Wat is disaster recovery, en wat is het niet
Disaster recovery is het geheel van afspraken en techniek waarmee je IT terugkomt nadat er iets grondig mis is gegaan. Het woord wordt gebruikt voor drie verschillende dingen, en dat verschil bepaalt wat je nodig hebt.
Vier woorden die door elkaar worden gebruikt
Ze overlappen, maar ze lossen verschillende problemen op — en ze kosten heel verschillende dingen.
- Back-upEen kopie van je gegevens, zodat je terug kunt naar een eerder moment. Een back-up zegt niets over hoe lang het terugzetten duurt of of het systeem er daarna nog is. Het is een voorwaarde voor disaster recovery en niet hetzelfde.
- Disaster recoveryHet terugbrengen van complete systemen na uitval, binnen een afgesproken tijd. Dat vraagt naast de kopie ook om een plek om hem terug te zetten, om een volgorde en om iemand die het uitvoert.
- Hoge beschikbaarheidTechniek die uitval opvangt zonder dat iemand het merkt: dubbel uitgevoerde onderdelen binnen dezelfde omgeving. Dat helpt bij een kapotte schijf en niet bij ransomware of een verkeerde wijziging, want die planten zich netjes mee voort.
- Business continuityHet bedrijf dat doorgaat, ook zonder IT. Denk aan hoe je klanten bereikbaar blijven en hoe het werk tijdelijk anders loopt. Disaster recovery is daar het IT-hoofdstuk van.
Waar disaster recovery voor bedoeld is
Vier situaties die op elkaar lijken en om een ander antwoord vragen. Alle vier hebben we in de praktijk gezien.
Versleuteling door ransomware
Het scenario waar de meeste plannen op stuklopen, omdat de aanvaller de back-ups zoekt vóór hij toeslaat. Wat hier telt is een kopie die niet gewijzigd kan worden en die niet vanuit de omgeving zelf bereikbaar is.
Uitval van een locatie of een platform
Brand, water, een langdurige stroomstoring of een storing bij een cloudleverancier. Hier gaat het om een tweede plek: een andere locatie, een andere regio, of een omgeving die je bij de leverancier kunt aanzetten.
Een wijziging die verkeerd uitpakt
Een update, een migratie of een script dat meer opruimde dan de bedoeling was. Dat is geen aanval en het effect is hetzelfde. Wat hier telt is hoe ver je terug kunt en hoe snel — dus de RPO.
Menselijke fout, en de tijd die eroverheen gaat
Iets dat weken geleden is weggegooid en nu pas wordt gemist. Daar helpt alleen bewaartermijn: hoe lang je kopieën terug kunt kijken. Dat is een keuze en geen technische grens.
Wanneer heeft een organisatie dit echt nodig?
Niet elke organisatie heeft een uitwijkomgeving nodig. Deze vier vragen zeggen genoeg om te weten waar je staat.
- Hoe lang kan het werk stilliggen?Kan de organisatie een dag zonder, dan is een goede back-up met een geoefend herstel genoeg. Praat je over uren, dan is dat een andere inrichting en een ander budget.
- Wat gebeurt er met de gegevens van vandaag?Als een nacht werk verliezen onacceptabel is, bepaalt dat meer dan wat dan ook: dan moet er vaker of doorlopend gekopieerd worden, en dat raakt het hele ontwerp.
- Zit er een verplichting op?Sectoren met toezicht, verzekeraars en grote afnemers vragen tegenwoordig om aantoonbare continuïteit. Bij NIS2 staat het met zoveel woorden in de zorgplicht. Dan is de vastlegging net zo belangrijk als de techniek.
- Wie voert het uit als het gebeurt?Een plan zonder mensen die eraan toekomen is geen plan. Dit is vaak de reden om het uit te besteden: niet omdat de techniek moeilijk is, maar omdat er op dat moment niemand vrij is.
Verder lezen
Waar dit op aansluit.
Vragen die we hierover krijgen
De vragen die het vaakst langskomen, kort beantwoord.
Is hoge beschikbaarheid hetzelfde als disaster recovery?
Nee. Hoge beschikbaarheid vangt uitval van een onderdeel op binnen dezelfde omgeving en helpt bij een kapotte schijf. Bij ransomware of een verkeerde wijziging plant het probleem zich netjes mee voort naar het dubbel uitgevoerde deel; daar helpt alleen een kopie die niet gewijzigd kan worden.
Heeft een klein bedrijf disaster recovery nodig?
Dat hangt niet af van de omvang maar van hoe lang het werk stil kan liggen. Kan de organisatie een dag zonder, dan is een goede back-up met een geoefend herstel genoeg. Praat je over uren, dan is dat een andere inrichting, ongeacht het aantal medewerkers.
Wat is het verschil tussen disaster recovery en business continuity?
Business continuity gaat over de organisatie die doorgaat: mensen, gebouwen, communicatie, leveranciers. Disaster recovery is daar het IT-hoofdstuk van, en het krijgt zijn opdracht daaruit — hoe lang een proces stil mag liggen bepaalt hoe snel de systemen terug moeten zijn.
Nog niet zeker wat je nodig hebt?
Dat is een prima startpunt. Vertel wat er draait en hoe lang het stil mag liggen; daar volgt de rest uit. Een gesprek erover kost niets en levert meestal al een lijstje op.
Praktische IT-kennis in je inbox
Nieuwe gidsen over beheer, beveiliging en de werkplek, geschreven door de mensen die het werk doen. Geen verkooppraat, en afmelden kan met één klik.