Voorbeelden en best practices van disaster recovery-plannen

Benjamin Franklin had gelijk. 'Als plannen mislukt, plan je om te mislukken.' Dit geldt met name voor rampen die je bedrijfsactiviteiten dreigen te verstoren of volledig tot stilstand kunnen brengen. Je hebt dus een strategie en een plan nodig voor disaster recovery.

Om maximale bescherming te bieden en verstoringen tot een minimum te beperken, heb je duidelijke, uitgebreide en praktische plannen nodig om meerdere soorten rampen aan te pakken. Elk plan moet gestructureerd zijn met behulp van een eenvoudig voorbeeld van een disaster recovery-plan, idealiter aan de hand van een sjabloon die in je hele bedrijf wordt gebruikt. Bovendien moet het format van het disaster recovery-plan voldoen aan bewezen best practices en aangepast zijn aan de unieke behoeften en prioriteiten van je bedrijf.

In dit artikel worden disaster recovery-plannen en het belang ervan uitgelegd, en worden er voorbeelden gegeven waarmee je je inspanningen voor het beschermen van je bedrijf een vliegende start te geven. Ook geeft het advies over de best practices voor disaster recovery en nodigt je uit om de functies van Jira Service Management te ontdekken die je disaster recovery-plannen kunnen vereenvoudigen en verbeteren.

Inzicht in disaster recovery-planning

Een breed scala aan potentiële rampen kan een bedreiging vormen voor je bedrijf, en elk ervan kan je bedrijfsactiviteiten verstoren of volledig stilleggen. De kosten van downtime kunnen oplopen tot honderden of duizenden dollars per minuut. Je disaster recovery-plannen zijn cruciaal voor de bedrijfscontinuïteitsstrategie van je bedrijf en voor het voortbestaan en succes op lange termijn.

Je huidige IT-servicebeheer (ITSM) en DevOps-supportprocessen kunnen je helpen om effectieve disaster recovery-plannen op te stellen. De functies van de door jou gekozen ITSM-software kunnen ook helpen bij je disaster recovery-plannen. IT-incidenten kunnen snel een ramp worden, en hoe goed je bedrijf omgaat met de incidentrespons en incidentencommunicatie, waaronder postmortemrapporten, kan informatie geven voor en ondersteunen bij je disaster recovery-planning. 

De onderdelen die je kiest om in je disaster recovery-plannen op te nemen, hangen af van het soort ramp dat het plan aanpakt en van de unieke behoeften van je bedrijf. Alle effectieve disaster recovery-plannen hebben echter twee gemeenschappelijke doelen: waar mogelijk rampen voorkomen en de stappen beschrijven om zo snel mogelijk te herstellen wanneer dat nodig is. Hieronder vind je een voorbeeld van een disaster recovery-plan voor elk van de meest voorkomende en uitdagende soorten rampen. Je bedrijf moet voor elk van deze zaken een plan opstellen en onderhouden.

5 voorbeelden van disaster recovery-plannen

Disaster recovery-planning moet meerdere soorten rampen omvatten om de bescherming van je bedrijfsactiviteiten te maximaliseren. Hier zijn voorbeelden van de meest voorkomende soorten, maar het kan zijn dat je rekening moet houden met extra soorten, afhankelijk van de unieke kenmerken van je bedrijf.

Herstelplan voor inbreuken op cyberbeveiliging

Wanneer je begint met je disaster recovery-plan voor cyberbeveiliging, moet je het risico en de gevolgen van een inbreuk op cyberbeveiliging zorgvuldig beoordelen. Een geweldig cyberbeveiligingsplan omvat de volgende elementen:

• In je plan moeten hersteldoelstellingen worden vastgelegd door de tijd op te geven die nodig is om eerst de basisactiviteiten en vervolgens de volledige activiteiten te herstellen, of door de maximale aanvaardbare hoeveelheid gegevensverlies aan te geven. Deze worden respectievelijk hersteltijddoelstellingen (RTO's) en herstelpuntdoelstellingen (RPO's) genoemd.

• Hierin moeten de gegevensback-up- en beschermingsmaatregelen van je bedrijf worden beschreven, evenals je herstelstrategieën en oplossingen. 

