“Hebben jullie back-ups?”
Het is een logische vraag om te stellen. De IT-leverancier antwoordt “ja” en daarmee is het gesprek afgelopen.
Maar het is de verkeerde vraag.
De vraag die er echt toe doet, is: hoe lang kunnen wij zonder werken als alles platligt? Een uur? Een dag? Drie dagen? En past dat bij hoe wij geld verdienen?
Back-ups bestaan in vrijwel elke MKB-omgeving. Microsoft 365 bewaart data standaard een tijd. Je IT-leverancier draait Veeam of Acronis. Er staat ergens een lijstje van wat er in de back-up zit. Op papier is het op orde.
Maar back-up is niet hetzelfde als herstel. De back-up beantwoordt de vraag “kunnen we de data terughalen”. Het herstel beantwoordt “hoe snel, en in welke staat”.
Concreet voorbeeld: een ransomware-aanval versleutelt jullie SharePoint, OneDrive en e-mail. De back-up is intact en staat veilig op een aparte plek. Hoeveel uur kost het om iedereen weer werkend te krijgen? Wie doet wat in welke volgorde? Is het ooit echt geoefend?
De meest pijnlijke ontdekking voor een directeur is niet dat de back-up er niet was. Het is dat de back-up wel werkte, maar het herstel veertig uur kostte.
Recovery Time Objective klinkt technisch, maar de vraag erachter is simpel. Hoe lang ben jij bereid stil te liggen? En weet je zeker dat jullie inrichting daar nu aan voldoet?
