Data & Continuïteit
Een back-up is niets waard tot je hem een keer hebt teruggezet. Wij richten back-up, archivering en herstel in voor je hele omgeving, spreken hersteltijden vooraf af en tonen elk jaar aan dat ze kloppen.
De vraag is niet of je een back-up hebt
Bijna elke organisatie heeft ergens een back-up draaien. De ongemakkelijke vraag is een andere: hoe lang duurt het voor je weer draait, en wie heeft dat ooit echt geprobeerd? In de praktijk gaat het daar mis. De back-up loopt, maar niemand heeft sinds de migratie van twee jaar geleden een restore getest, en net dat ene systeem waar de rest van afhangt blijkt er niet in te zitten.
Wij draaien dat om. We beginnen bij wat je bedrijf niet kan missen: welke processen binnen een uur weer moeten draaien, welke tot morgen kunnen wachten en welke vervelend maar te overleven zijn. Dat levert per systeem twee getallen op, RPO en RTO, en die getallen bepalen het ontwerp, niet andersom.
Deze dienst loont als je meerdere locaties hebt, als stilstand je per uur geld kost, of als een klant, accountant of verzekeraar je vraagt aan te tonen dat herstel werkt. Draai je één kantoor met alles in Microsoft 365 en zonder wettelijke bewaarplicht? Dan volstaat een lichtere regeling, en dat zeggen we gewoon.
Wat we overnemen
- Back-up over je hele omgeving. Servers, virtuele machines, endpoints, Microsoft 365 en je cloudworkloads, in één regeling in plaats van vier losse.
- Onveranderbare kopieën. Een kopie die niet te wijzigen of te wissen is, ook niet met beheerdersrechten. Dat is wat voorkomt dat ransomware de back-up meeneemt.
- De 3-2-1-regel als vertrekpunt. Drie kopieën, twee soorten media, één buiten de deur. Simpel, en nog steeds de reden dat de meeste herstelacties slagen.
- Archivering met bewaartermijn. Mailboxen en bestanden bewaard zolang de wet of je sector dat vraagt, vindbaar en aantoonbaar ongewijzigd.
- Een getest herstelplan. Geen document in een la, maar een scenario dat we minstens jaarlijks met je doorlopen.
- Bewaakt door ons eigen team. Mislukte jobs worden dezelfde dag opgepakt, ook buiten kantooruren, vanuit ons delivery-team.
Van inventarisatie naar een getest plan in vier stappen
De doorlooptijd hangt af van de omvang van je omgeving. Dit is de route die we standaard volgen.
Impactanalyse
Eén tot twee weken. We lopen je processen met je door en leggen per systeem vast wat stilstand kost en hoeveel dataverlies acceptabel is. Dat levert de RPO en RTO per systeem op.
Ontwerp en afspraak
We vertalen die getallen naar een ontwerp: wat wordt waar bewaard, hoe vaak, hoe lang en wie mag terugzetten. De hersteltijden komen zwart-op-wit in de SLA.
Inrichting
Installatie, configuratie en de eerste volledige back-up, gefaseerd zodat je productie er geen last van heeft. We draaien parallel tot de nieuwe regeling aantoonbaar compleet is.
Test en evaluatie
Minstens jaarlijks een hersteltest, met een rapportage die je aan je accountant kunt laten zien. Wat eruit komt wordt opgelost en opnieuw getest.
Hersteltijden die zijn afgesproken, niet gehoopt
Continuïteit is een belofte over tijd. Dit zijn de onderdelen die die belofte toetsbaar maken.
- RPO en RTO per systeemHoeveel data je mag verliezen en hoe snel je terug moet zijn, per systeem vastgelegd in plaats van één getal voor alles.
- Onveranderbare back-upKopieën die gedurende de afgesproken periode niet te wijzigen of te wissen zijn, zodat ransomware er niet bij kan.
- Kopie buiten de deurMinstens één kopie buiten de locatie waar het origineel draait, zodat brand of water niet allebei meeneemt.
- Terugzetten op verzoekJe kunt een bestand, een mailbox of een hele server laten terugzetten zonder dat het als incident telt.
- Jaarlijkse hersteltestEen scenario van begin tot eind doorlopen, met de gemeten hersteltijd in de rapportage.
- Bewaartermijn die past bij je plichtArchivering ingericht op wat je sector vraagt, inclusief een aantoonbaar spoor.
- Maandelijkse rapportageWelke jobs liepen, welke faalden, wat is opgelost en hoe de omgeving zich ontwikkelt.
- OverdrachtsdocumentatieStap je over, dan vertrek je met een werkende beschrijving van de regeling in plaats van een zwarte doos.
Een back-up die je nooit hebt teruggezet is een aanname
Het moment waarop herstel nodig is, is het slechtst denkbare moment om te ontdekken dat er een stap ontbrak. Dus testen we vooraf, op schema, met de mensen die het echt zouden moeten doen.
- Een scenario, geen vinkjeWe spreken vooraf een realistisch scenario af: een uitgevallen server, een versleutelde fileshare, een mailbox die weken geleden verdween. Dat doorlopen we.
- De gemeten tijd teltIn de rapportage staat hoe lang het herstel echt duurde, niet hoe lang het had moeten duren. Zit dat boven de afgesproken RTO, dan verandert het ontwerp.
- Je eigen mensen doen meeDe collega die dit om twee uur ’s nachts zou moeten doen, zit erbij. Zo is de procedure bekend voordat hij nodig is.
- Bevindingen worden opgelostAlles wat de test oplevert krijgt een eigenaar en een datum, en wordt bij de volgende ronde opnieuw getest.
Waar dit op aansluit
Continuïteit leunt op de systemen eromheen. Deze diensten houden die basis op orde.
Weet wat stilstand je echt kost
In een half uur lopen we je kritieke systemen door. Daarna weet je waar je huidige regeling gaten laat vallen en wat het kost om die te dichten.