Disaster recovery -palvelu yrityksille: mitä se sisältää ja kenelle se sopii?

26 touko Disaster recovery -palvelu yrityksille: mitä se sisältää ja kenelle se sopii?

Disaster recovery -palvelu yrityksille tarkoittaa käytännössä suunniteltua ja testattua tapaa palauttaa kriittiset järjestelmät, data ja palvelut nopeasti häiriön jälkeen. Se ei ole sama asia kuin pelkkä varmuuskopiointi, vaan siihen kuuluu myös palautusjärjestys, vastuut, valvonta, palautustavoitteet ja usein vaihtoehtoinen käyttöympäristö. Palvelu sopii erityisesti yrityksille, joille palvelinkatko, kyberhyökkäys, laitevika tai inhimillinen virhe aiheuttaisi merkittävän keskeytyksen. Kun palautuminen on mietitty etukäteen, liiketoiminnan jatkuvuus ei jää pelkän toiveen varaan.

Mitä disaster recovery -palvelu yrityksille tarkoittaa?

Disaster recovery -palvelu yrityksille on kokonaisuus, jonka tavoitteena on palauttaa toiminta hallitusti vakavan häiriön jälkeen. Häiriö voi olla esimerkiksi palvelinvika, ransomware-hyökkäys, väärä muutos tuotantoympäristössä, sähkökatko tai muu tilanne, jossa normaali IT-ympäristö ei ole käytettävissä.

Pelkkä varmuuskopio ei vielä takaa palautumista. Olennaista on, että yrityksellä on etukäteen määritelty:

• mitä järjestelmiä pidetään kriittisinä
• kuinka nopeasti ne pitää saada takaisin käyttöön
• kuinka paljon tietojen menetystä voidaan enintään hyväksyä
• missä järjestyksessä palvelut palautetaan
• kuka vastaa palautuksesta ja päätöksenteosta

Jos aihe on ajankohtainen myös sääntelyn näkökulmasta, kannattaa tutustua NIS2-vaatimuksiin, sillä varautuminen, testaus ja palautuskyky liittyvät niihin suoraan.

Mitä palvelu yleensä sisältää käytännössä?

Hyvä disaster recovery -ratkaisu ei ole yksi tekninen tuote, vaan yhdistelmä teknologiaa, toimintamalleja ja ylläpitoa. Yrityksen näkökulmasta palvelun sisältö kannattaa arvioida käytännön palautustilanteen kautta: mitä tapahtuu, jos tärkein palvelin katoaa käytöstä tänään?

Tyypillisesti palveluun kuuluu:

• kriittisten palvelimien ja datan varmistus
• offsite- tai pilvipohjainen kopio erilliseen sijaintiin
• palautuspisteiden ja palautusajan määrittely
• palautussuunnitelma eri häiriötilanteisiin
• varmuuskopioinnin valvonta ja ylläpito
• palautustestit ja harjoitukset
• dokumentoidut vastuut ja yhteyshenkilöt
• tarvittaessa vaihtoehtoinen käynnistysympäristö

Monessa yrityksessä disaster recovery rakentuu palvelimien varmuuskopioinnin, valvonnan ja säännöllisten palautustestien varaan. Jos ympäristössä on Microsoft 365 -palveluja, kokonaisuuteen voi kuulua myös Microsoft 365 -varmuuskopiointi, jotta sähköposti-, OneDrive- ja SharePoint-data saadaan palautettua hallitusti.

Milloin disaster recovery -palvelu on tarpeen?

Disaster recovery -palvelu on tarpeen silloin, kun keskeytys maksaa enemmän kuin ennalta tehty varautuminen. Kaikilla yrityksillä ei ole tarvetta täysin samanlaiseen malliin, mutta tietyt merkit kertovat siitä, että pelkkä perusvarmistus ei enää riitä.

Palvelu on usein ajankohtainen, jos:

• liiketoiminta riippuu yhdestä tai useammasta kriittisestä palvelimesta
• käyttökatko pysäyttää myynnin, tuotannon, asiakaspalvelun tai laskutuksen
• palautusta ei ole koskaan testattu käytännössä
• vastuut ovat epäselviä häiriötilanteessa
• varmuuskopioinnin valvonta on satunnaista
• yrityksellä on virtuaaliympäristö tai useita riippuvaisia järjestelmiä
• toimialalla on vaatimuksia jatkuvuudelle, auditoinnille tai tietoturvalle

Erityisen tärkeä disaster recovery on ympäristöissä, joissa palautusaika on liiketoiminnan kannalta kriittinen. Tällöin kannattaa määritellä myös RTO- ja RPO-tavoitteet. Niitä on avattu tarkemmin sivulla RTO ja RPO varmuuskopioinnissa.

Miten disaster recovery eroaa tavallisesta varmuuskopioinnista?

Yritykset käyttävät usein sanoja varmuuskopiointi, palautus ja disaster recovery sekaisin, vaikka ne eivät tarkoita samaa asiaa.

Yksinkertaistettuna ero on tämä:

• Varmuuskopiointi tarkoittaa datan tai järjestelmän kopiointia talteen.
• Palautus tarkoittaa yksittäisen tiedon, palvelun tai koko ympäristön palauttamista käyttöön.
• Disaster recovery tarkoittaa koko palautumismallia, jolla yritys saa toimintansa takaisin häiriön jälkeen.

