De meeste bedrijven hebben een back-up. Veel minder bedrijven hebben een disaster recovery plan. Het verschil lijkt subtiel, maar bepaalt hoe lang je stilligt als het misgaat.
RTO en RPO, zonder het jargon
Een disaster recovery plan legt twee dingen vast: hoeveel data mag je maximaal kwijtraken (bijvoorbeeld de laatste vier uur), en hoe snel moet je weer draaien (bijvoorbeeld binnen één werkdag). Een back-up alleen zegt daar niets over — die staat er, maar niemand weet hoe lang het terugzetten duurt onder druk.
Wie doet wat, in welke volgorde
Bij een echte uitval is er geen tijd om te bedenken wie waarvoor verantwoordelijk is. Een plan legt vast: welk systeem komt eerst terug online, wie neemt de beslissingen, en wie communiceert naar klanten of medewerkers als het langer duurt.
De enige manier om het te weten: testen
Een plan dat nooit getest is, is een aanname. Een jaarlijkse testherstel, ook al is het maar van een deel van de omgeving, laat zien of de theorie ook in de praktijk klopt — en dat is precies waar de meeste bedrijven het bij laten zitten.
KNDIT stelt een disaster recovery plan op dat past bij hoeveel downtime jouw bedrijf zich kan veroorloven, en test het ook echt.