Komplexní DR program od Business Impact Analysis přes immutable zálohy, DRaaS replikaci do cloudu až po pravidelné DR drills. Garantujeme měřitelné RPO a RTO, ransomware-proof backupy a soulad s NIS2, DORA, ZKB a ISO 22301.
RPO/RTO, 3-2-1-1-0 backup, geografická redundance a otestovaná obnova.
Definice Recovery Point Objective (kolik dat si můžeme dovolit ztratit) a Recovery Time Objective (jak rychle musíme být zpět). Tier-based design dle business kritičnosti.
3 kopie dat, 2 různá média, 1 off-site, 1 immutable / air-gapped, 0 chyb po verifikaci. Ochrana proti ransomware a insider threat.
Replikace do sekundární lokality nebo cloudu (Azure Site Recovery, VMware SRM, Veeam Cloud Connect). Failover během minut, nikoli dní.
Pravidelné DR testy (tabletop, partial, full failover), aktuální runbooky, RACI matice a měřené výsledky. DR plán bez testů = fikce.
Modulární služby od BIA po managed 24/7 DR provoz.
Identifikace kritických procesů, mapování závislostí (aplikace, data, dodavatelé), stanovení MTPD, RPO a RTO pro každý systém.
Návrh tier-based DR (Tier 0–4): hot site, warm site, cold site, pilot light, multi-site active-active. Optimalizace nákladů vs. RTO.
Veeam, Veritas, Commvault, Rubrik, Druva, AvePoint, Synology Active Backup. Immutable storage, object lock, zero-trust backup.
Replikace do Azure / AWS / privátního cloudu. Azure Site Recovery, AWS Elastic Disaster Recovery, VMware Cloud DR, Zerto.
Immutable backupy, air-gap, MFA na backup konzoli, oddělené credentials, anomaly detection, rychlá obnova z čistého bodu (clean restore).
Třetí strana backup pro Exchange, SharePoint, OneDrive, Teams, Salesforce, Google Workspace. Microsoft negarantuje obnovu vašich dat.
Tabletop exercises, partial failover, full failover do izolovaného prostředí. Měření skutečného RTO/RPO, identifikace gaps a korekce.
BGP failover, GSLB, Cloudflare / AWS Route 53 health checks, IP anycast a automatický switchover veřejných služeb na DR site.
Bezpečné zálohování šifrovacích klíčů (KMS, HSM), recovery procedury pro BitLocker, LUKS, certifikáty CA a šifrované databáze.
DR aktivační kritéria, krizový tým, komunikační plán (interní, zákazníci, regulátor, média), eskalace a post-incident review.
DR plán, runbooky, recovery procedury, evidence testů. Soulad s NIS2, ZKB, ISO 22301, ISO 27001, DORA a TISAX.
Monitoring replikací, alerting, kvartální DR drills, měsíční reporty, on-call DR architekt a garantovaný RTO dle SLA.
DR je kritické pro každou firmu závislou na IT – od e-shopů po nemocnice.
Strukturovaný 4-fázový program od BIA po kontinuální DR drills.
Identifikace kritických procesů, mapování IT závislostí, hrozeb (ransomware, výpadek, požár, povodeň, lidská chyba) a stanovení RPO/RTO.
Volba tieru, výběr technologií (DRaaS, on-prem, hybrid), architektura replikace, immutable backup a network failover.
Nasazení backup / replikace, tvorba runbooků, RACI, eskalačních matic, krizového komunikačního plánu a školení týmu.
DR drills (tabletop → full failover), měření RPO/RTO, kontinuální tuning, kvartální reviews a aktualizace dle změn IT.
Měřitelné cíle obnovy dle business kritičnosti systémů.
Většina DR plánů selže při prvním reálném incidentu – chybí testování, immutable zálohy nebo aktuální runbooky. Stavíme DR s důrazem na měřitelnost, ransomware-proof architekturu a soulad s NIS2, DORA i ISO 22301.
Domluvit konzultaciPro IT, security, compliance i management.
Backup je kopie dat pro obnovu po ztrátě (logická chyba, smazání, ransomware). Disaster Recovery je celkový proces obnovy IT systémů po výpadku (HW selhání, výpadek datacentra, kybernetický útok). Business Continuity (BCM) je nadřazený rámec zajišťující kontinuitu celého businessu – zahrnuje DR, krizové řízení, alternativní pracoviště, dodavatelský řetězec a komunikaci.
RPO (Recovery Point Objective) = maximální tolerovatelná ztráta dat měřená v čase. RPO 1h znamená, že po incidentu obnovíme stav max. 1 hodinu před výpadkem. RTO (Recovery Time Objective) = maximální tolerovatelná doba výpadku. RTO 4h znamená, že do 4 hodin musí být systém zpět v provozu. Nižší RPO/RTO = vyšší cena – proto se používá tier-based přístup.
Backup řeší obnovu dat, ale ne rychlou obnovu provozu. Pokud vyhoří datacentrum, samotný backup vám obnoví data za hodiny až dny, ne za minuty. DRaaS (replikace VM do cloudu) umožní failover během minut. Doporučení: backup pro všechna data + DRaaS pro Tier 0–1 systémy. Pro NIS2 / DORA je DRaaS prakticky povinnost u kritických služeb.
Minimum: 1× ročně full failover test, 2× ročně partial test nebo tabletop exercise. Pro DORA, NIS2 a ISO 22301 doporučujeme kvartální cyklus (tabletop → partial → full → review). Netestovaný DR plán je v 60 % případů při skutečném incidentu nefunkční (chybějící závislosti, expirované klíče, zastaralé runbooky).
Immutable backup = záloha, kterou po dobu retention nelze změnit ani smazat – ani administrátorem, ani útočníkem s ukradenými credentials. Realizuje se přes object lock (S3, Azure Blob), WORM disky, Veeam Hardened Repository nebo air-gapped tape. Bez immutable backupu útočník nejprve smaže zálohy a pak šifruje – obnova je pak nemožná.
Ano. NIS2 (a český nZKB) vyžaduje řízení kontinuity činností, zálohování a obnovu. DORA (čl. 11–12) vyžaduje ICT business continuity policy, DR plány, pravidelné testování a scenario-based testing včetně advanced TLPT pro významné subjekty. ISO 22301 je doporučený rámec pro implementaci BCM a DR.
Ano. Managed DR zahrnuje monitoring replikací 24/7, alerting, kvartální DR drills, aktualizaci runbooků, měsíční reporty, on-call DR architekta a garantované SLA pro RPO i RTO. Vhodné pro firmy bez interní DR expertízy nebo s požadavkem na auditovatelnou kontinuitu.
Nabízíme bezplatnou DR Readiness Assessment – posouzení vašich RPO/RTO, backup architektury a ransomware odolnosti.