Bij het bespreken van bedrijfscontinuïteitsplannen is het belangrijk om de concepten van hoge beschikbaarheid (HA) en zeven niveaus van noodherstel te begrijpen. Hoge beschikbaarheid is het vermogen van een systeem om veerkrachtig te blijven tegen enkele storingspunten, waardoor consistente prestaties en uptime worden gegarandeerd. HA alleen is echter niet voldoende. Organisaties moeten ook een robuuste strategie voor noodherstel hebben om de infrastructuur en gegevens snel te herstellen met minimaal gegevensverlies in het geval van een verstoring.
In deze blog zal ik een overzicht geven van rampenherstel en de zeven lagen van rampenherstel introduceren, waarmee ik de weg vrijmaak voor een dieper onderzoek in toekomstige blogs.
Om de zeven niveaus van noodherstel te begrijpen, moeten we eerst het basisconcept van noodherstel begrijpen en waarom dit nodig is. Laten we erin springen.
Herstel na een Ramp
ramp herstel is een cruciaal aspect bij het in stand houden of herstellen van vitale infrastructuur en systemen na een natuurramp of door de mens veroorzaakte ramp, zoals een storm of een cyberaanval. Het is essentieel om alle kritieke aspecten van een bedrijf te laten functioneren, ondanks aanzienlijke ontwrichtende gebeurtenissen. Effectief noodherstel vereist goed doordacht beleid, procedures en hulpmiddelen om de bedrijfscontinuïteit te garanderen.
Gegevensverlies en hersteltijd meten
In het geval van een ramp is het primaire doel van een organisatie om alle systemen snel te herstellen en tegelijkertijd het gegevensverlies tot een minimum te beperken. Deze doelstellingen worden gekwantificeerd als de Hersteltijd doelstelling (RTO) en Doelstelling herstelpunt (RPO):
- Hersteltijddoelstelling (RTO): dit is de duur die nodig is om de infrastructuur en gegevens te herstellen om de bedrijfsactiviteiten te hervatten.
- Herstelpuntdoelstelling (RPO): Dit vertegenwoordigt de aanvaardbare hoeveelheid gegevensverlies, gemeten in de tijd, vanaf het punt van de ramp.
De behoefte aan een secundaire locatie
Een secundaire locatie die is uitgerust met een vergelijkbare infrastructuur, zoals computerbronnen, opslag en netwerken, is noodzakelijk, vooral als de primaire locatie niet onmiddellijk kan worden hersteld. De gegevens die op deze secundaire locatie worden hersteld, zijn cruciaal voor de voortzetting van de bedrijfsvoering.
Staten van infrastructuur en datalagen
De secundaire site kan actief of passief zijn. Hoewel de computer, het netwerk en de opslag bijvoorbeeld actief kunnen zijn, is gegevensherstel nodig als de site niet over de benodigde gegevens (of status) beschikt om als primaire site te functioneren. In dit scenario bevindt de gegevenslaag zich in een passieve toestand, wat van invloed is op de RTO tijdens noodherstel.
Overwegingen bij uw Disaster Recovery Plan (DRP)
Om effectief een DRP op te zetten, moeten bedrijven hun domeinspecifieke behoeften bespreken om de juiste RPO- en RTO-vereisten te bepalen. Banken vereisen bijvoorbeeld doorgaans een zeer lage RPO en RTO, waarbij wordt gestreefd naar minimale downtime, terwijl een universiteit of onderzoeksorganisatie enig gegevensverlies en een langere herstelperiode zou kunnen tolereren.
Van back-ups tot continue gegevensreplicatie: de zeven niveaus van noodherstel
Om de gewenste RPO- en RTO-doelen te bereiken, is inzicht nodig in de zeven niveaus van noodherstel, variërend van niveau 0 tot niveau 6. Elk niveau biedt variërende gegevensbescherming en herstelsnelheid, met toenemende kosten en complexiteit.
Tier 0 noodherstel: geen externe gegevens
Bij deze eerste van de zeven niveaus van noodherstel worden gegevens uitsluitend op locatie opgeslagen, zonder externe back-ups. Het is het meest kosteneffectief, maar brengt het grootste risico met zich mee op totaal gegevensverlies bij calamiteiten op locatie. Ideaal voor kleine, niet-kritieke opstellingen.
Tier 1 Herstel na een Ramp: Back-upbanden extern
Dit omvat het maken van back-ups van gegevens op magneetbanden die elders zijn opgeslagen. Het is een veiligere optie dan niveau 0, maar het kan traag zijn bij het gegevensherstel. Het is geschikt voor instellingen waar de snelheid van gegevensherstel geen kritische factor is.
Tier 2 Herstel na een Ramp: Schijfback-up off-site
Sneller herstel is mogelijk omdat er een back-up van de gegevens wordt gemaakt op externe schijfsystemen. Het is duurder dan back-ups op tape, maar maakt vaker back-ups mogelijk. Geschikt voor middelgrote bedrijven die prioriteit geven aan herstelsnelheid.
Tier 3 Herstel na een Ramp: Elektronisch kluisteren
Deze vierde van de zeven niveaus van noodherstel omvat het met regelmatige tussenpozen in batches verzenden van gegevens naar een externe locatie. Het zorgt voor een evenwicht tussen back-upfrequentie en kosten, wat ideaal is voor organisaties met gematigde datawisselsnelheden.
Tier 4 Herstel na een Ramp: Point-in-time-kopieën
Biedt frequente momentopnamen van gegevens en biedt meerdere herstelpunten. Dit niveau is opslagintensief en ideaal voor bedrijven met hoge transactiesnelheden of bedrijven die kritieke systemen onderhouden.
Tier 5 Herstel na een Ramp: Transactie-integriteit
Deze zesde van de zeven niveaus van noodherstel omvat het garanderen dat alle transacties worden vastgelegd tot het punt waarop ze mislukken, waardoor een hoge gegevensintegriteit wordt geboden. Het is technisch complex en ideaal voor instellingen waar transactionele consistentie cruciaal is, zoals bij financiële instellingen.
Tier 6 Herstel na een Ramp: nul of bijna nul RPO
Dit laatste niveau van alle zeven niveaus van noodherstel omvat het bieden van continue gegevensbescherming met vrijwel onmiddellijk herstel en minimaal gegevensverlies. Het is de meest geavanceerde en kostbare oplossing, geschikt voor grote ondernemingen of kritische overheidssystemen.
Zeven niveaus van noodherstel: een zorgvuldige balans tussen kosten en mogelijkheden
Bij de planning van rampenherstel is het nauwkeurig definiëren van de Recovery Point Objective (RPO) en de Recovery Time Objective (RTO) van cruciaal belang voor de veerkracht van het bedrijf. Deze doelstellingen bepalen hoe snel en effectief een bedrijf kan herstellen van verstoringen. Het implementeren van deze doelstellingen via de juiste lagen voor noodherstel impliceert echter een zorgvuldige afweging van kosten en capaciteiten. Een succesvol DR-plan sluit aan bij de risicotolerantie en het budget van de organisatie en zorgt ervoor dat het investeringsniveau evenredig is aan de potentiële risico's en gevolgen. In wezen beschermt een goed opgesteld DR-plan niet alleen cruciale bedrijfsfuncties, maar sluit het ook aan bij de financiële strategie van de organisatie, waardoor stabiliteit en groei op de lange termijn worden gegarandeerd.
