Plan Disaster Recovery (DRP) to szczegółowa instrukcja postępowania w przypadku poważnej awarii IT – ataku ransomware, uszkodzenia sprzętu lub katastrofy fizycznej. Firmy, które nie testują swoich planów DR, często odkrywają ich braki dopiero podczas prawdziwej awarii.
Kluczowe elementy planu DR
- Katalog systemów krytycznych – lista systemów z priorytetami odtwarzania i zdefiniowanymi RTO/RPO.
- Scenariusze awaryjne – ransomware, awaria macierzy, utrata centrum danych, błąd ludzki.
- Procedury odtworzeniowe – krok po kroku dla każdego scenariusza i systemu.
- Kontakty alarmowe – eskalacja, dostawcy, decydenci.
Rodzaje testów DR
- Table-top exercise – symulacja scenariusza w formie dyskusji zespołu bez faktycznego przywracania.
- Restore test – faktyczne odtworzenie systemu ze kopii zapasowej w środowisku testowym.
- Failover test – pełne przełączenie środowiska produkcyjnego na replikę DR (mierzy rzeczywiste RTO).
Regularne testy – dlaczego są obowiązkowe?
Plan DR nieaktualizowany i nieodbywający testów to jedynie dokument. Zalecamy minimum jeden pełny test restore na kwartał i jeden failover test rocznie. Po każdym teście aktualizujemy procedury i raportujemy wyniki kierownictwu.