Ekstern DRP: fordele og begrænsninger

Begrænsninger

• RPO er ikke magi. Det svarer stadig til alderen på den valgte backup. Leverandøren kan ikke genskabe indtastninger, der aldrig er blevet kopieret.
• RTO afhænger af personer. Hvis den eneste bemyndigede person ikke kan kontaktes, starter instansen ikke. Ekstern drift skaber ikke en vagtordning, I ikke har købt. Hos en leverandør, der har åbent kl. 9-17.30 på hverdage, må en katastrofe lørdag aften vente, medmindre andet er aftalt. ANSSI opfordrer til at være opmærksom på dette punkt: Gendannelsestiden hos leverandøren skal være forenelig med jeres maksimalt acceptable afbrydelsestid.
• Nøglen. Hvis kun I kan dekryptere, kan kun I gendanne. ANSSI anbefaler netop at kryptere backupperne med virksomhedens egne midler før afsendelse til leverandøren. Det beskytter mod uberettiget læsning. Det er også et ansvar: Mistes nøglen, er DRP’en ubrugelig. En ærlig leverandør vil ikke tilbyde at opbevare nøglen »for at hjælpe jer« uden at forklare, at leverandøren så kan læse dataene.
• Netværket. Brugerne skal kunne nå nødmiljøet. En ekstern DRP uden planlagte IP-adresser og uden testet VPN gendanner servere, som ingen kan nå.
• Tilbagevenden. At vende tilbage til de reparerede lokaler med de data, der er indtastet i mellemtiden, er et projekt i sig selv. Kontrakterne taler meget om failover og lidt om tilbagevenden.
• Opstartstesten er ikke en forretningsmæssig test. En automatisk månedlig kontrol af opstarten er et reelt plus. Den beviser ikke, at forretningssystemet virker.
• Afhængigheden. At skifte leverandør kræver, at kopierne læses igen. Kontrakten skal angive, inden for hvilken frist og i hvilken form I får jeres data med: Det er det, ANSSI kalder reversibilitet (exit), muligheden for at tage den eksterne funktion tilbage eller overdrage den til en tredjepart med leverandørens bistand under migreringen.