HA сокращает перерыв при предусмотренных отказах компонентов. План DR организует возврат услуги после более крупного нарушения. Эти меры могут работать совместно; название кластера не заменяет сценарии и цели восстановления.
Аварийное восстановление
Аварийное восстановление (DR)
Определение
Аварийное восстановление (DR) — организованный возврат критичных систем и данных после серьёзной аварии по заранее заданным приоритетам и проверяемому плану.
Также ищут: DR · аварийное восстановление · disaster recovery plan · DRP
Зачем это знать
Дилеру нужно согласовать не только запасное оборудование, но и возвращаемую услугу: какие данные нужны, кто объявляет аварию, откуда берутся доступы и когда клиент снова сможет работать. План без этих связей не подтверждает восстановление.
Связи из словаря
Карта понятия
Аварийное восстановление (DR)
Доказательная часть
Что подтверждено
NIST называет планом аварийного восстановления письменный порядок возврата информационных систем на резервной площадке после серьёзного отказа оборудования, программного обеспечения или разрушения основной площадки.
Граница применимости: Определение относится к восстановлению информационных систем. Непрерывность бизнеса и действия при чрезвычайных ситуациях требуют отдельных планов.
Стратегия DR должна учитывать последствия простоя и требования к восстановлению. Порядок действий, роли и фактический запуск систем необходимо регулярно проверять на учениях.
Граница применимости: Глубина проверки зависит от критичности системы, рисков и допустимого влияния испытаний на работу.
- Рекомендация редакции
Начинать план с критичной операции бизнеса, затем перечислить необходимые ей приложения, данные и инфраструктуру. Очерёдность восстановления задают последствия простоя и зависимости, а не цена сервера или удобство его включения.
Граница применимости: Планирование по анализу влияния на бизнес NIST и руководству по восстановлению после киберсобытий. Приоритеты, минимальная функция и ответственные задаются владельцем сервиса.
План NIST разделяет активацию и уведомление, восстановление и возвращение к штатной работе. Для активации заранее задают критерии, порядок уведомления и действия ответственных: покупка резервной площадки не заменяет этот порядок.
Граница применимости: Структура плана восстановления информационной системы в руководстве NIST по планированию, редакция 1. Она не назначает конкретные должности, номера телефонов или пределы времени для любой организации.
- Рекомендация редакции
Подтвердить на резервной площадке вычислительные ресурсы, хранилище, сетевые пути, доступ к данным и средствам управления для согласованной минимальной услуги. Наличие помещения или свободного сервера само по себе не подтверждает готовность площадки.
Граница применимости: Практическая детализация резервной площадки и стратегии восстановления NIST. Проверяются именно зависимости выбранной услуги; универсальная комплектация или лицензия из определения DR не следует.
NIST выделяет возвращение к штатной работе после восстановления в отдельную фазу с проверкой системы и завершением временного режима. Решение снова использовать прежнюю площадку требует проверки; сам факт её включения не завершает аварийный план.
Граница применимости: Фаза возвращения к штатной работе в руководстве NIST по планированию, редакция 1. Штатная работа возможна на восстановленной или заменяющей инфраструктуре; автоматический возврат на старую площадку не предписывается.
Успешное учение подтверждает показанный результат для заданного отказа, состава и нагрузки. В отчёте сохраняют исходное состояние, временные отметки, точку данных, проверки клиента и отклонения. Изменение зависимостей требует пересмотра плана и объёма повторной проверки.
Граница применимости: Редакторская форма доказательства по испытаниям и улучшению планов NIST. Один удачный запуск не является гарантией всех будущих отказов и не задаёт универсальный интервал повторения.
Граница терминов
Не путать
Резервная копия — один из входов восстановления. План DR добавляет приоритеты, ресурсы, доступы, роли и проверку услуги, без которых читаемые файлы ещё не возвращают работу клиента.
Перед спецификацией
Что проверить
- Назовите минимальную операцию клиента, которую нужно вернуть первой.
- Перечислите зависимости этой операции и порядок их восстановления.
- Зафиксируйте критерии объявления аварии и ответственного за решение.
- Укажите цели по свежести данных и времени для выбранного сценария.
- Проверьте ресурсы и защищённый доступ на резервной площадке.
- Назначьте условия завершения аварийного режима и возврата к штатной работе.
- Сохраните результаты учения и пересмотрите план после значимых изменений.
Открытые основания
Первоисточники
- Disaster Recovery Plan — CSRC Glossary
Определяет DRP как written plan восстановления information systems на alternate facility после major failure или destruction.
- Guide for Cybersecurity Event Recovery
Определяет recovery planning как цикл приоритизации, playbooks, realistic testing, metrics и улучшения по lessons learned.
- High Availability — CSRC Glossary
Фиксирует HA как failover capability для доступности при отказе device или component.
- Backup — CSRC Glossary
Определяет backup как копию files и programs, созданную для recovery.