Mange bedrifter spør hva som egentlig ville skje hvis deres data og applikasjoner forsvant. Hvilke sikkerhetskrav bør du kunne stille til din leverandør, og hva bør du som bedrift gjøre for å kunne komme deg etter en katastrofe? Her kan du finne svarene på disse spørsmålene fra Johan Wedin, COO i Binero.

Hva innebærer det for all data som lagres og alle applikasjoner som håndteres når et datacenter brenner ned?

Når det verste skjer er det viktig å ha riktig type backup-løsning og en plan for hvordan man skal gå videre. Dessverre kan det noen ganger være utilstrekkelig å bare ha en backup, for eksempel hvis den lagres i samme bygg som primærdata og bygningen brenner ned eller kollapser.

Det er viktig å spre risikoene gjennom å sikre en backup-løsning som replikerer all data til et sekundært sted, dvs. et annet datacenter. Dataen vil da forbli intakt ved en katastrofe på det primære stedet.

Finnes det en måte å forebygge et slikt totalt tap av data og applikasjoner? Hvilke krav bør kunder stille til sine leverandører og løsninger slik at de ikke trenger å bekymre seg?

En leverandør bør kunne tilby alle typer løsninger for Disaster Recovery (DR), off-site backup og til og med High Availability (HA). Den beste løsningen avhenger av tilgjengelighetskravene, og DR-løsninger er ofte knyttet til datasikkerhetskrav. I noen tilfeller – dvs. for visse applikasjoner eller visse data – kan bedrifter akseptere at det tar flere dager å komme seg etter DR, fordi dette ofte er knyttet til kostnadsbildet.

For kunder som vil gå et steg videre kan reservert primær drift være et alternativ. Det innebærer lagring, beregning og nettverk på det sekundære stedet, tilgjengelig for å startes når som helst. Det innebærer at ved en total feil kan driften gjenopprettes på svært kort tid.

Det kan også være relevant å vurdere såkalte "active/active"-løsninger. Dette konseptet innebærer at hele plattformen kjører redundant fra (minst) to datacenter. I tillegg til at det muliggjør at den ene siden kan stenges helt ned uten at sluttbruker merker det, gir denne løsningen også tilgang til ytelsen til begge sider under normal drift. Det er også mulig å utføre vedlikehold på den ene siden om gangen, noe som er en stor fordel for administratorer.

Hvilket råd ville du gi til bedrifter som planlegger å legge sin data eller applikasjoner i skyen, eller å leie plass i et datacenter gjennom colocation?

Ulike løsninger passer for ulike tilfeller. Det avhenger av tjenesten du bruker, men også av hvor sensitiv dataen er og hvilke tilgjengelighetskrav du har. Disaster recovery (DR) handler ikke først og fremst om å minimere risiko, men heller om å planlegge for og ha en løsning for det verste tilfellet, samt være bevisst på hvor lang tid det tar å komme seg etter en katastrofe.

Å legge applikasjonen din i skyen kan være veldig sikkert, men også veldig usikkert. Sikkerhet kan bare oppnås dersom du og tjenesteleverandøren i fellesskap vurderer risikoene og tilgjengelighetskravene som finnes, og ut fra dette blir enige om design og valg av arkitektur. Å velge en leverandør som gjør risikohåndtering til et naturlig steg i prosessen tar deg langt, fordi det muliggjør å forhindre ting som totalt datatap selv om en katastrofe – som en brann – skulle inntreffe.

Hvis du har veldig høye tilgjengelighetskrav bør du vurdere en active-active-løsning. Hvis du ikke har det kan backuper på andre steder og en detaljert plan for å gjenopprette applikasjonen din være tilstrekkelig.

Det er viktig å identifisere risikoer og implementere en løsning som oppfyller dine krav. Her er noen nøkkelspørsmål du bør stille deg selv:

  • Hvilket risikonivå er rimelig når det gjelder å sikre at data forblir sikker?
  • Hvor lang tid er det akseptabelt at driften er nede etter en katastrofe?
  • Hvilket nivå av kompleksitet er akseptabelt, og finnes den nødvendige ekspertisen tilgjengelig?

Du bør gjennomføre en risikovurdering minst en gang i året og definitivt ved større endringer. I tillegg til å vurdere om din leverandør og løsning oppfyller krav til funksjonalitet, kapasitet og tilkobling bør du også se på aspekter som sikkerhet, brann- og perimeterbeskyttelse, backup, DR, overvåkning og så videre. Risikoer relatert til dataintegritet og regelefterlevelse er også viktige å evaluere regelmessig.