Dit beleid beschrijft op hoofdlijnen de back-upaanpak en bewaartermijnen van Cortena.
1. Doel
De betrouwbaarheid en het herstel van de dienst ondersteunen en tegelijkertijd de bewaring van gegevens beperken.
2. Reikwijdte
Van toepassing op productieback-ups van databases en bestands- en objectopslag.
3. Back-upaanpak op hoofdlijnen
- Er worden back-ups bewaard van de belangrijkste gegevensopslag die door de dienst wordt gebruikt.
- Back-upopslag wordt beschermd met toegangscontroles en waar van toepassing versleuteling.
- Toegang tot back-ups volgt het beleid voor toegangsbeheer.
4. Bewaartermijn
Back-ups en logboeken worden 90 dagen bewaard als basisperiode, tenzij om wettelijke, beveiligings- of operationele redenen een andere periode vereist is.
5. Hersteld oelstellingen
Cortena hanteert de volgende hersteld oelstellingen voor productiediensten:
| Metriek | Doel |
|---|---|
| RTO (Recovery Time Objective) | 4 uur voor kritieke diensten |
| RPO (Recovery Point Objective) | 24 uur, maximale periode van gegevensverlies |
Deze doelstellingen worden periodiek geëvalueerd en kunnen worden bijgewerkt naarmate het platform groeit. Zie ook Disaster recovery.
6. Back-uptests
De integriteit van back-ups wordt periodiek getest om te controleren of herstel mogelijk is en gegevens niet beschadigd zijn. De testresultaten worden beoordeeld door de CTO.
7. Herstel
Herstel wordt uitgevoerd voor de betrouwbaarheid en het herstel na incidenten, in lijn met de bovenstaande hersteld oelstellingen. Speciale herstelverzoeken kunnen per geval worden behandeld via compliance@cortena.ai.