Cloud DR+

Disaster recovery z dokazili, ki jih zahteva presoja.

Rešitev zasnujemo glede na cilje, ki jih postavite vi, dokumentacija pa nastane iz testov, ki jih izvedemo. Oboje je v isti pogodbi in pri isti ekipi.

Dogovorite razgovor

Kadar ste zavezanec, se pri presoji ne postavlja vprašanje, ali imate načrt okrevanja, ampak s čim dokazujete, da deluje. Zahtevajo se načrt testa, izmerjen rezultat glede na cilj in zapis o tem, kaj je bilo storjeno, ko test ni potekal, kot bi moral.
To delo običajno ostane na IT ekipi, poleg vsega drugega, ali pa se odda svetovalni hiši, ki pri samem okrevanju ni sodelovala. V obeh primerih dokumentacija sčasoma preneha ustrezati dejanskemu stanju sistemov.
Pri nas to nista ločeni nalogi: ista ekipa vzpostavi in vodi rešitev za okrevanje ter pripravi dokumentacijo, ki nastane iz izvedenih testov.

Kadar izjava ni več dovolj

ZAKON - ZInfV-1

Zakon o informacijski varnosti velja od 19. junija 2025 in prenaša direktivo NIS2. Krog zavezancev je precej širši kot po prejšnjem zakonu. Rok za samoregistracijo pri URSIV je potekel 19. decembra 2025.

ROKI - Do kdaj morajo biti ukrepi vzpostavljeni

Obstoječi zavezanci so jih morali vzpostaviti do 19. junija 2026, na novo določeni zavezanci pa jih morajo do 19. decembra 2026. Med ukrepe sodita neprekinjeno poslovanje in okrevanje po prekinitvi.

FINANCE - DORA

Za finančne subjekte in njihove ponudnike IKT storitev velja neposredno, vključno s testiranjem in poročanjem, ki se nanašata na okrevanje.

STANDARD - ISO 22301

Če standard vzdržujete ali se nanj pripravljate, je okrevanje IT sistemov eno od dokazil, ki se zahtevajo pri presoji.

Rešitev se naredi po vašem okolju

Cilji okrevanja se ne odkrijejo na koncu, ampak se postavijo na začetku.

Izhaja se iz tega, kaj zahteva poslovanje in kaj zahteva okvir, po katerem vas ocenjujejo: kateri procesi ne smejo zastati, koliko časa so lahko nedosegljivi in koliko podatkov se sme izgubiti. Če to že imate opredeljeno v načrtu neprekinjenega poslovanja, delamo po njem. Če ga nimate, cilje postavimo skupaj z vami. Rešitev se nato zasnuje tako, da te cilje izpolni.

Replikacija teče iz okolja, v katerem delate danes, v Mainstream cloud. Kar se razlikuje od stranke do stranke:

Od kod se replicira.

Produkcija ostane tam, kjer je — pri vas, v vašem podatkovnem centru ali pri ponudniku, pri katerem ste danes.

Cilji okrevanja

RTO in RPO se postavita glede na to, kaj zahteva poslovanje, rešitev pa se zasnuje tako, da ju izpolni.

Varnost in zahteve predpisov

Zahteve okvira, ki se nanaša na vas, gredo v zasnovo in se ne dodajajo naknadno.

Prisotnost v Sloveniji, regiji in EU

Lokacije glede na to, kje smejo stati podatki.

Kaj se pravzaprav vzpostavi

Osnova je Cloud DR. Mainstream DR deluje na tehnologiji HPE Zerto, z vnaprej pripravljenim postopkom za prehod na nadomestno lokacijo in vrnitev nazaj.

REPLIKACIJA - Kontinuirano, bez agenata

Spremembe se prenašajo neprekinjeno in ne v načrtovanih ciklih. Produkcija deluje normalno, medtem ko replikacija teče.