Jos yrityksellä on varmuuskopioita, mutta ei selkeää palautusprosessia, tilanne voi kriisissä olla yllättävän hankala. Varmuuskopiot voivat olla olemassa, mutta kukaan ei tiedä:

• ovatko ne varmasti käyttökelpoisia
• kuinka nopeasti palautus onnistuu
• mistä palautus aloitetaan
• mitä tehdään, jos ensisijainen ympäristö ei käynnisty

Tästä syystä disaster recovery liittyy suoraan liiketoiminnan jatkuvuuteen, ei vain tiedon säilyttämiseen.

Käytännön malli: näin arvioit, tarvitseeko yrityksesi disaster recovery -palvelua

Jos nykytila on epäselvä, helpoin tapa on käydä läpi muutama peruskysymys. Alla oleva tarkistuslista auttaa tunnistamaan, riittääkö nykyinen varmistus vai tarvitaanko laajempi palautumismalli.

1. Listaa kriittiset järjestelmät. Mitkä palvelut pysäyttäisivät liiketoiminnan, jos ne katoaisivat käytöstä?
2. Määritä hyväksyttävä käyttökatko. Kuinka monta tuntia tai päivää yritys kestää ilman näitä palveluja?
3. Arvioi hyväksyttävä tietohävikki. Voidaanko menettää yksi tunti dataa, yksi päivä vai ei juuri mitään?
4. Tarkista varmuuskopioiden sijainti. Onko kopio erillään tuotantoympäristöstä ja samasta riskistä?
5. Varmista valvonta. Huomataanko epäonnistunut varmistus heti vai vasta ongelmatilanteessa?
6. Testaa palautus. Onko palautettu viimeisen 12 kuukauden aikana kokonainen palvelu, ei vain yksittäistä tiedostoa?
7. Dokumentoi vastuut. Kuka käynnistää palautuksen, kuka hyväksyy järjestyksen ja kuka viestii henkilöstölle?

Jos useaan kohtaan ei löydy selkeää vastausta, disaster recovery -palvelu on todennäköisesti ajankohtainen.

Mitä valintakriteerejä yrityksen kannattaa käyttää?

Kun yritys vertailee disaster recovery -palvelua, huomio kannattaa siirtää pois yleisistä lupauksista ja kohti käytännön toteutusta. Tärkeintä on ymmärtää, miten palvelu toimii todellisessa häiriössä.

Hyviä valintakriteerejä ovat esimerkiksi:

• kuinka hyvin kriittiset järjestelmät ja riippuvuudet kartoitetaan
• määritelläänkö RTO- ja RPO-tavoitteet yhdessä
• sisältyvätkö valvonta, ylläpito ja palautustestit palveluun
• onko palvelu skaalattavissa yrityksen ympäristöön
• saako apua suomeksi myös häiriötilanteissa
• missä data sijaitsee ja miten palautusympäristö on toteutettu
• onko kumppanilla kokemusta yritysvarmistuksista ja jatkuvuudesta

Suomalaiselle yritykselle kotimaisuus voi olla tärkeä käytännön etu, etenkin jos halutaan suomenkielinen palvelu ja Suomessa sijaitseva palveluinfra. Storage IT on suomalainen, vuodesta 2005 toiminut tiedonhallinnan asiantuntija, jonka ratkaisuihin luottaa sivuston mukaan yli 2 000 suomalaista yritystä.

FAQ: disaster recovery -palvelu yrityksille

Onko disaster recovery sama asia kuin varmuuskopiointi?

Ei. Varmuuskopiointi on osa kokonaisuutta, mutta disaster recovery sisältää myös palautusprosessin, tavoitteet, vastuut, testauksen ja tarvittaessa vaihtoehtoisen käyttöympäristön.

Kenelle disaster recovery -palvelu sopii parhaiten?

Se sopii yrityksille, joille käyttökatko aiheuttaa merkittävää haittaa liiketoiminnalle. Tyypillisiä kohteita ovat palvelinympäristöt, kriittiset liiketoimintasovellukset, virtuaaliympäristöt ja tärkeä asiakas- tai tuotantodata.

Riittääkö pilvipalvelu yksin disaster recoveryksi?

Ei välttämättä. Pilvi voi olla osa ratkaisua, mutta ilman suunnitelmaa, valvontaa, palautustestejä ja vastuiden määrittelyä palautuminen voi silti viivästyä.

Kuinka usein palautusta pitäisi testata?

Vähintään säännöllisesti ja aina merkittävien ympäristömuutosten jälkeen. Käytännössä testaus kannattaa sitoa vuosikelloon, jotta palautettavuus ei jää oletuksen varaan.

Mitä hyötyä ulkoistetusta palvelusta on?

Ulkoistettu palvelu tuo usein selkeämmän mallin valvontaan, ylläpitoon, dokumentointiin ja palautuksiin. Se vähentää myös henkilöriskiä tilanteissa, joissa oma osaaminen on yhden tai kahden avainhenkilön varassa.

Yhteenveto

Disaster recovery -palvelu yrityksille on tarpeen silloin, kun pelkkä varmuuskopiointi ei riitä takaamaan nopeaa ja hallittua palautumista. Olennaista ei ole vain se, että data on tallessa, vaan se, että kriittiset järjestelmät saadaan takaisin käyttöön oikeassa järjestyksessä, riittävän nopeasti ja testatulla mallilla. Hyvä kokonaisuus yhdistää varmistuksen, palautusprosessin, valvonnan, testauksen ja selkeät vastuut.

Jos haluat arvioida, riittääkö nykyinen varmuuskopiointi vai tarvitaanko yrityksellesi laajempi disaster recovery -malli, tutustu varmuuskopioinnin asiantuntijapalveluihin tai ota yhteyttä. Nykytilan läpikäynti on usein paras tapa tunnistaa riskit ennen kuin häiriötilanne tekee ne näkyviksi.