Zálohování a obnovení v metalurgickém a výrobním průmyslu: kdy jste ji naposledy otestovali?
Otázkou, která skutečně záleží, není, zda záloha existuje, ale kdy se ji naposledy někdo pokusil obnovit. Záloha, která se vytvoří, ale nikdy se neobnoví, může být neúplná, poškozená, nebo jednoduše nekompatibilní se strojem, na který má být někdy nasazena. To zjistíte ne čtením souboru protokolu, ale skutečným pokusem.
Pro metalurgický a výrobní průmysl to není teoretická otázka. CNC řízení, MES software, PLC a plánovací systémy kolem nich jsou stále více připojeny ke stejné síti jako kancelářská automatizace. Pokud tato síť selže kvůli technické poruše nebo incidentu, otázkou není jen to, zda se data vrátí, ale zda se výrobní linka opět uvedení do provozu v přijatelném čase. O tom se jedná v povinnosti péče podle směrnice NIS2: ne o vlastnictví zálohy, ale o prokázané možnosti obnovení.
Proč je test obnovení důležitější než samotná záloha
Strategie zálohování se obvykle skládá ze tří součástí: co se kopíruje, jak často a kam se to uloží. Toto jsou součásti, které mají podniky obvykle v pořádku, často již léta prostřednictvím IT dodavatele. Čtvrtá součást chybí u mnoha malých a středních podniků: plánovaný, opakovaný test, při kterém někdo skutečně obnoví zálohu na testovací prostředí a ověří, zda výsledek funguje.
Tento test ukazuje, zda se záloha a obnovení skutečně vzájemně shodují. Záloha databázového serveru bez odpovídajících konfiguračních souborů připojeného stroje je v praxi často nepoužitelná. Totéž platí pro zálohu, která sice soubor obsahuje, ale chybí jí licenční klíč nebo propojení s řízením, které řídí výrobní linku. Takové mezery najdete pouze při obnovení, ne při čtení nastavení.
Co to znamená pro systémy připojené k síti
Výrobní systémy, které kdysi stály mimo kancelářní síť, jsou v mnoha podnicích nyní propojeny: pro vzdálenou údržbu, pro data plánování, nebo proto, že dodavatel potřebuje přístup pro aktualizace. Toto propojení činí podnik efektivnějším, ale znamená také, že porucha nebo incident v kancelářské síti se může rozšířit na výrobní halu.
Při testování obnovení je proto vhodné rozlišovat mezi zálohováním administrativních systémů a zálohováním výrobních systémů. Oba mají vlastní dobu obnovení, vlastního vlastníka a vlastní riziko, pokud se něco pokazí. Test, který pokrývá pouze kancelářský server, nic neříká o tom, jak rychle může CNC stroj opět číst výkres po poruše.
Co si zaznamenáte a proč je to stejně důležité jako samotný test
Test obnovení, který nikdo nezaznamenal, je pro dozorčího nebo zadavatele nerozlišitelný od testu, který se nikdy neuskutečnil. Záznam nemusí být složitý: datum testu, který systém byl obnoven, kdo jej provedl a jaký byl výsledek. To je přesně ten typ dokladu, který se objevuje v otázníku bezpečnosti od zadavatele, a přesně ten typ důkazu, který se stává relevantním při hlášení incidentu.
Kdo chce tuto matraci řadit jednotlivě, zjistí v přehled všech témat pro každou situaci jak se zálohování a obnovení vztahují k dalším devíti opatřením z povinnosti péče, jako je kontrola přístupu a registrace incidentů. To zabrání tomu, aby obnovení zůstalo samo o sobě, odděleno od zbytku složky.
Jak často je testování dostatečné
Neexistuje pevná lhůta, která by platila pro každý podnik; závisí to na tom, jak kritický je systém a jak rychle musí po poruše opět fungovat. Roční test je pro některé systémy příliš málo, pro jiné zcela postačující. Orgány dohledu a samotná směrnice nestanoveují žádný interval; očekávají, že organizace si sama dokáže vysvětlit, proč je zvolená frekvence vhodná z hlediska důležitosti systému.
Nejste-li si jisti, zda váš podnik podléhá povinnosti péče jako subjekt kritické důležitosti nebo důležitý subjekt, nebo zda se s požadavky na zálohování setkáváte pouze prostřednictvím zadavatele, pak vám kontrola NIS2 v několika otázkách poskytne první informaci. Často kladené otázky na téma toho, co je a není povinné, jsou shromážděny v stránce s často kladenými otázkami.
Zkouška obnovení sice zabere čas, ale méně než opětovné vytvoření produkčního systému bez vědomí, zda záloha funguje. Chcete-li vidět, jak se to vejde do jednoho souboru spolu s ostatními povinnostmi, s stavem, dokladem a vlastníkem na každé opatření? Nejdříve proveďte bezplatnou kontrolu NIS2, nebo si pokojně přečtěte dále v databázi znalostí.