Felaket kurtarma planı (DR Plan), bir kaza, saldırı veya doğal afet sonrasında IT operasyonlarınızı geri getirmek için hazırlanan belge ve prosedürler bütünüdür. Dokümanda olması değil, test edilmiş ve uygulanabilir olması kritik.
Adım 1 — Kritiklik analizi
Her sistemin iş için ne kadar kritik olduğunu sınıflandırın: Tier 1 (saatlik kesinti kabul edilemez), Tier 2 (gün bazında toparlanır), Tier 3 (haftalar kabul edilebilir). Bu sınıflandırma tüm DR bütçenizi şekillendirir.
Adım 2 — RTO ve RPO hedefleri
RTO: kurtarma süresi (ne kadar sürede ayağa kaldıracağınız). RPO: kurtarma noktası (ne kadar veri kaybına razısınız). Bu iki metrik DR mimarinizi belirler.
Adım 3 — Runbook'lar
- Her kritik sistem için adım adım kurtarma prosedürü
- Kimin ne yapacağı (RACI matrisi) net olmalı
- İletişim planı — hangi stakeholder hangi kanaldan haberdar edilecek
- Kritik tedarikçi iletişim bilgileri güncel
- Alternatif lokasyon / erişim yöntemi belgelenmiş
Adım 4 — Test
Yılda en az bir tam tatbikat (full failover), çeyrekte bir tablo üstü test öneririz. Test edilmemiş DR planı yoktur — sadece umut vardır.
Okumaya devam edin