Spring til indhold
Ejerblik/Leksikon/Disaster Recovery
Fagterm

Disaster Recovery

Den plan og de processer der sikrer at virksomhedens IT-systemer kan genoprettes inden for acceptabel tid efter et nedbr…

Hvad er disaster recovery?

Den plan og de processer der sikrer at virksomhedens IT-systemer kan genoprettes inden for acceptabel tid efter et nedbrud, angreb eller katastrofe. En disaster recovery-plan definerer RTO (Recovery Time Objective) og RPO (Recovery Point Objective) og beskriver de konkrete trin til genopretning.

Disaster Recovery er ikke det samme som backup – backup er en forudsætning for disaster recovery, men DR handler om hele processen fra nedbrud til fuld drift: hvem gør hvad, i hvilken rækkefølge, med hvilke ressourcer, og inden for hvilken tidsramme.

For ejerledede SMV'er behøver en DR-plan ikke være kompleks – men den skal eksistere, testes og opdateres. Forsikringsselskaber og investorer stiller i stigende grad krav om dokumenteret DR-plan som betingelse for hhv. cyberforsikring og investering.

I praksis

For ejerledere er kendskabet til disaster recovery særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Hvad er RTO og RPO i en disaster recovery-plan?

RTO (Recovery Time Objective) er den maksimalt acceptable nedetid – f.eks. 4 timer. RPO (Recovery Point Objective) er den maksimalt acceptable datatab – f.eks. 1 time. Disse to parametre definerer kravene til backup-frekvens og genopretningskapacitet.

Hvad er de vigtigste elementer i en SMV's disaster recovery-plan?

Kortlægning af forretningskritiske systemer og prioriteret genopretningsrækkefølge, kontaktliste til IT-leverandør og systemejer, adgang til backup-kopier og test-procedure, kommunikationsplan til medarbejdere og kunder, og plan for midlertidig drift.

Hvornår bør en disaster recovery-plan testes?

Mindst en gang om året – og altid efter større ændringer i IT-infrastrukturen. En plan der aldrig er testet er ikke en plan man kan stole på. Registrér testdato og resultat i Ejerblik.

Er der forskel på Disaster Recovery og Business Continuity?

Ja – Disaster Recovery fokuserer på genopretning af IT-systemer efter et nedbrud. Business Continuity er bredere og dækker hele forretningens evne til at opretholde minimumsdrift under en krise.

Relaterede opslag

Fagterm

Business Continuity

Virksomhedens evne til at opretholde kritiske forretningsfunktioner under og efter en krise eller forstyrrende hændelse – f.eks. cyberangreb, brand, pandemi eller nøglemedarbejderens pludselige fravær. En business continuity-plan (BCP) beskriver minimumsdrift og genopretningsstrategier.

Aktivtype

Backup (sikkerhedskopiering)

En kopi af virksomhedens data gemt på en separat lokation. Backup af kritiske systemer (hjemmeside, databaser, e-mail) er en grundlæggende IT-hygiejne. Ejerblik registrerer backup-løsninger som selvstændige aktiver med ansvarlig og fornyelsesdato.

Fagterm

Ransomware

En type malware der krypterer virksomhedens filer og kræver løsesum for at frigive adgangen. Ransomware er den hyppigste og mest kostbare form for cyberangreb mod SMV'er. Effektiv backup er den vigtigste forsikring mod ransomware – kombineret med MFA og opdateret software.

Fagterm

Forretningskritisk

Betegnelse for et aktiv eller system som virksomhedens daglige drift er afhængig af – og hvis nedetid eller tab vil medføre direkte tab af omsætning eller alvorlige operationelle problemer. Forretningskritiske aktiver bør have den højeste prioritet i aktivregistreringen og risikovurderingen.

Fagterm

RPO og RTO

To nøglemål i Disaster Recovery-planlægning. RPO (Recovery Point Objective) er det maksimale acceptable datatab målt i tid — dvs. hvor gammelt en backup må være. RTO (Recovery Time Objective) er den maksimale acceptable nedetid — dvs. hvor lang tid det må tage at genoprette systemerne.

Funktion

Risikovurdering

En vurdering af sandsynlighed og konsekvens ved tab af et digitalt aktiv. I Ejerblik klassificeres hvert aktiv som Lav, Middel eller Høj risiko baseret på ejerskabsforhold, dokumentationsstatus og udløbsdato.

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang →