Резервната копия се счита за функционална само ако знаете, че нейното възстановяване работи. Не като предположение, а като нещо, което сте действително опробвали: извършили сте възстановление, измерили сте колко дълго продължи и проверили сте дали всичко е върнато както трябва. Без този тест знаете само, че някъде съществува копие — но не дали тази копия ще ви помогне някога.
За инсталационна фирма това не е теоретичен въпрос. Зад планирането на монтажниците, кодовете за достъп до обекти на клиентите и свързването с системи за сигурност стоят системи, които при отказ засягат не само вашето собствено управление на бизнеса, но и достъпа на поръчващия до неговия собствен обект. Кой управлява екипа по обслужване, който работи на вратата, алармата или климатизацията на разстояние, е за поръчващия звено, което трябва просто да продължи да функционира.
Защо неоспорено резервно копие не отчита
Резервната копия може да се окаже неизползваема от различни причини в момента, когато ви е необходима. Файлът е повреден, липсва ключът за декодирането му, редът, в който системите трябва да се възстановят, не е записан никъде, или просто отнема много повече време, отколкото някой очаква. Това не ще забележите в спокойна сряда — това ще забележите в момента, когато планирането на всички монтажници е спрял и клиент пита защо системата му за достъп не реагира вече два дни.
Задълженията, произтичащи от Директива (EU) 2022/2555, не споменават резервното копиране и възстановяването като техническа второстепенна задача, а като една от основните мерки. Това, което директивата не прави, е да предписва фиксна честота на тестване — колко често тествате, не е записано като конкретно число в текста. Надзорните органи при подобни мерки обикновено преценяват дали организацията може да покаже, че знае кои системи са критични и че редовно проверява дали възстановяването наистина функционира, съобразено с това как бизнесът зависи от тези системи.
Какво засяга конкретно монтажните компании
При монтажна компания не е въпрос само на собственото счетоводство. Помислете на планирането софтуер, в който монтьорите получават своите маршрути и задачи, CRM системата със договори и гаранционни периоди на клиентите, и свързванията със системи за достъп или управление на сгради при възложителите. Монтьор, който чрез VPN връзка може да влезе в мрежата на клиента, представлява за този клиент допълнителен вход — вход, който трябва да бъде затворен, ако се случи нещо нередно.
Именно тези свързвания правят възстановяването по-сложно, отколкото при обикновена офис система. Не е въпрос само да върнете собствените си данни, а и да проверите дали правомощията за достъп, сертификатите и паролите за клиентските среди после възстановяването все още са валидни. Тест, който само върне собственото файлова система, казва малко за това дали връзката с клиента след прекъсване отново ще работи както е договорено.
Какво конкретно означава един тест
Полезният тест за възстановяване се състои от няколко фиксирани части: действително възстановявате резервната копия, предпочетелно в отделна среда, така че тестът да не представлява риск за текущата работа. Измервате колко време отнема това и го сравнявате с това, което е приемливо за вашето планиране и за споразуменията с възложителите. Проверявате дали всички данни са пълни и използваеми, включително свързванията със външни системи. И документирате кой е провел теста, кога и какви са били резултатите — дори когато резултатът не е добър, защото именно това е причината да се направи нещо по-добро.
Тази документация е в същото време доказателство, което възложител може да поиска в анкета за сигурност, и частта, която надзорния орган очаква да намери в досие относно спазване на задълженията за грижа. Тези, които за себе си желаят да проверят дали това досие вече е в ред, или трябва да начнат, намират в кратка проверка на вашата текуща позиция начална ориентация с обяснение защо.
За компании, които не са сигурни дали тези задължения ги засягат пряко или главно чрез изисквания на възложител, разлишието между преки задължения и засягане чрез верига от доставчици е често отправната точка. Тази разлика и какво означава за останалите ви мерки е разработена между теми, подбрани според ситуацията.
Тези, които след прочитането на такива мерки остават главно с практически въпроси — относно какво включва акаунт, какво остава безплатно и какво не — намират повечето отговори при често задавани въпроси относно платформата. А за тези, които наистина желаят да поддържат досието си, със статус и отговорник за всяка мярка, на страницата със абонаментите е посочено какво е необходимо.
Дали необследваният архив в вашата ситуация представлява риск, който надзорният орган ще преценява различно от тестван, не е нещо, което този материал може да установи за вас — зависи от вашите собствени системи и договорености, и за това правилният път е към юрист или надзорния орган. Ако желаете първо да си направите собствена представа къде стойте, смело направете безплатното бързо сканиране или прегледайте темите, разработени за вашия сектор.