ІТ-планування на випадок надзвичайних ситуацій: RTO, RPO та аварійне відновлення

Коротко: Планування надзвичайних ситуацій визначає, як швидко системи мають знову працювати (RTO) і яка втрата даних припустима (RPO), та описує кроки, відповідальність і перевірки на випадок аварії.

Докладніше: Збої — питання не «чи», а «коли»: несправність обладнання, програма-вимагач, пожежа, відключення електрики, помилка оператора, збій хмари. Забезпечення безперервності бізнесу (BCM) підтримує роботу, аварійне відновлення (DR) повертає ІТ.

Подробиці

Ключові показники

• RTO (recovery time objective): максимально припустимий простій (наприклад, 4 години).
• RPO (recovery point objective): максимально припустима втрата даних за часом (наприклад, 15 хвилин → резервне копіювання/реплікація щонайменше кожні 15 хв).
• MTTR/MTBF: середній час ремонту/між відмовами.
• Доступність: 99 % ≈ 3,65 дня простою на рік, 99,9 % ≈ 8,8 год, 99,99 % ≈ 53 хв.
• Аналіз впливу на бізнес (BIA): які процеси/системи критичні, скільки коштує година простою?

Складові

• Резервні копії за правилом 3-2-1 + автономні/незмінні (програми-вимагачі), регулярно перевіряйте відновлення (резервна копія без перевірки — не резервна копія).
• Резервування: RAID, друга лінія зв’язку, ДБЖ, кластер, перемикання у разі відмови (failover).
• Майданчик: другий майданчик/хмара, гарячий/теплий/холодний резерв (standby).
• Посібник на випадок аварії: контакти (також офлайн/на папері), пріоритети, порядок перезапуску (DNS/AD/мережа → база даних → застосунки), надійно збережені облікові дані, ліцензійні ключі, плани мережі.
• Комунікація: хто інформує клієнтів/органи (обов’язки повідомлення про витоки даних, 72 год)?
• Ролі: кризова група, заступники.

Аварія та навчання

Порядок: виявити → оцінити → локалізувати (відключити мережу) → відновити (з чистої резервної копії, пересоздати незаражені системи) → перевірити → подальші кроки (винесені уроки). Навчання: настільні сценарії («Що робити, якщо сервер згорить?»), тест відновлення, тест перемикання у разі відмови. Підтримуйте документацію актуальною й навчайте відповідальних. Програми-вимагачі: викуп — не план, автономні резервні копії, сегментація, екстрені контакти (поліція/BSI).

Для невеликих підприємств і домашніх проєктів

• Дані: автоматичне резервне копіювання на зовнішній диск + хмару/другий майданчик; раз на квартал перевіряйте відновлення.
• Задокументовані облікові дані (менеджер паролів з аварійним доступом).
• Бізнес/магазин: як довго магазин може не працювати? Процеси оплати/відправлення без системи?
• Паперовий аварійний список: найважливіші телефони, гарячі лінії провайдерів.
• Розгляньте кіберстрахування.
• Іспит (IHK): пояснити RTO/RPO, розрахувати доступність, зіставити заходи.

Див. також: Стратегія резервного копіювання, ДБЖ, Програми-вимагачі (ransomware), ISO 27001 і базовий захист BSI