nödåterställning

Nödåterställning, ofta översatt till disaster recovery, är processen och uppsättningen av rutiner för att återställa kritiska verksamheter och informationstekniska system efter en störning. Målet är att minimera avbrott, säkerställa dataintegritet och snabbt återuppta viktiga funktioner efter händelser som naturkatastrofer, cyberattacker eller allvarliga systemfel.

Omfattningen inkluderar IT-system, kommunikationsnätverk, infrastrukturella anläggningar och nyckelpersonal. Nödåterställning utgör vanligtvis en del av ett bredare arbete med affärskontinuitet (BCM) och fokuserar på återställning efter incidenten snarare än förebyggande arbete.

Viktiga begrepp är riskbedömning, affärspåverkansanalys (BIA) samt definierade återställningsmål såsom återställningstid (RTO) och återställningspunkt (RPO). Återställningsstrategier kan innefatta redundanta datacenter, replikering av data till off-site platser, backupkopior, molnkopiering och snabb failover. Planer för åtgärd, kommunikation och roller samt regelbunden övning är centrala.

Processen startar när nödåterställningsplanen aktiveras och incidenten bedöms. Åtgärderna omfattar incidenthantering, isolering av påverkat material, failover till sekundära miljöer, dataåterställning och återuppbyggnad av IT-infrastruktur, följt av kommunikation till berörda parter och senare övergång till normal drift. Efter en incident görs en lärande- eller förbättringsgenomgång.

Styrning och standarder: ISO/IEC 22301 för affärskontinuitet och ISO/IEC 27031 för vägledning inom informations- och kommunikationsteknikens kontinuitet stöder ofta nödåterställning. Organisationer bör regelbundet testa planen, uppdatera kontaktlistor, dokumentera roller och säkerställa ansvarsfördelning.