Bedrijfscontinuïteit ofwel disaster recovery in België

Business continuity activiteiten

Zorgen voor bedrijfscontinuïteit houdt niet op bij een back-up van een harde schijf. "Van iedere calamiteit die je kan bedenken, kun je een scenario maken. Er is niet één tool die je kan installeren om de business recovery te garanderen. Het is veel meer een model. Je moet risico's inventariseren. 54 procent van de Europese bedrijven beschikt niet over een formeel disaster recovery-plan dat de volledige IT-infrastructuur dekt. 18 procent heeft zelfs helemaal geen disaster recovery-plan.

Wanneer is een disaster recovery plan nodig?

Calamiteiten hoeven niet direct een grote brand, noodweer of een overstroming te zijn. Een kabel kan breken door graafwerk. In België wordt altijd wel ergens gebouwd. Of de binnenstad of een industriezone moet worden ontruimd vanwege een defect aan een chloortrein of het onderbreken van een autoweg voor een dodelijk ongeval. In feite is elk onvoorzien voorval dat de it-processen verstoort waardoor gegevens niet beschikbaar zijn een calamiteit. Wat is het belang van business continuity plannen: Duidelijk is dat veel bedrijven er nog niet in geslaagd zijn inzicht te krijgen in de waarde die hun IT-infrastructuur heeft voor de zakelijke activiteiten. Een groot aantal organisaties is volledig afhankelijk van hun IT-systemen voor het uitvoeren van bedrijfskritieke diensten en toepassingen. Het is essentieel om daar business continuity-plannen voor te hebben die aansluiten bij de eisen van de organisatie. Disaster recovery gaat om processen, mensen en technologie: samen zorgen die ervoor dat de serviceniveaus van dien aard zijn dat er voortgang is in de bedrijfsactiviteiten. Het is van wezenlijk belang dat bedrijven de tijd nemen om vast te stellen wat beschermd moet worden en hoe dat vorm moet krijgen.

Noodplan of rampenplan in geval van een ramp

Het opstellen van een noodplan is niet voldoende, er dient getest te worden. Een backup bewaren in een bankkluis is bijvoorbeeld veilig maar het betekent ook dat je er buiten kantooruren niet bij kan. Een eigen uitwijkcentrum of tweede datacentrum is erg kostbaar. Een commercieel uitwijkcentrum of disaster recovery plant is goedkoper maar soms minder flexibel. Er zijn bedrijven die speciaal voor disaster recovery flexibel servers en routers kunnen leveren. Zij werken vaak nauw samen met leveranciers zoals Cisco, Hewlett-Packard, IBM, Sun en Toshiba.

Fysieke beveiliging bij de LCL disaster recovery plant

Op het vlak van de fysieke beveiliging werd in de eerste plaats aandacht besteed aan de bescherming van het gebouw, het rekencentrum en de parkeerruimtes. De technische maatregelen die daartoe getroffen zijn, hebben voornamelijk betrekking op de installatie van een uitgebreid toegangscontrolesysteem, een branddetectiesysteem en een inbraak- en waterdetectiesysteem. Een volledig ontdubbelde centrale computerconfiguratie op twee verschillende sites, die via glasvezelverbindingen met elkaar verbonden zijn. De gegevensbanken en -bestanden worden permanent op beide sites geactualiseerd. De verschillende gebouwen worden via telecommunicatieverbindingen met beide sites van LCL aangesloten. In normale omstandigheden verdelen de twee computerconfiguraties de taken onderling. In geval van een ramp op één van beide sites neemt de configuratie op de andere site evenwel alle taken over, zodat de continuïteit van de werking verzekerd is.

Testen van een disaster recovery plan bij LCL colocatie

Een bedrijf dient te beschikken over een organisatorisch en technisch rampenplan, dat gedetailleerd de acties beschrijft die moeten worden ondernomen in geval van onbeschikbaarheid van een onderdeel van haar informatiesysteem. De Kruispuntbank test het plan jaarlijks uit om zodoende de waarde en de kwaliteit ervan voortdurend te evalueren en te verbeteren. Deze tests omvatten onder andere exploitatie- en telecommunicatietests, die in samenwerking met alle deelnemers worden uitgevoerd. Bijna 30 procent van de CIO’s geeft aan dat disaster recovery-plannen nog niet worden getest, zelfs niet voor bedrijfskritieke technologie.