Elk succesvol bedrijf kijkt ook naar de toekomst. Het probeert bijvoorbeeld trends te voorspellen en te anticiperen op kansen om zo de verkoop of de vraag naar nieuwe producten en services te stimuleren. Het kan ook inhouden dat ze zich voorbereiden op mogelijke bedreigingen van hun activiteiten en infrastructuur.
Bedrijfsleiders die zich voorbereiden op het onbekende, zijn de concurrentie een stap voor wanneer het noodlot toeslaat. Rampen kunnen natuurlijke voorvallen zijn zoals een brand, overstroming of maatschappelijke onrust, maar ook onderbrekingen in de dienstverlening door verlies van gegevens, die te wijten zijn aan hackers, ransomwareaanvallen of zelfs doordat per ongeluk gegevens uit het netwerk worden verwijderd.
Een ramp kan uw financiële situatie negatief beïnvloeden, waardoor inkomsten verloren gaan terwijl uw bedrijf of gegevens offline zijn. Rampen kunnen ook uw reputatie schaden als u er te lang over doet om weer operationeel te zijn.
Neem het gebruik van een cloud voor massaopslag op in uw strategie voor noodherstel en maak een plan voor het maken van back-ups en het herstel van cruciale informatie in geval van een crisis.
Wat is noodherstel?
Hoewel u niet kunt voorspellen welke rampen zich zullen voordoen of wanneer, kunt u altijd nog een plan opstellen om de nasleep ervan aan te pakken.
Een noodherstelplan schetst hoe u uw activiteiten kunt herstellen en weer aan de slag kunt gaan. Bedrijven structureren hun noodherstelplannen met name om essentiële gegevenssets of software te beschermen die cruciaal zijn om belangrijke dagelijkse activiteiten te hervatten. Het doel is om elke mogelijke verstoring van aspecten van het bedrijf die een negatieve invloed kunnen hebben op de omzet, verkoop of klantenservice tot een minimum te beperken.
Er zijn veel factoren waarmee u rekening moet houden bij het opstellen van uw noodherstelplan. U kunt zich bijvoorbeeld de volgende vragen stellen:
- Hoe groot is mijn organisatie? Hoeveel banen, functies en verantwoordelijkheden zouden invloed ondervinden van een catastrofale gebeurtenis?
- Werken er medewerkers op afstand, op één kantoor of op meerdere locaties?
- Maken we al gebruik van cloudservices voor opslag?
- Vertrouwen we op traditionele back-ups zoals tapes, dvd's of externe harde schijven?
- Welke primaire hardware en software moeten we prioriteren bij het herstellen van een ramp?
Bedrijven kunnen al die informatie verzamelen en in een formeel plan verwerken, om alles zo spoedig mogelijk weer online te krijgen.
Wat is Disaster Recovery-as-a-Service (DRaaS)?
Bedrijven kunnen de taak van het opstellen van een effectief noodherstelplan als een middel om weer operationeel te worden uitbesteden.
Derden bieden hostingopties waarbij ze samen met organisaties een plan opstellen waarin die derden een rol spelen bij de uitvoering ervan wanneer het noodlot toeslaat. Hierbij zorgen ze ervoor dat alle gegevens worden geordend en gerepliceerd, en op verzoek correct kunnen worden verplaatst.
Door gebruik te maken van een DRaaS-oplossing (Disaster-Recovery-as-a-Service) kunnen bedrijven ook overal verbonden blijven, wat handig kan zijn als een fysieke locatie onveilig of niet beschikbaar is, aangezien gegevens die in de cloud worden bewaard, intact blijven.
Bedrijven kunnen kiezen voor cloudoplossingen voor back-up- en herstel waarbij wordt samengewerkt met verschillende bedrijven die gespecialiseerd zijn in opslag en bescherming, zoals Commvault en Veeam, om hun algehele herstelplan te versterken. Deze keuze voegt meer mogelijkheden toe aan het rampenplan van een bedrijf.
Noodherstel in de cloud vs. traditioneel noodherstel
Doordat het aanbod van cloudopties blijft uitbreiden, en de prijzen hiervoor dalen, hebben bedrijven in de afgelopen jaren vaker de verschillende opties voor die services vergeleken. Hoewel sommige bedrijven al hebben gekozen voor de potentieel onbeperkte opslagopties die cloudservices bieden, en die services gebruiken voor alle gegevensback-updoeleinden, vertrouwen andere bedrijven nog steeds op traditionele noodherstelmethoden voor het plannen en beheren van gegevensverlies dat kan optreden in hun on-premises datacenter of hun zelf beheerde private cloud. Beide opties bieden voordelen, afhankelijk van de omvang en voetafdruk van uw bedrijf.
Wat is traditioneel noodherstel?
Traditioneel noodherstel kan het herstellen of repareren van beschadigde systemen omvatten, vaak met fysieke back-ups. Hierbij blijft alles lokaal onder controle.
