IT-professionals (IT-professionals) hebben het belang van noodherstel al decenia. High-profile internetwormen, natuurrampen en andere spraakmakende beveiligingslekken dienen allemaal als een herinnering aan de noodzaak om goed te plannen voor noodherstel en andere zaken continuïteitsproblemen.
Noodherstel is vooral van toepassing op bedrijven en andere grote organisaties, maar dezelfde basisprincipes zijn ook van toepassing op thuisnetwerken.
Wat is herstel na rampen?
Noodherstel omvat een reeks acties die moeten worden genomen in het geval van grote ongeplande uitval om de nadelige gevolgen ervan te minimaliseren. Bij netwerken kunnen rampen het gevolg zijn van gebeurtenissen zoals
- Computer malware
- Stroomuitval
- Hacker-aanvallen
- Ondergrondse kabelbreuken of storingen
- Vuur, overstroming, aardbeving en andere natuurrampen in een faciliteit
- Fouten in systeembeheer
Het gerelateerde concept van bedrijfscontinuïteit houdt in dat ervoor wordt gezorgd dat de kritieke bedrijfsprocessen van een organisatie, inclusief die welke gebruik maken van IT-systemen, kunnen worden gehandhaafd in geval van een ramp.
Waarom Ramp Recovery belangrijk is
Als ze goed worden uitgevoerd, bespaar je bij noodherstelprocedures grote sommen geld. De financiële impact op bedrijven van zelfs een paar uur verloren netwerk- en internetconnectiviteit loopt gemakkelijk in de miljoenen dollars. Noodherstel kan ook de kwaliteit van het menselijk leven verbeteren en kan zelfs levens redden. Verlies van mobiele telefoon contact met vrienden en familie wordt uiterst storend tijdens noodsituaties.
Al met al moeten investeringen in bedrijfscontinuïteit worden afgewogen tegen praktische overwegingen over de kosten en de complexiteit van de voorbereiding op een onbekende toekomst:
- kosten - Uitgebreide disaster recovery is onbetaalbaar
- testbaarheid - plannen voor noodherstel die er op papier goed uitzien, maar technisch onbewezen zijn, zullen in de praktijk hoogst waarschijnlijk mislukken
- overdreven nadruk op de backoffice - het is gemakkelijk om gecharmeerd te raken van oplossingen voor de serverruimte, maar zonder voldoende voorzieningen voor mensen en de client-side infrastructuur, zal bedrijfscontinuïteit niet gebeuren
Thuisnetwerken missen de dure hardware van een groot bedrijf, maar het behoud van gegevens en communicatie kan even belangrijk zijn.
Disaster Recovery Planning
De beste aanpak voor disaster recovery richt zich primair op planning en preventie. Hoewel aardbevingen en terroristische aanslagen over het algemeen moeilijk zijn om te anticiperen, kunnen vele andere rampscenario's in detail worden geanalyseerd.
Voor die gebeurtenissen die niet kunnen worden voorkomen, houdt een IT-herstelplan rekening met de noodzaak om dit te doen
- opsporen de uitval of andere rampeffecten zo snel mogelijk
- verwittigen betrokken partijen, zodat zij actie kunnen ondernemen
- Isoleren de getroffen systemen zodat schade zich niet kan verspreiden
- Reparatie de systemen met kritieke gevolgen, zodat de operaties kunnen worden hervat
Dit worden gezamenlijk risicobeheer of risicobeheersingsactiviteiten genoemd.
Disaster Recovery-technieken
Alle goede IT-herstelplannen voor rampen houden rekening met de drie belangrijkste operationele componenten: data, systemen en mensen.
Vanuit technisch oogpunt vertrouwen de meeste organisaties op een of andere vorm van overtolligheid om het herstel van gegevens en systemen mogelijk te maken. Met redundantie kunnen secundaire gegevens of systeembronnen op korte termijn in gebruik worden genomen als primaire bronnen uitvallen of anderszins niet meer beschikbaar zijn. Organisaties kunnen servers en andere kritieke hardware repliceren op meerdere locaties om te waken tegen een enkel storingspunt.
Terwijl traditionele schijfspiegeling gegevens in normale situaties uiterst beschikbaar houdt, werkt het alleen over korte afstanden. Back-ups maken snapshots van de gegevens die moeten worden vastgelegd verplaatst naar externe locaties. Traditionele netwerkback-upstrategieën, bijvoorbeeld periodiek archiveren van kopieën van kritieke gegevens, zodat ze later indien nodig kunnen worden hersteld. Als back-ups ter plaatse of op slechts één locatie worden bewaard, is hun waarde voor noodherstel laag. Grotere organisaties investeren in Storage Area Network (SAN) -technologie om gegevens breder te verspreiden via hun interne netwerken. Sommige gebruiken ook hosting door derden services voor cloudopslag.
Thuisnetwerken kunnen ook profiteren van netwerkback-up- en cloudopslagoplossingen om hun risico's beter te beheren.
Andere veel voorkomende technieken voor het ondersteunen van noodherstelplannen zijn onder meer:
- Mensen in de organisatie toewijzen met speciale taken die moeten worden uitgevoerd in het geval van een ramp en hen de nodige training bieden
- Het uitvoeren van noodhersteloefeningen die worden uitgevoerd voor specifieke herstelscenario's
