Een koude standby is een reservesysteem dat klaarstaat maar niet aan staat. De server, werkplek of verbinding is aanwezig, maar draait niet mee en bevat geen actuele gegevens. Gaat het hoofdsysteem stuk, dan zet je de reserve aan, zet je de laatste back-up terug en ga je verder. Dat kost tijd, meestal uren tot een dag, maar het kost je in de tussentijd vrijwel niets.

Voor het MKB is dit vaak de verstandige middenweg. Niet elk systeem hoeft binnen een minuut weer te draaien. Een tweede internetverbinding die je pas activeert bij storing, een reservelaptop in de kast, een reserveswitch op de plank: allemaal koude standby. Je betaalt voor de apparatuur, maar niet voor stroom, licenties en beheer van een systeem dat continu meedraait. De vraag die je jezelf stelt is simpel: hoeveel uur stilstand kan dit onderdeel hebben voordat het pijn doet?

Het verschil met warm zit in de voorbereiding. Een warme standby draait mee, heeft recente data en neemt binnen minuten over. Een koude standby moet nog ingericht en gevuld worden. Dat betekent dat een koude standby alleen werkt als je back-up klopt en je weet hoe je terugzet. Twee dingen om te regelen: leg vast hoe lang het opstarten realistisch duurt, en test het minstens één keer echt. Anders ontdek je pas tijdens de storing dat de reserveserver een verouderde versie draait of dat de licentie niet overzet.

Hoe werkt een koude standby in de praktijk?

Bij een koude standby staat de reserve uit tot het moment dat je hem nodig hebt. Valt het hoofdsysteem uit, dan doorloop je een aantal stappen met de hand. Je zet de reserve aan, installeert of activeert de software, zet de laatste back-up terug, wijst het netwerk naar de nieuwe machine en controleert of alles doet wat het moet doen. Pas daarna kunnen mensen weer werken.

Dat handmatige karakter is meteen het belangrijkste kenmerk. Er gebeurt niets vanzelf. Iemand moet de knop omzetten, en die iemand moet weten wat de volgorde is. Een koude standby zonder uitgeschreven stappenplan is in de praktijk geen oplossing maar een aanname.

Twee begrippen helpen je om de keuze concreet te maken. De RTO (Recovery Time Objective) zegt hoe lang een systeem maximaal plat mag liggen. De RPO (Recovery Point Objective) zegt hoeveel gegevens je maximaal mag kwijtraken, uitgedrukt in tijd. Een koude standby heeft van nature een hoge RTO en een hoge RPO: het opbouwen kost tijd, en je data is zo oud als je laatste back-up. Maak je elke nacht een back-up, dan kan een storing om vier uur ’s middags een dag werk kosten.

Daar staat tegenover dat een koude standby bijna niets verbruikt zolang hij uit staat. Geen stroom, geen doorlopende licenties, nauwelijks beheer en monitoring. Dat maakt het de goedkoopste vorm van uitwijk. Je vindt hetzelfde principe ook op locatieniveau terug: een cold site is een uitwijklocatie met alleen stroom, netwerk en ruimte, waar je bij een calamiteit de systemen nog moet opbouwen.

Wanneer kies je voor een koude standby?

De vraag is niet of je organisatie een koude standby wil, maar welke onderdelen ermee toe kunnen. Die afweging maak je per systeem, niet in een keer voor het hele bedrijf. Loop je applicaties langs en bepaal per stuk hoeveel uur stilstand acceptabel is en hoeveel dataverlies je kunt dragen.

Een koude standby past goed bij systemen waar een dag stilstand vervelend maar niet fataal is. Denk aan een archiefserver, een testomgeving, een reserveswitch, een tweede internetverbinding of een reservelaptop. Ook processen die je tijdelijk handmatig of op papier kunt doorzetten, kunnen prima met een koude reserve uit de voeten.

Voor systemen waar je bedrijf direct op stilvalt is het meestal te traag. Als je orderverwerking, planning, kassa of communicatie een halve dag plat ligt, kost dat vaak meer dan het verschil in kosten tussen koud en warm. Daar is een warme standby, een gespiegelde omgeving of een cloudgebaseerde uitwijkoplossing de betere keuze.

Kies je voor koud, dan moet je een paar dingen op orde hebben. Je back-ups moeten kloppen en aantoonbaar terug te zetten zijn. Je licenties, installatiemedia en wachtwoorden moeten beschikbaar zijn, ook als het hoofdsysteem onbereikbaar is. De stappen moeten ergens staan, buiten de omgeving die kan uitvallen. En er moet iemand zijn die ze kan uitvoeren. Zonder die basis is de reserve alleen hardware in een kast.

Veelgestelde vragen

Wat is het verschil tussen een koude, warme en hete standby?

Het verschil zit in hoe actief de reserve is. Een koude standby staat uit en bevat geen actuele data; je zet hem aan en vult hem met een back-up. Een warme standby staat aan, heeft recente gegevens en neemt binnen minuten tot uren over. Een hete standby draait volledig mee en neemt vrijwel direct over. Hoe warmer, hoe sneller je herstelt en hoe hoger de doorlopende kosten.

Is een koude standby hetzelfde als een back-up?

Nee, maar het een werkt niet zonder het ander. Een back-up is een kopie van je gegevens. Een koude standby is de plek waar je die kopie op terugzet. Heb je alleen een back-up, dan moet je bij een storing ook nog hardware regelen. Heb je alleen een reservemachine zonder werkende back-up, dan zet je een lege server aan. Je hebt beide nodig.

Hoe lang duurt het voordat een koude standby draait?

Dat hangt af van de omvang van het systeem, de snelheid van je back-up en hoe goed het is voorbereid. Reken in de regel op uren tot dagen in plaats van minuten. Het enige betrouwbare antwoord is het antwoord dat je zelf hebt gemeten. Zet het proces een keer echt door en noteer hoe lang elke stap duurde; dat getal gebruik je daarna in je herstelplan.

Hoe test je of je koude standby werkt?

Door hem daadwerkelijk aan te zetten, buiten een storing om. Zet de reserve op, herstel een recente back-up, log in met de accounts die je in een noodgeval zou gebruiken en controleer of de applicaties en data compleet zijn. Doe dit periodiek en na grote wijzigingen. Zo ontdek je een verlopen licentie, een verouderde versie of een ontbrekend wachtwoord op een moment dat het niets kost.

Wat OkayICT hierin doet: Wij bepalen per systeem hoe snel het terug moet zijn en zorgen dat de reserve die je hebt ook echt werkt als het nodig is.

Bekijk Back-up & herstel →

Meer lezen: Wat is een warme standby? · Wat is een uitwijklocatie?