DRkyvykkyys

DRkyvykkyys tarkoittaa organisaation kykyä varautua, reagoida ja palautua häiriötilanteista, jotka vaikuttavat tietojärjestelmiin ja liiketoiminnan keskeisiin prosesseihin. Se kuvaa disaster recovery -kyvykkyyden laajuuden, kattavuuden ja kyvyn ylläpitää tai palauttaa toiminta nopeasti häiriön sattuessa.

DR-kyvykkyyden keskeisiä osa-alueita ovat hallinto ja vastuut, riskien tunnistaminen ja arvointi sekä toiminta- ja tietojenkäsittelystrategioiden laatiminen. Lisäksi huomioidaan varmuuskopiointi, palautusprosessi, automaattinen failover sekä viestintä sidosryhmille ja jatkuva ylläpito ja koulutus.

DRkyvykkyyden mittaaminen perustuu metriikoihin kuten palautusajan tavoite (RTO), palautuspisteen tavoite (RPO) ja MTTR. Toimenpiteisiin kuuluu varmuuskopioiden säilyttäminen, datan replikointi, pilvi- tai hybridiratkaisut ja toipumisjärjestelyt. Kyvykkyyden kehittäminen perustuu säännölliseen testaukseen sekä harjoituksiin, kuten pöytätilanteisiin ja täysimittaisiin simulaatioihin.

DRkyvykkyys liittyy liiketoiminnan jatkuvuuden hallintaan sekä organisaation resilienssiin. Sitä ohjaavat kansainväliset standardit kuten ISO 22301 (Business Continuity Management) ja ISO 27031 (Guidelines for information and communications technology readiness for business continuity).

Organisaatioissa DR-kyvykkyyttä kehitetään koordinoidusti, roolien määrittelyllä ja teknisillä ratkaisuilla sekä sisäisillä auditoinneilla ja parantamissuunnitelmilla.