• Hierin moet worden beschreven wat het herstelteam moet communiceren met de beïnvloede personen en de betrokkenen en hoe ze die informatie moeten verspreiden. 

• Het moet informatie bevatten over relevante documentatie, onderhoudsactiviteiten, opleiding van werknemers en belanghebbenden, en regelmatige testen van het plan zelf.

Herstelplan voor verstoringen van de toeleveringsketen

PPRR (preventie, paraatheid, respons en herstel) is een populaire aanpak voor risicobeheer in de toeleveringsketen. Je herstelplan voor verstoringen van de toeleveringsketen moet aan alle vier de elementen voldoen voor maximale effectiviteit en minimale bedrijfsonderbrekingen.

Om preventie en paraatheid aan te pakken, moet je elke kritieke toeleveringsketen in kaart brengen, waarbij je moet aangeven welke leveranciers alternatieven hebben en welke niet.  Als je toegang hebt tot alternatieven, moet je plan aangeven hoe je een beroep kunt doen op die alternatieven en welke belanghebbenden je op de hoogte moet stellen.

Als er geen alternatieven beschikbaar zijn, moeten jij en je collega's ervoor zorgen dat je plan aangeeft welke activiteiten en teams het betreft. Je moet er ook voor zorgen dat je plan stappen bevat om de betrokkenen op te hoogte te brengen en hen te adviseren over specifieke maatregelen die ze moeten nemen naar aanleiding van de verstoring. Je plan moet ook zorgen voor een snel herstel zodra je de verbinding met je leverancier hebt hersteld.

Herstelplan voor infrastructuurstoringen

Je herstelplan voor storingen in de IT-infrastructuur moet een afspiegeling zijn van en een aanvulling zijn op je herstelplan voor inbreuken op cyberbeveiliging. Het moet je kritieke infrastructuurelementen identificeren en actuele, nauwkeurige en volledige informatie bevatten over hardware, software en netwerkconfiguraties.

Dit plan moet informatie bevatten over alternatieven, tijdelijke oplossingen en de acties van werknemers wanneer de infrastructuur uitvalt. Je moet ook informatie opnemen over herstel na een storing in een fysieke, niet-IT-infrastructuur.

Herstelplan voor uitval van datacenters

Ondernemingen wijzen kritieke datacenters vaak aan als automatisch aangeroepen 'hot spare' of handmatig toegankelijke 'warm spare' back-ups. Je herstelplan voor uitval van je datacenter moet gedetailleerde informatie geven over de beschikbare back-ups voor je kritieke datacenters en uitleggen hoe je toegang kunt krijgen tot die back-ups.

Disaster recovery-plan voor natuurramp

Elk disaster recovery-plan voor een natuurramp moet beginnen met gedetailleerde informatie over hoe en waar back-ups van kritieke gegevens worden opgeslagen en bijgewerkt. Je bedrijf moet minstens één back-up op een andere locatie opslaan, bij voorkeur ver weg zodat een natuurramp die je bedrijf treft niet ook gevolgen heeft voor je back-up. Je moet op afstand veilig toegang hebben tot je externe back-ups, omdat natuurrampen reizen kunnen belemmeren.

Je moet bepalen door welke soorten natuurrampen je bedrijf het waarschijnlijkst getroffen kan worden en daar een plan voor maken. Lokale overheidsinstanties en online informatie over weer en klimaat kunnen waardevolle informatiebronnen zijn voor het planningsproces.

Best practices voor disaster recovery-planning

Ongeacht het plan dat je aanmaakt, je moet het op deze best practices baseren.

• Identificeer en prioriteer de rampen en bedreigingen waar je bedrijf het meest kwetsbaar voor is.

• Geef prioriteit aan je meest kritieke activiteiten, zodat je herstelinspanningen zich eerst richten op het herstellen van die operaties.

• Definieer aanvaardbare hersteldoelstellingen. Je kunt deze uitdrukken in termen als acceptabel gegevensverlies en operationele onderbrekingen (herstelpuntdoelstelling) of de tijd om de activiteiten te herstellen (hersteltijddoelstelling).

• Implementeer robuuste back-up- en herstelprocessen voor kritieke bedrijfsgegevens. Bewaar minstens één back-up op een veilige, externe locatie en stem de toegangs- en herstelprocessen af op je hersteldoelstellingen.

