Bir felaket kurtarma planı (DRP), bir işletmenin kaynaklarının zarar görmesi durumunda BT sürekliliğini sağlamak için bir kılavuzdur. Kapsamlı bir DRP, BT donanımını ve ekipmanını, veri kayıtlarını ve BT altyapısının depolandığı fiziksel alanı kurtarmaya yönelik planları içerir. Bir DRP'nin yararlı olabileceği afet örnekleri, yangınlar ve seller gibi doğal olanların yanı sıra bilgisayar korsanlığı veya ekipman arızası gibi insan yapımı olanları içerir.
Bir DRP neleri içerir?
Olağanüstü durum kurtarma planının amacı, normal BT yeteneklerini korumak veya gerektiğinde bunları mümkün olan en kısa sürede sürdürmektir. Bu, bir DRP'nin olası felaketleri önlemek ve meydana geldiğinde bunları izlemek ve bunlara yanıt vermek için önlemler içermesi gerektiği anlamına gelir. Ayrıca afetin nedenini daha sonra değerlendirmek ve daha ileri önleyici tedbirleri uygulamak için tedbirler içermelidir.
Bir DRP'nin bileşenleri, tüm hizmet düzeyi anlaşmalarının (SLA'ları) ve kurtarma süresi hedefi (RTO) / kurtarma noktası hedefi (RPO) hedeflerinin bir beyanını, mevcut teknoloji kaynaklarının bir envanterini ve her bir kişinin rollerinin ve sorumluluklarının bir açıklamasını içermelidir. kurtarma sürecinde. Ayrıca en son veri yedeklemesiyle ilgili güncel bilgileri de içermelidirler: nerede var olduğu, en son ne zaman güncellendiği ve nasıl geri yüklenebileceği. Son olarak, bir DRP, halkla ilişkiler, uyumluluk veya finans gibi daha geniş iş sürekliliği planının diğer bölümleri üzerindeki bağımlılıkları ve etkileri belirlemelidir.
Felaket kurtarma planı adımları
 Bir DRP geliştirmenin, aşağıdakileri içeren (ancak bunlarla sınırlı olmayan) birkaç aşaması vardır:
- Bir kuruluşun faaliyetlerinin ve kaynaklarının birbirine bağlı olma yollarını belirleme
- İşletme prosedürleri, fiziksel alan ve ekipman, veri bütünlüğü ve acil durum planlaması dahil olmak üzere bir kuruluşun güvenlik açıklarını değerlendirme
- Bir afet durumunda organizasyonun tüm seviyelerinin nasıl etkileneceğini analiz etmek
- Arıza süreleri ve geçici destek önlemleri için hedefler dahil kısa vadeli bir kurtarma planı geliştirmek
- Normal iş operasyonlarına nasıl dönüleceğini içeren uzun vadeli bir kurtarma planı geliştirmek ve devam ettirilen işlevlerin sırasına öncelik vermek
- İş büyüdükçe ve değiştikçe planı test etmek ve sürekli olarak sürdürmek / güncellemek