Valutazione del rischio
Quanto un disastro può incidere sull’azienda: la posizione fisica della sede, il settore di appartenenza, quanto l’azienda è informatizzata.
Cyber Security · Guida
Il disaster recovery è il metodo con cui un'organizzazione ripristina la funzionalità e la disponibilità della propria infrastruttura IT dopo un evento che la ferma: un guasto alle apparecchiature, un errore umano, una calamità naturale o un attacco informatico. Qui trovi cosa significa, come si struttura un piano e cosa vogliono dire RPO e RTO.
Definizione
Da quando le aziende hanno integrato i sistemi informatici nella loro organizzazione, digitalizzando i processi dall'amministrazione fino ai dettagli di produzione, si è reso necessario un sistema di sicurezza che permetta di recuperare in poco tempo e senza perdite la piena funzionalità dei sistemi IT.
Data l'enorme rilevanza che l'infrastruttura IT ha oggi, mettere a punto un piano di recupero rapido è diventato tassativo: è questo l'approccio disaster recovery. I disastri a cui il termine fa riferimento sono di vario genere, dai disastri naturali ai danneggiamenti delle apparecchiature, fino agli attacchi hacker.
Qualunque sia il caso, stilare un disaster recovery plan e preparare il disaster recovery restano priorità aziendali, perché è così che si garantisce la business continuity, ossia la continuità delle funzioni operative.
Quattro passi
Il concetto alla base è creare la possibilità di recuperare dati e funzionalità in qualsiasi momento, con una copia dell'infrastruttura IT collocata in un punto diverso da quello che si usa ogni giorno.
Quanto un disastro può incidere sull’azienda: la posizione fisica della sede, il settore di appartenenza, quanto l’azienda è informatizzata.
Si identificano quelli che garantiscono l’operatività aziendale, e senza i quali si rischia un blocco dannoso per gli affari.
Si definiscono le due variabili cruciali, e le operazioni necessarie per recuperare i dati persi.
Test di failover senza impatto sulle attività di produzione: il piano si prova prima di averne bisogno.
Le due variabili
La conformità all’RPO si controlla dalla console web, che notifica ogni scostamento dalla soglia impostata.
Il tempo massimo che intercorre fra la produzione di un dato e la sua messa in sicurezza: di fatto, la quantità massima di dati a cui l’organizzazione può rinunciare senza compromettere l’operatività. Definisce il lasso di tempo entro cui va effettuato un backup, oltre il quale i dati salvati non sarebbero abbastanza aggiornati.
Il limite di tempo massimo durante il quale l’azienda può permettersi uno stop alle attività, oltre il quale costi e conseguenze, anche verso i clienti, diventano inaccettabili. Definisce entro quanto riattivare l’operatività dopo un ripristino.
Sovranità del dato
Azienda italiana, data center di proprietà a Venezia e rete Edge di partner in Italia e in Europa, nessun trasferimento extra-UE: sai sempre dove risiedono i tuoi dati e chi può accedervi, in conformità a GDPR e NIS2.
La sovranità del dato
Il disaster recovery è il metodo con cui un'organizzazione ripristina la funzionalità e la disponibilità della propria infrastruttura IT dopo un evento disastroso, naturale o causato dall'uomo: errori umani, guasti alle apparecchiature, attacchi informatici. Si basa su backup costanti e sempre aggiornati, tenuti in una posizione che l'evento non tocca.
L'RPO, Recovery Point Objective, è il tempo massimo che può passare fra la produzione di un dato e la sua messa in sicurezza: dice quanti dati l'organizzazione può permettersi di perdere. L'RTO, Recovery Time Objective, è il tempo massimo di fermo che l'azienda può sostenere prima che costi e conseguenze diventino inaccettabili. Il primo misura i dati, il secondo il tempo.
No: il backup è la copia dei dati, ed è il presupposto del disaster recovery. Il disaster recovery aggiunge la replica dell'elaborazione informatica in un sito separato, quindi con i servizi in cloud i server si avviano da remoto e vi si accede tramite VPN in modo trasparente, come se fossero nella stessa LAN.
Il disaster recovery plan è una parte del piano più ampio di continuità operativa. La business continuity è la capacità di un'organizzazione di erogare i propri servizi dopo un evento disastroso, ed è definita dalle norme ISO 22300 e ISO 22301: il disaster recovery ne è lo strumento tecnico, che si occupa di ripristinare dati, applicazioni, comunicazioni e infrastruttura IT.
Il prezzo di un piano di disaster recovery è variabile: dipende dalla quantità di dati, dalle dimensioni dell'infrastruttura informatica e da altri fattori che si individuano con una consulenza personalizzata. Il rapporto costi-benefici gioca a favore del disaster recovery, perché la continuità degli affari vale più della spesa che la protegge.
La verifica del piano di disaster recovery va fatta periodicamente, ed è la parte che si trascura più spesso: l’obiettivo è farsi trovare preparati prima che il disastro arrivi. La soluzione DR di Rackone permette di eseguire i test di failover senza impatto sulle attività di produzione, quindi provare il piano non costa un fermo.
Grazie al disaster recovery è possibile proseguire le attività aziendali anche quando l'infrastruttura informatica ha subito danni che ne pregiudicano il funzionamento. Grazie al backup si ripristinano tutte le attività operative in poco tempo, riducendo al massimo le perdite.
È altamente consigliabile: gli attacchi hacker aumentano ogni giorno e sono capaci di bloccare intere aziende, così come i rischi di danni all'hardware dovuti all'errore umano o alle calamità naturali. Adottare un piano di disaster recovery garantisce un recupero rapido ed efficiente delle attività, mantiene la continuità di produzione e servizi e riduce le perdite di tempo e di risorse.
Il disaster recovery si basa sulla replica dei dati e dell'elaborazione informatica in una posizione off-premise, cioè in un sito separato che l'evento disastroso non tocca: guasti alle apparecchiature, attacchi informatici, terremoti.
Un piano di disaster recovery si pone l'obiettivo di redigere, implementare e testare una procedura che, davanti a un evento disastroso, permetta il recupero dei file cancellati o dei dati non più accessibili, e il recupero dell'operatività aziendale nel modo più rapido ed efficiente possibile.
La fase di recovery è l'attività che intercorre fra il disastro e il momento in cui l'operatività è ripristinata, e si compone delle fasi definite dal piano. Il tempo massimo utile per questa fase è definito dall'RTO, stabilito in modo da ridurre il più possibile le conseguenze dell'interruzione.
Calcola il costo di un’ora di fermo e vedi cosa cambia con un piano di disaster recovery gestito.
0421 1885889 · sales@rackone.it
Lasciaci i tuoi recapiti: ti ricontatta un sistemista, non un commerciale.