• Stel een team samen om elk herstelplan te implementeren. Zorg ervoor dat elk team bestaat uit mensen met de nodige vaardigheden om zelfs bij de ernstigste rampen snel en effectief te herstellen. Voeg ook mensen toe die tijdens het herstel kunnen communiceren met belanghebbenden en hen gerust kunnen stellen.

• Test en update je plannen regelmatig. Een disaster recovery-plan waar niets mee gedaan wordt voldoet waarschijnlijk niet aan je hersteldoelstellingen. Evalueer en test je plannen regelmatig zodat ze kunnen reageren op huidige veranderende bedreigingen en zakelijke behoeften. Voeg waar nodig ook plannen toe voor frequente en regelmatige scholing en opleiding van belanghebbenden.

Gebruik Jira Service Management voor disaster recovery-planning

Zoals je hierboven hebt gelezen, is disaster recovery-planning een uitdagend, cruciaal en veelzijdig element van bedrijfscontinuïteitsplanning. Meerdere functies van Jira Service Management kunnen de disaster recovery-planning vereenvoudigen en effectiever maken voor jou, je collega's en je bedrijf.

Jira Service Management biedt een centraal platform om taken, incidenten en aanvragen met betrekking tot het disaster recovery-proces bij te houden. Dit kan de samenwerking tussen de leden van je disaster recovery-team versnellen en de communicatie met belanghebbenden verbeteren. Met de functies voor het volgen en rapporteren van issues kun je elke herstelinspanning volgen en deze indien nodig aanpassen. Met Jira Service Management kun je ook kennisdatabases voor disaster recovery aanmaken, zodat alle teamleden snel toegang hebben tot de informatie.

Voorbeelden van disaster recovery-plannen: veelgestelde vragen

Hoe schrijf je een disaster recovery-plan?

Hieronder staan enkele basisstappen om een herstelplan aan te maken voor elk type ramp dat relevant is voor je bedrijf.

1. Werk samen met IT-besluitvormers en andere belanghebbenden om mogelijke rampen en de bijbehorende risico's te identificeren, te beoordelen en te prioriteren.

2. Stem deze af op je belangrijkste bedrijfsactiviteiten: doelstellingen voor documentherstel voor elk van deze activiteiten.

3. Beschrijf hoe back-up en herstel deze risico's en doelstellingen aanpakken. Leg de nadruk op bekende hiaten of tekortkomingen in de huidige back-up- en herstelpraktijken of -oplossingen.

4. Noem en beschrijf in het kort de leden van het disaster recovery-team en de rol die elk lid speelt.

5. Beschrijf het testschema voor het herstelplan en hoe je de testprestaties van elk plan gaat meten.

6. Deel het plan met alle belanghebbenden en vraag om input en feedback tijdens en na het opstellen, testen en implementeren van het plan.

Wat moet een disaster recovery-plan omvatten?

Je moet op zijn minst de volgende elementen opnemen in elk disaster recovery-plan.

• Maak een lijst met prioriteiten van je meest kritieke bedrijfsactiviteiten en de bedreigingen waar ze mee te maken krijgen in geval van nood.

• Maak een korte omschrijving van je huidige back-up- en herstelbeleid, -processen en -technologieën, waarbij je eventuele bekende tekortkomingen of hiaten benadrukt.

• Beschrijf hoe de huidige praktijken en oplossingen de geïdentificeerde kwetsbaarheden aanpakken.

• Maak een lidmaatschapsrooster van het disaster recovery-team met een korte beschrijving van elk lid en de bijbehorende rol.

• Maak een planning zodat het plan regelmatig wordt getest en beschrijf in het kort hoe je eventuele geïdentificeerde issues gaat aanpakken.

• Moedig vragen, opmerkingen en suggesties aan van belangrijke belanghebbenden.

Wat voor soort gebeurtenissen moet een disaster recovery-plan dekken?

Een disaster recovery-plan moet zoveel mogelijk noodgevallen kunnen behandelen die je bedrijfsactiviteiten bedreigen. In dit artikel worden de gebieden beschreven die jij en je collega's als cruciaal zouden moeten beschouwen voor je bedrijf. Afhankelijk van de specifieke kenmerken van je bedrijf en markten, moet je misschien ook een plan opstellen voor andere soorten noodgevallen.