-tjenester efter en katastrofe. En brugbar DR-plan har defineret RTO (Recovery Time Objective — hvor lang nedetid kan forretningen tåle?) og RPO (Recovery Point Objective — hvor meget data kan tabes?) for hver kritisk tjeneste, ikke kun ét tal for hele virksomheden. Teknisk er løsningen typisk en kombination af immutable backup, replikerede VMs eller en cloud-DR-site (fx i Azure eller en hosted lokation), og dokumenterede køreplaner for genopretning. Det vigtigste er, at planen er afprøvet — en utestet DR-plan er en ønskeliste, ikke et beredskab. NIS2 stiller eksplicit krav om beredskabs- og kontinuitetsplaner, og cyberforsikringer kræver ofte dokumenteret DR-test.
Eksempler
- Produktionssystemet replikeres asynkront til en Azure-region. Ved et nedbrud kan IT skifte over inden for 2 timer (RTO = 2t).
- En årlig fuld DR-test hvor man rent faktisk bygger miljøet op fra backup i et test-segment.
Ofte stillede spørgsmål
Hvor ofte skal vi teste vores DR-plan?
Mindst én gang om året som en fuld test, og oftere som delvise tests af enkelt-komponenter. NIS2 og typiske cyberforsikringer forventer det.
Er backup det samme som DR?
Nej. Backup er kopier af data. DR er planen og teknikken til at få hele driften op igen — inklusive servere, netværk, identitet og forretningsprocesser.
Relaterede termer
Brug for hjælp med Disaster Recovery?
Vi rådgiver danske virksomheder om netop dette emne — uforpligtende.