Wat je leert
Leerdoelen
- Onderscheid RPO van RTO
- Bescherm back-ups tegen dezelfde compromittering als productie
- Valideer het terugzetten van een applicatie
Bepaal de hersteldoelstelling
De recovery point objective beschrijft hoeveel gegevensverlies acceptabel is; de recovery time objective beschrijft hoeveel tijd er is om de dienst te herstellen. Dat zijn bedrijfsbeslissingen, niet alleen opslaginstellingen. Inventariseer de afhankelijkheden van applicaties en bepaal welke diensten als eerste terug moeten zijn. Een recente kopie van bestanden bewijst niet dat een complexe dienst kan worden hersteld.
Scheid en bescherm herstelkopieën
Gebruik meerdere kopieën en onafhankelijke herstelroutes die passen bij je risico’s. Beperk het back-upbeheer en bescherm de instellingen voor bewaartermijnen. Offline of onveranderbare kopieën kunnen sommige ransomwarerisico’s verkleinen, maar configuratie, bewaarduur en beheerderstoegang blijven belangrijk. Monitor mislukte taken in plaats van aan te nemen dat een planning bewijst dat alles is voltooid.
Test in isolatie
Zet representatieve gegevens en applicaties terug in een gecontroleerde omgeving. Controleer integriteit, machtigingen, afhankelijkheden en het gedrag van de applicatie. Meet de verstreken tijd en noteer eventuele handmatige stappen. Een geïsoleerde test voorkomt dat productie wordt overschreven en kan ontbrekende sleutels, niet-gedocumenteerde diensten of een herstelvolgorde die niemand heeft geoefend aan het licht brengen.
Toegepast voorbeeld
Plaats het in context
Een fictief team ontdekt dat de database snel kan worden teruggezet, maar dat de applicatie ook een ontbrekend configuratiebestand nodig heeft. De volgende oefening omvat ook de configuratie, de volgorde van afhankelijkheden en een gemeten resultaat op dienstniveau.
Illustratief scenario om van te leren, geen bewering over een geverifieerd incident bij een klant.Veelgemaakte fouten
- Het succes van back-ups meten in plaats van het succes van terugzetten
- Eén beheerdersaccount gebruiken voor productie en herstel
- Afhankelijkheden van applicaties negeren
Jouw praktische checklist
Vinkjes in de checklist zijn tijdelijk en worden niet vastgelegd als voortgang in je account.
Korte samenvatting
Herstelparaatheid toon je aan met een herhaalbare terugzetting, niet met het bestaan van een archief.