Een back-up & recovery plan is een essentieel onderdeel van beveiligingsstrategie in de huidige digitale wereld. Je kunt het risico op downtime verkleinen, maar alle incidenten bij bedrijven tonen aan dat er toch altijd iets kan gebeuren. Denk bijvoorbeeld aan ransomware-aanvallen, stroomuitval en hardware-uitval.
Een back-up & recovery plan is een proces waarbij regelmatig kopieën van gegevens en systemen worden gemaakt en deze kopieën op een veilige locatie worden opgeslagen. Als er een beveiligingsincident optreedt, kunnen deze back-ups worden gebruikt om de verloren gegevens en systemen te herstellen en de normale bedrijfsvoering zo snel mogelijk te hervatten.
Veel organisatie komen er bij een incident pas achter hoe lang het eigenlijk duurt om een volledige back-up terug te zetten. Het terug kunnen zetten van alle data in bijvoorbeeld 2 dagen betekent niet dat alle systemen dan weer correct functioneren. Daarom is het volledig testen van het meest ingrijpende scenario heel erg belangrijk.