Sikkerhedskopier og gendannelse i metal- og fremstillingsindustrien: hvornår testede du det senest?
Det vigtige spørgsmål er ikke, om der findes en sikkerhedskopi, men hvornår nogen sidst forsøgte at gendanne den. En sikkerhedskopi, der bliver lavet, men aldrig gendannes, kan være ufuldstændig, beskadiget eller simpelthen ikke passe til den maskine, hvor den engang skal bruges. Det opdager du ikke ved at kigge på en logfil, men ved at prøve det i praksis.
For metal- og fremstillingsindustrien er dette ikke et teoretisk spørgsmål. CNC-styringer, MES-software, PLC'er og planlægningssystemerne omkring dem er i stigende grad forbundet til det samme netværk som kontorautomatiseringen. Hvis det netværk går ned på grund af en teknisk fejl eller en hændelse, er spørgsmålet ikke kun, om data kommer tilbage, men om produktionslinjen kan køre igen inden for en rimelig tid. Det er det, som risikobeheersmaatregelen i NIS2-direktivet handler om: ikke det at have en sikkerhedskopi, men at kunne demonstrere gendannelse.
Hvorfor gendannelsestesten er vigtigere end sikkerhedskopien selv
En sikkerhedskopistrategi består normalt af tre dele: hvad der kopieres, hvor ofte, og hvor det gemmes. Det er de dele, som virksomheder normalt har styr på, ofte gennem IT-leverandøren i årevis. Den fjerde del mangler hos mange mindre virksomheder: en planlagt, gentagen test, hvor nogen faktisk gendanner sikkerhedskopien til et testmiljø og kontrollerer, om resultatet fungerer.
Denne test viser, om sikkerhedskopi og gendannelse virkelig passer sammen. En sikkerhedskopi af en databaseserver uden de tilhørende konfigurationsfiler fra den tilsluttede maskine er i praksis ofte ubrugelig. Det samme gælder for en sikkerhedskopi, der indeholder filen, men ikke licensnøglen eller forbindelsen til den styring, der driver produktionslinjen. Du finder kun sådanne huller ved at gendanne, ikke ved at læse indstillingerne.
Hvad dette betyder for systemer, der er tilsluttet netværket
Produktionssystemer, der engang var isolerede fra kontornetværket, er på mange virksomheder nu forbundet til det: til fjernvedligeholdelse, til planningsdata, eller fordi en leverandør har brug for adgang til opdateringer. Denne forbindelse gør virksomheden mere effektiv, men betyder også, at en fejl eller hændelse på kontornetværket kan påvirke produktionsgulvet.
Når du tester gendannelse, er det derfor praktisk at skelne mellem sikkerhedskopien af administrative systemer og sikkerhedskopien af produktionssystemer. Begge har deres egen gendannelsestid, deres egen ejer og deres egen risiko, hvis det går galt. En test, der kun dækker kontorserveren, siger intet om, hvor hurtigt en CNC-maskine kan læse en tegning igen efter en fejl.
Hvad du dokumenterer, og hvorfor det er lige så vigtig som testen selv
En gendannelsestest, som ingen har dokumenteret, kan en tilsynsmyndighed eller en ordregiver ikke skelne fra en test, der aldrig fandt sted. Dokumentation behøver ikke at være kompliceret: testdatoen, hvilket system der blev gendannet, hvem der udførte det, og hvad resultatet var. Det er præcis den slags dokumentation, der dukker op i en sikkerhedsspørgeskemaet fra en ordregiver, og den slags underbyggelse, der bliver relevant, når du melder en hændelse.
Hvis du gerne vil organisere dette pr. foranstaltning, finder du information om oversigten over alle emner pr. situation hvordan sikkerhedskopi og gendannelse hænger sammen med de ni andre foranstaltninger fra risikobeheersmaatregelen, såsom adgangskontrol og hændelseregistrering. Det forhindrer, at gendannelse står alene, adskilt fra resten af dokumentationen.
Hvor ofte er tilstrækkelig til at teste
Der findes ingen fast tidsperiode, der gælder for alle virksomheder; det afhænger af, hvor kritisk systemet er, og hvor hurtigt det skal køre igen efter et nedbrud. En årlig test er for nogle systemer for sjælden, for andre helt tilstrækkelig. Tilsynsmyndighederne og selve direktivet foreskriver ikke noget interval; de forventer, at en organisation selv kan forklare, hvorfor den valgte hyppighed er passende i forhold til systemets betydning.
Hvis du er usikker på, om din virksomhed som væsentlig eller vigtig virksomhed falder under driftssikkerhedspligten, eller kun får spørgsmål om sikkerhedskopier gennem en offentlig myndighed, giver NIS2-tjekket dig i nogle få spørgsmål en første indikation. Ofte stillede spørgsmål om, hvad der er og ikke er obligatorisk, er samlet på siden med hyppigt stillede spørgsmål.
En gendannelsestest tager tid, men mindre end at gendanne et produktionssystem forfra uden at vide, om sikkerhedskopien virker. Vil du se, hvordan dette passer sammen med de øvrige pligter i ét dossier, med en status, et bevis og en ansvarlig per foranstaltning? Udfør først det gratis NIS2-tjek, eller læs videre roligt i vidensbanken.