Felaket kurtarma planı DRP

Felaket kurtarma planı, sistemlerin durduğu sabah işinizin tam olarak ne yapacağını ve bunu kimin yapacağını yazan kısa bir belgedir.

  • Siber Güvenlik

Şu adla da bilinir iş sürekliliği planı acil durum planı kurtarma planı

Tanım

Felaket kurtarma planı, tek bir sorunun kısa ve yazılı cevabıdır; o soru da yılın en kötü sabahında ne olacağıdır. Ofisi su basar, sunucu ölür ya da bir virüs sabah dokuzda bütün dosyaları kilitler. Peki sonra ne olur ve bunu yapacak kişi kimdir?

Plan iki sayıyla başlar ve bu sayılara daha hiçbir şey bozulmadan çok önce karar verirsiniz. Birincisi, işin gerçek zarar görmeden kaç saat durabileceğidir. Gün boyu hasta alan bir klinik belki iki saat dayanır, oysa bir müteahhitlik ofisi iki günü kaybeder ve neredeyse hiç hissetmez. İkinci sayı, ne kadar işi kaybetmeyi göze alabileceğinizdir. Kopya yalnızca gece alınıyorsa, öğleden sonra dörtte çıkan bir arıza size bir günlük siparişe mal olur. Bu yüzden iki sayıyı da yüksek sesle söyleyin, kaybı hissedecek kişilerle üzerinde anlaşın ve sayfanın en üstüne yazın.

Gerçekten neyi satın almanız gerektiğine sonra bu iki sayı karar verir. Bir günlük duruş kaldırılabiliyorsa kimsenin başka bir şehirde çalışan ikinci bir sunucuya ihtiyacı yoktur. Ama sınır bir saatse, gece alınan bir kopya bunu asla tutturamaz ve hiçbir tedarikçi dürüstçe aksini söyleyemez. Linkysoft bu yüzden fiyat vermeden önce iki sayıyı da sorar, çünkü maliyeti herhangi bir özellikten çok bunlar değiştirir.

Planın geri kalanı isimlerden ve adımlardan ibarettir. Birinin bunun gerçek bir acil durum olduğunu ilan etmesi, bir başkasının barındırma firmasını araması, bir üçüncüsünün de çalışanlara haber vermesi gerekir. Telefon numaralarının yeri kâğıttır, çünkü e-postanın öldüğü gün, kimsenin onlara bakmak için sisteme giremediği gündür. Plan ayrıca dükkânın beklerken müşterilerine ne söyleyeceğini de yazmalıdır.

Sonra neredeyse hiç kimsenin yapmadığı kısım gelir, yani dosyaları yedek bir makineye gerçekten geri yüklemek ve süreyi saatle ölçmek. Bu deneme, planın işlediğinin tek kanıtıdır ve ilk seferde çoğu zaman başarısız olur. Bir şifre eksiktir, kopya herkesin sandığından eskidir ya da geri yükleme iki saat yerine on bir saat sürer. Linkysoft bu provayı yılda iki kez güvenlik incelemesi kapsamında yapar. Ayrıca teslim ettiği her iş uygulaması için kurtarma adımlarını baştan yazar, böylece cevap birinin ona ihtiyaç duymasından çok önce hazır olur.

Felaket kurtarma planı hakkında sorular

Yedekleme ile felaket kurtarma planı arasındaki fark nedir?
Yedek, kopyanın kendisidir. Plan ise onunla ne yapacağınızdır, acil durumu kim ilan eder, kim kimi arar, hangi sırayla ve tüm işlem en fazla ne kadar sürebilir.
RTO ve RPO aslında ne demek?
RTO, zarar ciddileşmeden önce kaç saat kapalı kalabileceğinizdir. RPO ise ne kadar işi kaybetmeyi göze alabileceğinizdir. İkisi de teknik değil, iş kararıdır.
Plan ne kadar uzun olmalı?
Çoğu küçük işletme için iki sayfa yeter. İsimler, telefonlar, adımların sırası ve üzerinde anlaşılan iki sayı. Uzun planlar kötü bir sabahta okunmaz.
Planı ne sıklıkla test etmeliyiz?
Yılda iki kez ve sistemde büyük bir değişiklikten sonra bir kez daha. Gerçek dosyaları yedek bir makineye geri yükleyin, süreyi tutun ve neyin ters gittiğini yazın.
Planı kim yazmalı?
İki sayıyı sahip ya da yönetici belirler, çünkü bunlar iş kararıdır. Adımları sistemleri yöneten kişi yazar. İki isim de sayfada yer alır.

Bunun projenize nasıl uyduğundan hâlâ emin değil misiniz?

Ne inşa ettiğinizi bize anlatın, size sade bir dille yanıt verelim.