Hersteltest tegen RTO en RPO

NormenBIO2

Levert bewijs voorBIO5.295.308.13NIST CSFPR.DS-11RC.RP-01RC.RP-05AVGA32WpgW06

Barriere: test herstel tegen de afgesproken RTO en RPO. Herstel- en disaster-recovery-procedures worden minimaal jaarlijks geoefend met een realistisch scenario, papier wint niet van bewijs.

DR-procedures bestaan op papier maar zijn nooit getest. Bij een echte verstoring blijken back-ups corrupt, runbooks verouderd, contactgegevens onjuist en de hersteltijd veel langer dan beloofd.

Wanneer wel, wanneer niet#

Voorwaarde voor elke organisatie die op herstel-toezeggingen vertrouwt, intern of contractueel (RTO/RPO). Wanneer niet zonder bestuurlijke commitment: oefenen kost tijd en frustreert; zonder ruggesteun stopt het na de eerste keer.

Zo richt je het in#

Een gepland oefenmoment per jaar (minimaal) met een realistisch scenario: volledig herstel van een kritieke dienst vanaf back-up, met klok erop. Resultaten worden vastgelegd; afwijkingen op de toezegging worden opgelost vóór de volgende oefening.

1. Stel per kritieke dienst de RTO/RPO-toezeggingen vast.
2. Schrijf het recovery-runbook per dienst, concreet, met commando's en eigenaren.
3. Plan een jaarlijkse oefening met een realistisch scenario.
4. Voer de oefening uit met klok; meet of de toezegging wordt gehaald.
5. Documenteer afwijkingen en knelpunten; los ze op vóór de volgende oefening.
6. Rapporteer resultaten aan directie en (indien van toepassing) opdrachtgevers.

Wat het kost en wat het oplevert#

Kosten: laag.

Wat het oplevert

• Brengt afstand tussen toezegging en realiteit aan het licht, vóór er een echte crisis is.
• Maakt back-ups bruikbaar in plaats van alleen aanwezig.
• Voldoet aan de NIS2-eis voor periodieke effectiviteitsbeoordeling.

Waar je op moet letten

• Vraagt productietijd of een test-omgeving die representatief is.
• Het runbook moet onderhouden worden, verouderd vergroot het risico.
• Bestuurlijke commitment is voorwaarde; zonder die wordt geoefend overgeslagen.

Bewijs#

• Het testverslag: welk systeem, welke datum, hoe lang het herstel duurde en hoeveel data verloren ging.
• De afgesproken RTO en RPO uit de business impact analyse, en of ze gehaald zijn.
• Wat er misging tijdens de test en wat daarmee is gedaan; een test zonder bevindingen is verdacht.
• De frequentie waarmee dit herhaald wordt.

Zo leg je het uit#

Aan de directie. De back-up is er, maar werkt hij ook? Pas een oefening levert dat bewijs. Eén jaar zonder oefening is voldoende om de back-up technisch wel maar feitelijk niet meer betrouwbaar te hebben.

Aan de informatiemanager. Vraagt een test-/herstel-omgeving en runbook-onderhoud per kritieke dienst. Resultaten gaan in de rapportage richting opdrachtgevers en directie.

Aan het MT. Eén keer per jaar een geplande oefening, productietijd waar wat tegenover staat: bewijs van werkbaarheid, en een lijst echte fouten die op tijd worden opgelost.

Hoe dit samenhangt#

Deze handleiding hoort bij barriere restore uit de zelfcheck aanvalspaden. Wat je hiermee aantoont in BIO 2.0, NIST CSF, het Wpg-kader en de AVG staat op Van aanvalspad naar norm.

Bouwt op Onveranderbare back-ups en voedt Crisisoefening.

Licentie#

EUPL-1.2.