OBUHVAT - Aplikacija se štiti kao celina

Virtualni stroji ene aplikacije se vrnejo na isti trenutek, po vnaprej določenem vrstnem redu zagona.

TOČKE OKREVANJA - Vrnitev na trenutek pred incidentom

Dnevnik (journal) hrani točke okrevanja za nazaj, po dogovoru do 30 dni. Daljša hramba na nespremenljivem (immutable) hranilišču, ki ga tudi skrbnik ne more spremeniti.

TEST - Brez vpliva na produkcijo

Testno okolje je izolirano. En test letno na zaščiten sistem je vključen v storitev — 12 ur testnega delovanja, termin se dogovori vnaprej. Rešitev vodimo mi ali vaša ekipa. Za zavezance ima upravljana različica običajno več smisla, saj so takrat nadzor, izvedba testov in poročila na naši strani.

Kaj dobite ob okrevanju

Dokumentacija ni ločeno delo ob okrevanju. Nastane iz tega, da ga izvajamo.

Presoja je že razpisana?

Povejte, po katerem okviru in do kdaj — skupaj pogledamo, kaj mora biti na strani okrevanja vzpostavljeno do takrat.

Mainstream cloud – lokacijo izberete vi

Za zavezanca ni vseeno, kje stojijo podatki — to je del zahteve in ne tehnična podrobnost. Vaši sistemi se replicirajo v Mainstream cloud, lokacija pa se izbere na začetku projekta, glede na to, kaj zahtevajo predpis, matična družba ali pogodba s stranko.

Mainstream cloud je v Sloveniji, Bolgariji, Grčiji in Srbiji, trije od njih v Evropski uniji. Podatki lahko ostanejo v Sloveniji ali drugje znotraj Evropske unije.

Program teče v ciklih

Okviri zahtevajo testiranje v presledkih in ne enkrat. Zato program teče v ciklu in vsak cikel obnovi dokumentacijo dokazilo, staro dve leti, pri presoji ne pomeni veliko.

Poleg tega spremljamo, kaj se v predpisih spreminja, in program prilagajamo. Spremljanje sprememb ni nujno vaše delo.
Program se opira na test, ki je že del storitve Cloud DR. Če okvir, po katerem vas ocenjujejo, zahteva pogostejše testiranje ali poseben scenarij, se to dogovori ob programu.

Od zahteve do dokazila

Zakaj Mainstream?

Mainstream združuje regionalno oblačno infrastrukturo z dolgoletnimi izkušnjami pri zagotavljanju rešitev za obnovo po katastrofah.

Naše ekipe so izvedle projekte DR za organizacije v financah, trgovini na drobno, proizvodnji, SaaS in drugih panogah, pri čemer so si zgradile poglobljeno razumevanje različnih poslovnih, operativnih in regulativnih zahtev. Vsako rešitev prilagodimo uporabnikovemu okolju in prioritetam obnove, tako da je storitev skladna z lokalnimi zahtevami in presega standardni model.

Prednosti:

  • Zasnova in vzdrževanje runbookov
  • Neprekinjeno spremljanje stanja
  • Koordinisano DR testiranje
  • Podpora za operacije preklopa in vrnitve v prvotno stanje
  • Platforma HPE Zerto, gostovana v Mainstream Cloudu
  • Infrastruktura za zmogljivosti replikacije in okrevanja po nesrečah
  • Vzdrževanje in razpoložljivost platforme
  • Dostop do orodij za testiranje DR in preklop v primeru okvare

Naše stranke

Trideset minut z našo ekipo

V pogovoru sodelujeta inženir, ki zasnuje rešitev, in kolega iz ekipe za varnost in skladnost. Pogledamo:

  • Kateri okvir velja za vas in kaj zahteva pri okrevanju
  • Kateri sistemi naj bodo zaščiteni in v kakšnem času se morajo vrniti
  • Kako bi okrevanje potekalo v vašem okolju in kaj mora biti vzpostavljeno do naslednje presoje
Dogovorite razgovor