Disaster Recovery

    Disaster recovery (DR) este procesul, politicile și procedurile referitoare la elaborarea măsurilor de redresare sau continuare a infrastructurii tehnologice esențiale pentru o organizație, după un dezastru natural (inundații, incendii, cutremur, uragan, smog, etc.) sau cauzat de o eroare umană (intenționată sau nu).

    Disaster recovery planning este un subset al unui proces mai larg cunoscut sub numele de planificare a continuității activității și ar trebui să includă planificarea pentru reluarea lucrului normal în aplicatii, recuperarea datelor, a hardware-ului, comunicațiilor (cum ar fi crearea de rețele) și alte infrastructuri IT. Un plan de continuitate a afacerii (BCP) include planificarea pentru aspecte non-IT conexe, cum ar fi personalul-cheie, facilități, comunicare de criză și protecția reputației, și să facă referire la planul de redresare în caz de dezastru (DRP) pentru IT legat de recuperarea / continuitatea infrastructurii.

    Găurile de securitate sunt vulnerabilități în hardware sau software care oferă o invitație indirectă malware-ului pentru a le exploata. Aceasta se realizează prin defecte în software-ul de rețea care permite controlul neintenționat în cadrul rețelei. Componente de rețea, cum ar fi PC-uri sau routere, dețin aceste găuri prin intermediul sistemelor lor de operare. Detaliile tehnice ale oricăror sisteme nu ar trebui să fie făcute publice decât dacă este necesar. Odată ce aceste găuri sunt descoperite, informații cu privire la aceasta ar trebui să fie transmise imediat celor responsabili de securitate pentru a fi remediate în vederea eliminării riscului unui posibil atac.

    Un factor important în determinarea strategiei de recuperare potrivită unui sistem este încadrarea în bugetul disponibil alocat de companie – deşi se doresc zero pierderi de date şi timp, costurile asociate cu acel nivel de protecție pot face soluțiile dorite de înaltă disponibilitate imposibile.

    Printre cele mai frecvente strategii de protecție a datelor se numără:

• backup făcut pe bandă și trimis off-site la intervale regulate (în funcţie de mărimea afacerii)
• backup făcut pe un disc on-site și copiat automat pe un altul off-site, sau direct pe un disc off-site
• replicarea datelor către o locație off-site care elimină nevoia de a restaura datele (numai sistemele vor trebui restaurate, iar apoi datele vor fi sincronizate).
• sisteme de înaltă disponibilitate, care țin atât datele, cât și sistemul replicat off-site şi care permit accesul permanent la sisteme și date

    În multe cazuri, o organizație poate alege să utilizeze un furnizor extern pentru recuperare în caz de dezastru, pentru a avea o locaţie şi sisteme pregătite în orice moment, mai degrabă decât să folosească propriile lor facilități de la distanță.

    În plus față de acestea, trebuie puse în aplicare măsuri de precauție locale cu scopul de a preveni un dezastru, în primul rând. Acestea pot include unele din următoarele:

• copii locale de sisteme și / sau de date și utilizarea de tehnologii de protecție a discului, cum ar fi RAID
• protecție la supratensiuni pentru a minimiza efectul de supratensiune la echipamente electronice sensibile
• sursă de alimentare neîntreruptibilă (UPS) și / sau generator de rezervă în cazul unei pene de curent
• măsuri de prevenire a incendiilor – alarme, extinctoare (în special în cazul unui data room)
• software antivirus și alte măsuri de securitate.