Che differenza c'è tra un piano di backup e un piano di disaster recovery?
Un piano di backup risponde a cosa viene copiato, con quale frequenza, dove viene conservato e per quanto tempo. Un piano di disaster recovery risponde a come rimettere in funzione l'azienda quando si rompe qualcosa di grosso: chi decide, quali sistemi tornano per primi, dove girano se la sede o l'hardware originali non ci sono più, quanto può durare ogni passo, come si informano personale e clienti e come si capisce di aver finito. I backup sono un ingrediente del ripristino, non tutta la ricetta. Aziende con backup eccellenti perdono comunque settimane dopo un attacco ransomware perché nessuno conosceva l'ordine di ripristino, la console di backup richiedeva un dominio che non esisteva più o l'unica persona che conosceva le password era in ferie. Metta per iscritto il piano di ripristino, ne conservi una copia fuori dai propri sistemi, anche su carta, e lo verifichi con un'esercitazione realistica almeno una volta l'anno, come fa con i ripristini.