Gebruikssituatie
Herstel op het juiste niveau
Rust op Een beperkt aanbod met drie dienstprofielen. Bevestigd door vdo89 op 27 september 2026. Bron in de atlas
De situatie
Herstel is pas voltooid als de afnemer weer kan werken. Per productiedienst spreken we daarom af hoe toepassing, gegevens en koppelingen samen worden hersteld, binnen welke onderbreking en met welk gegevensverlies, volgens de bedrijfsimpactanalyse. Na een foutieve wijziging kan herstel beperkt blijven tot één database; na uitval van een cel of aantasting van de beheeromgeving is een bredere aanpak nodig. Soorten verstoring en de benodigde herstelvoorziening
| Verstoring | Benodigde herstelvoorziening |
|---|---|
| Fout in een toepassing of gegevens | Bruikbare herstelkopie van vóór de fout; afgeschermde omgeving om te controleren of software en gegevens weer bij elkaar passen. |
| Uitval van een cluster of opslag | Capaciteit en middelen om de toepassing met haar instellingen, gegevens en toegang opnieuw te starten. |
| Uitval van een cel of datacenter | Volgens het dienstprofiel: bij reguliere productie herstart en gegevensherstel uit de herstelkopie; bij bedrijfskritische productie een voorbereid tweede dienstexemplaar in de andere cel met capaciteit, verbindingen en gegevens. |
| Aantasting van het productiebeheer | Afzonderlijk beschermde herstelkopieën, sleutels en noodtoegang die buiten de getroffen omgeving bruikbaar blijven, en daarbuiten een herstelkern om mee te beginnen. |
Een team kan bijvoorbeeld een databasekopie in een afgeschermde omgeving laten terugzetten en controleren voordat productie wordt hersteld; die kopie blijft binnen de eigen omgeving, onder de toegangsregels van productie. Zelfservice voor toegestane herstelacties aan Virtuele servers als dienst in de eigen omgeving komt in groeipadstap 3 en verkort dan de afhandeling van gewone fouten. Platformbeheer blijft verantwoordelijk voor de back-upvoorziening, de bewaartermijnen en herstel met gevolgen voor andere afnemers.
Herstelkopieën blijven buiten het risico en de normale beheerrechten van productie. Ten minste één is een onveranderbare kopie; Herstel na een aanval toont aan dat platformbeheer haar niet kan wijzigen.
Na een cyberincident worden kopieën op besmetting gecontroleerd in de herstelomgeving die het SAK Disaster Recovery vraagt. Zonder gezonde cel begint het herstel bij de herstelkern.
Oefenen met de volledige dienstverlening
Bij reguliere productie beproeven we herstart en gegevensherstel uit de back-up, bij bedrijfskritische productie ook de overname door de andere cel. Gegevensherstel en overname zijn verschillende voorzieningen en worden apart beproefd. Hersteltijd en gegevensverlies meten en registreren we tot de afnemer weer kan werken met de benodigde gegevens en aansluitingen. Ook de terugkeer oefenen we als aparte stap: daarna moeten achterstallige verwerking, tijdelijke verbindingen en noodrechten weer onder de normale beheerafspraken vallen.
De uitkomst laat zien of de gekozen inrichting past bij de behoefte van het werk. Komt een noodzakelijke ketenkoppeling te laat beschikbaar, dan schiet de herstelafspraak voor de dienst tekort; die benoemt daarom per ketenkoppeling de eigenaar, het hersteldoel en de terugvalmogelijkheid.
- Profielen
- Toetsen