Bij deze methode van noodherstel worden de gegevens van een bedrijf en de bijbehorende externe hardware fysieke onsite verzameld. Afhankelijk van de omvang van uw bedrijf, moet u mogelijk geld en middelen investeren in het bouwen van deze onsite structuur. Bovendien moet u ook investeringen doen om deze structuur continu te onderhouden en bij te werken en er permanent over te waken. Over het algemeen kan dit een duur en tijdrovend proces zijn.
Wat zijn de nadelen van traditioneel noodherstel?
Het korte antwoord is tijd en geld. In vergelijking met noodherstel in de cloud, dat binnen enkele seconden kan worden uitgevoerd, kan het bij traditioneel noodherstel enkele uren duren om alles opnieuw te laden, opnieuw op te starten en te testen. Een bedrijf heeft mogelijk ook niet de nodige expertise in huis om het herstelproces te begeleiden. Bedrijven die externe back-uplocaties of noodherstelcentra onderhouden, betalen mogelijk ook voor het gebruik van energie en ruimte. Ze lopen het risico dat deze centra worden getroffen als zich een grotere ramp voordoet in een lokale gemeenschap, waardoor het nog langer duurt om weer online te komen.
Wat zijn de voordelen van noodherstel in cloud computing?
Back-ups met behulp van cloudcomputing kunnen noodherstel vrij eenvoudig maken. Het proces kan bestaan uit het maken van dubbele virtuele machines van de servers van een klant. Die worden online gehouden en regelmatig vernieuwd. Wanneer het noodlot toeslaat, hoeft een bedrijf alleen maar zijn noodherstelplan in werking te zetten om het proces van het herstel van zijn gegevens naar deze servers en services te starten.
Zo kan gegevensverlies tot een minimum worden beperkt en kan het bedrijf snel weer operationeel zijn. Het noodherstelplan vereist mogelijk dat componenten met lagere prioriteit pas online worden gebracht na de implementatie van kritieke onderdelen. Eerst de meest cruciale gegevens en services activeren is echter een goed uitgangspunt om ervoor te zorgen dat essentiële activiteiten sneller kunnen worden hervat.
Deze methode kan inhouden dat het herstelproces vanaf elke locatie wordt gestart, en niet alleen vanaf een specifieke fysieke locatie.
Wat is een noodherstelplan?
Een noodherstelplan geeft aan hoe systemen weer online kunnen komen, of u nu hiervoor contact opneemt met uw cloudprovider of zelf back-ups begint te laden. Het bepaalt ook welke afdelingen verantwoordelijk zijn voor de uitvoering van bepaalde taken.
Dit plan kan een blauwdruk zijn dat een bedrijf kan volgen, waarbij al op voorhand enkele beslissingen zijn genomen en samenwerkingsverbanden zijn gesloten met verschillende leveranciers.
Het alternatief zou chaos kunnen zijn, waarbij verschillende managers los van elkaar erachter proberen te komen hoe ze alles weer online kunnen krijgen en waarbij niemand veel begeleiding heeft. Het kan nodig zijn om accounts opnieuw op te zetten en in te stellen bij leveranciers, wat in sommige gevallen extra kosten met zich kan meebrengen of kan leiden tot onzekere tijdschema's.
Een noodherstelplan is dynamisch en flexibel van opzet. Het moet dan ook niet gewoon worden opgesteld om het daarna op te bergen, zoals veiligheidshandleidingen. Het moet juist regelmatig worden vernieuwd, misschien wel jaarlijks, om ervoor te zorgen dat bij een noodherstel de meest actuele processen in werking treden en de meest actuele IT-leveranciers en partners online worden gebracht.
Gedrukte en digitale kopieën van het plan moeten worden bewaard en beschikbaar worden gesteld.
Hoe een noodherstelplan opstellen?
Een effectief noodherstelplan wordt als volgt opgesteld:
- Technologische hulpmiddelen, zoals computers, servers, licenties en abonnementen in kaart brengen
- Een lijst met processen maken om toegang te krijgen tot verschillende cloudlocaties, zoals veilige logins en wachtwoorden
- Een lijst opstellen van belangrijke werknemers (titels/afdelingen, maar niet noodzakelijkerwijs namen) die verantwoordelijk zijn voor bepaalde taken
- Een lijst met contactpersonen opstellen voor verschillende partners, waaronder beveiliging
- Geschatte deadlines instellen tussen het moment dat het plan in werking treedt/wanneer de ramp zich voordoet en hoe lang het mag duren voordat aan bepaalde vereisten is voldaan
- Het plan naar sleutelfiguren in het bedrijf sturen om ervoor te zorgen dat alle details kloppen; dit kunnen managers zijn, maar ook eerstelijnsmedewerkers van de afdelingen IT en klantenservice die mogelijk verantwoordelijk zijn voor het ophalen van gegevens
