บริการ Cloud ที่พร้อมใช้งานสูงช่วยลดโอกาสที่โครงสร้างพื้นฐานจะหยุดทำงาน แต่ไม่ได้ตอบทุกสถานการณ์ที่ข้อมูลขององค์กรอาจสูญหาย ถูกเขียนทับ หรือถูกเข้ารหัส
คำถามเรื่อง Backup จึงไม่ควรจบที่ “มีสำเนาหรือยัง” แต่ควรถามต่อว่า กู้ข้อมูลอะไรได้ ใครเป็นคนกู้ ใช้เวลานานเท่าไร และเคยทดสอบครั้งล่าสุดเมื่อไร
RPO และ RTO ในภาษาธุรกิจ
- RPO คือปริมาณข้อมูลล่าสุดที่ธุรกิจยอมเสียได้ หากต้องย้อนกลับไปยังจุดกู้คืนก่อนหน้า
- RTO คือเวลาที่ธุรกิจยอมรอได้ ก่อนระบบหรือข้อมูลที่สำคัญต้องกลับมาใช้งาน
ตัวเลขทั้งสองไม่ควรถูกกำหนดโดยฝ่าย IT เพียงฝ่ายเดียว เพราะกระบวนการขาย การเงิน บริการลูกค้า และปฏิบัติการมีผลกระทบไม่เท่ากัน
การทดสอบคือส่วนหนึ่งของแผน
แผนกู้คืนที่ไม่เคยถูกซ้อมยังมีความไม่แน่นอน ทั้งเรื่องสิทธิ์เข้าถึง ลำดับการกู้ ทีมที่รับผิดชอบ และการสื่อสารเมื่อเกิดเหตุ การทดสอบช่วยให้องค์กรเห็นช่องว่างก่อนวันที่ต้องใช้งานจริง
เริ่มต้นได้ด้วยการเลือกหนึ่งกระบวนการสำคัญ แล้วจำลองว่า หากข้อมูลหายไปในวันนี้ ทีมต้องทำอะไรบ้าง ใครตัดสินใจ และหลักฐานใดยืนยันว่าการกู้คืนสำเร็จ