ИТ-планирование на случай чрезвычайных ситуаций: RTO, RPO и аварийное восстановление

Коротко: Планирование чрезвычайных ситуаций определяет, как быстро системы должны снова работать (RTO) и какая потеря данных допустима (RPO), и описывает шаги, ответственность и проверки на случай аварии.

Подробнее: Сбои — вопрос не «если», а «когда»: неисправность оборудования, программа-вымогатель, пожар, отключение электричества, ошибка оператора, сбой облака. Обеспечение непрерывности бизнеса (BCM) поддерживает работу, аварийное восстановление (DR) возвращает ИТ.

Подробности

Ключевые показатели

• RTO (recovery time objective): максимально допустимый простой (например, 4 часа).
• RPO (recovery point objective): максимально допустимая потеря данных по времени (например, 15 минут → резервное копирование/репликация минимум каждые 15 мин).
• MTTR/MTBF: среднее время ремонта/между отказами.
• Доступность: 99 % ≈ 3,65 дня простоя в год, 99,9 % ≈ 8,8 ч, 99,99 % ≈ 53 мин.
• Анализ влияния на бизнес (BIA): какие процессы/системы критичны, сколько стоит час простоя?

Составные части

• Резервные копии по правилу 3-2-1 + автономные/неизменяемые (программы-вымогатели), регулярно проверяйте восстановление (резервная копия без проверки — не резервная копия).
• Резервирование: RAID, вторая линия связи, ИБП, кластер, переключение при отказе (failover).
• Площадка: вторая площадка/облако, горячий/тёплый/холодный резерв (standby).
• Руководство на случай аварии: контакты (также офлайн/на бумаге), приоритеты, порядок перезапуска (DNS/AD/сеть → база данных → приложения), надёжно хранимые учётные данные, лицензионные ключи, планы сети.
• Коммуникация: кто информирует клиентов/органы (обязанности уведомления об утечках данных, 72 ч)?
• Роли: кризисная группа, заместители.

Авария и учения

Порядок: обнаружить → оценить → локализовать (отключить сеть) → восстановить (из чистой резервной копии, пересоздать незаражённые системы) → проверить → последующие шаги (извлечённые уроки). Учения: настольные сценарии («Что делать, если сервер сгорит?»), тест восстановления, тест переключения при отказе. Поддерживайте документацию актуальной и обучайте ответственных. Программы-вымогатели: выкуп — не план, автономные резервные копии, сегментация, экстренные контакты (полиция/BSI).

Для небольших предприятий и домашних проектов

• Данные: автоматическое резервное копирование на внешний диск + облако/вторую площадку; раз в квартал проверяйте восстановление.
• Документированные учётные данные (менеджер паролей с аварийным доступом).
• Бизнес/магазин: как долго магазин может не работать? Процессы оплаты/отправки без системы?
• Бумажный аварийный список: самые важные телефоны, горячие линии провайдеров.
• Рассмотрите киберстрахование.
• Экзамен (IHK): объяснить RTO/RPO, рассчитать доступность, сопоставить меры.

См. также: Стратегия резервного копирования, ИБП, Программы-вымогатели (ransomware), ISO 27001 и базовая защита BSI