Microsoft Azure biedt u krachtige bouwstenen voor weerbaarheid: Availability Zones, gekoppelde regio's, Azure Site Recovery, onveranderlijke Backup-vaults. Maar volgens het Shared Responsibility Model van Microsoft bent u zelf verantwoordelijk voor het configureren en aantonen van continuïteit. Deze gids toont hoe u een BCDR-programma (Business Continuity & Disaster Recovery) voor Azure opbouwt dat technisch overeind blijft én standhoudt voor een ISO 22301-, DORA- of NIS2-auditor, waarbij ResiPlan het bewijsmateriaal actueel houdt.
BCDR voor Azure: twee disciplines, één programma
- Bedrijfscontinuïteit (BC) houdt processen draaiende: mensen, beslissingen, communicatie, leveranciers.
- Disaster recovery (DR) herstelt systemen en data.
Auditors verwerpen DR die er louter als infrastructuur aan is vastgeschroefd. Zij willen hersteldoelstellingen die afgeleid zijn uit een bedrijfsimpactanalyse (BIA), gestuurd door bedrijfskritikaliteit en niet door de Azure-SKU die u toevallig gebruikt.
Stap 1 — Leid RTO/RPO af en kies dan het Azure-DR-patroon
Bepaal per proces de RTO (aanvaardbare uitvaltijd) en de RPO (aanvaardbaar dataverlies) op basis van een BIA en koppel elk niveau vervolgens aan een Azure-patroon:
| RTO/RPO-niveau | Azure-DR-patroon | Kosten |
|---|---|---|
| RTO uren, RPO uren | Azure Backup met herstel over regio's heen (GRS) | $ |
| RTO enkele tientallen minuten, RPO minuten | Pilot Light (gerepliceerde data, slapende infrastructuur via ARM/Bicep) | $$ |
| RTO minuten, RPO seconden | Azure Site Recovery (warm-standby-replicatie) | $$$ |
| RTO bijna nul, RPO bijna nul | Active/Active over gekoppelde regio's (Front Door / Traffic Manager) | $$$$ |
Vertaal kritikaliteit eerst naar doelniveaus met een gratis RTO/RPO-calculator.
Stap 2 — Availability Zones ≠ disaster recovery
Availability Zones beschermen tegen het uitvallen van één datacenter binnen één regio: dat is hoge beschikbaarheid, geen DR. Ze dekken geen verstoring van een volledige regio, een mislukte deployment, ransomware of een compromittering van Entra ID of een abonnement. Echte DR vereist een bereik over regio's heen: de gekoppelde regio's van Azure (met hun opeenvolgende update- en herstelprioriteiten) plus Azure Site Recovery voor kritieke workloads. Leg expliciet vast tegen welke dreiging elke laag beschermt.
Stap 3 — Back-ups die ransomware en audits overleven
- Azure Backup met Geo-Redundant Storage (GRS) en herstel over regio's heen.
- Onveranderlijke vaults + soft delete: maak back-ups WORM, zodat een aanvaller (of een kwaadwillige beheerder) uw laatste verdedigingslinie niet kan verwijderen.
- Multi-user authorization (MUA) op Recovery Services-vaults voor destructieve bewerkingen.
- Sleutelbeheer via Azure Key Vault met een gedocumenteerd herstelpad.
- Geplande hersteloefeningen: leg elke oefening vast als bewijs; een niet-geteste back-up is een gok.
Stap 4 — De "bedrijfshelft" van Azure BCDR
- Bedrijfscontinuïteitsplannen (BCP/DRP/IRP) per kritiek proces (zie onze gids voor het IT-herstelplan).
- Crisiscommunicatie en incidentleiding.
- In kaart brengen van afhankelijkheden van derden: Azure zelf is onder DORA een kritieke ICT-leverancier, net als Microsoft 365 als u daarvan afhankelijk bent.
- Oefeningen: tabletop-oefeningen + failover-tests met Azure Site Recovery (ASR ondersteunt een niet-verstorende test-failover; gebruik die en registreer het resultaat).
Stap 5 — Koppel Azure BCDR aan ISO 22301, DORA en NIS2
- ISO 22301: uw Azure-DR-niveaus zijn continuïteitsstrategieën volgens clausule 8.4; ASR-test-failovers zijn oefeningen volgens clausule 8.5.
- DORA (Verordening EU 2022/2554): Azure/Microsoft als ICT-derde in uw register van informatie, met een exitstrategie en weerbaarheidstests (art. 24-27); gedocumenteerde RTO/RPO voor kritieke functies (art. 11-12).
- NIS2 (Richtlijn EU 2022/2555): back-upbeheer, bedrijfscontinuïteit en crisisbeheer worden expliciet vermeld (art. 21).
Hoe ResiPlan BCDR voor Azure operationaliseert
ResiPlan is een BCMS dat precies voor deze koppeling is ontworpen:
- BIA-gestuurde RTO/RPO die uw Azure-DR-niveaus voedt, met volledige traceerbaarheid.
- AI-plangeneratoren die Azure-specifieke BCP/DRP/IRP-runbooks opstellen.
- CMDB + afhankelijkheidsmapping die Azure/Microsoft registreert als kritieke ICT-leverancier (DORA-register van informatie).
- Modules voor oefeningen & maturiteit om ASR-failoveroefeningen te plannen, uit te voeren en te documenteren.
- Compliancedashboards voor DORA, NIS2 en ISO 22301 vanuit één enkele bron van waarheid.
Begin hier: de DORA-readinesschecklist en de NIS2-compliancechecklist, en boek daarna een demo om uw Azure-omgeving te koppelen aan een verdedigbaar continuïteitsprogramma.
BCDR voor Azure is geen infrastructuurvinkje: het is continuïteit die u kunt aantonen. ResiPlan zet uw Azure-weerbaarheid om in levend, auditklaar bewijsmateriaal.