Bedrijfscontinuïteit en rampenherstelplan

Een bedrijfscontinuïteits- en rampenherstelplan (BCDR-plan) is een reeks technieken en processen die organisaties gebruiken om te herstellen van een ramp en de dagelijkse bedrijfsactiviteiten te hervatten. De BCDR-processen zijn gemakkelijker te begrijpen als ze worden opgedeeld in twee secties:

Bedrijfscontinuïteit (BC) 

Dit onderdeel van de procedure behandelt de zakelijke kant van de zaak. De procedure draait om het opstellen van beleid en procedures die ervoor zorgen dat essentiële bedrijfsfuncties operationeel blijven tijdens en na een ramp. Dit omvat:

• Vervanging van personeel
• Problemen met de beschikbaarheid van de service
• Business Impact Analysis
• Wijzigingsbeheerproces

Noodherstel (DR)

Disaster Recovery richt zich primair op de IT-kant van het proces. Dit proces definieert hoe een organisatie of bedrijf herstelt van een natuurramp of digitale ramp. Dit omvat:

• Server- en netwerkherstel
• Back-upgegevens kopiëren
• Zorgen dat back-upsystemen operationeel zijn

Er zijn nog een paar andere belangrijke termen waarmee u vertrouwd moet zijn bij het bespreken, opstellen en testen van uw BCDR-plannen. Deze omvatten:

Recovery Point Objective (RPO) : Wat is de vereiste in uw plan voor het herstel van gegevens? Anders gezegd: als er vandaag iets misgaat, hoe ver terug in de tijd zou u dan moeten gaan om geldige gegevens te herstellen, en is die hoeveelheid verloren data acceptabel voor het bedrijf? Sommige bedrijven hanteren een RPO van een week. Dit betekent dat als ze vanuit back-ups moeten herstellen, ze gegevens van een week oude back-up moeten terugzetten, waardoor ze tot een week aan transactiegegevens en activiteiten verliezen.

Hersteltijddoelstelling ("RTO") : De RTO geeft aan hoe snel u uw herstelplan moet kunnen uitvoeren. Als u op dit moment met uw BCDR-plan zou beginnen en uw RTO 24 uur is, dan zouden uw volledige operationele processen binnen 24 uur na aanvang van de uitvoering van het BCDR-plan weer voor 100% operationeel moeten zijn.

Moeten MKB-bedrijven een BCDR-plan hebben?

Ja. Tenzij uw bedrijf een langdurige uitval van een week of langer aankan, dient u een BCDR-plan te laten ontwikkelen door uw technologieteam of Managed Services Provider. Bovendien moet dat plan getest worden.

Wat kan er gebeuren als je je plan niet test?

In een recent nachtmerriescenario was een BCDR-plan nodig met een RPO van 24 uur en een RTO van 24 uur. Het probleem was dat de back-ups niet snel genoeg konden worden hersteld vanaf hun externe opslaglocatie vanwege een zeer trage internetverbinding en een grote hoeveelheid data die moest worden overgezet voor herstel. Uiteindelijk werd het BCDR-plan aangepast om maandelijks een lokale back-up van de data te maken, zodat dit het herstelpunt kon zijn waarnaar incrementele wijzigingen wekelijks vanaf de internetback-uplocatie konden worden hersteld totdat de RPO was bereikt. Dit had gevolgen voor de RTO, die moest worden uitgebreid naar 48 uur (van 24 uur) om de extra herstelstappen mogelijk te maken, maar dit was de meest economische aanpak die het bedrijf zich kon veroorloven en accepteren.

Bekijk deze korte video voor meer informatie over BCDR: