Extern DRP: fördelar och begränsningar

Begränsningar

• RPO är ingen magi. Det motsvarar fortfarande åldern på den valda säkerhetskopian. Leverantören kan inte återskapa inmatningar som aldrig kopierades.
• RTO beror på personer. Om den enda behöriga personen inte går att nå, startas inte instansen. Att lägga ut tjänsten skapar ingen jourberedskap som ni inte har köpt. Hos en leverantör som har öppet 9.00–17.30 på vardagar får en katastrof på en lördagskväll vänta, om inget annat har avtalats. ANSSI uppmanar till vaksamhet på den här punkten: återställningstiden hos leverantören måste vara förenlig med er längsta acceptabla avbrottstid.
• Nyckeln. Om bara ni kan dekryptera, kan bara ni återställa. ANSSI rekommenderar just att säkerhetskopiorna krypteras med organisationens egna medel innan de skickas till leverantören. Det skyddar mot obehörig läsning. Det är också ett ansvar: förlorad nyckel betyder oanvändbar DRP. En seriös leverantör erbjuder sig inte att behålla nyckeln ”för att kunna hjälpa er” utan att förklara att den då kan läsa era data.
• Nätverket. Användarna måste kunna nå reservmiljön. En extern DRP utan planerade IP-adresser eller testad VPN återställer servrar som ingen kan nå.
• Återgången. Att flytta tillbaka till den reparerade platsen, med de data som har matats in under tiden, är ett projekt i sig. Avtalen talar mycket om övergången till reservmiljön, lite om vägen tillbaka.
• Starttestet är inte ett verksamhetstest. En automatisk månatlig kontroll av att systemet startar är ett verkligt plus. Den bevisar inte att verksamhetsprogrammet fungerar.
• Beroendet. Att byta leverantör kräver att kopiorna kan läsas på nytt. Avtalet ska ange inom vilken tid och i vilken form ni får med er era data: det är vad ANSSI kallar återgång (réversibilité), möjligheten att ta tillbaka den utlagda funktionen eller låta en tredje part ta över den, med leverantörens stöd under migreringen.