Ένα αντίγραφο ασφαλείας υπολογίζεται μόνο εάν γνωρίζετε επίσης ότι η επαναφορά του λειτουργεί. Όχι ως υπόθεση, αλλά ως κάτι που έχετε πραγματικά δοκιμάσει: έχετε εκτελέσει μια ανάκαμψη, μετρήσετε πόσο καιρό χρειάστηκε και ελέγξετε εάν όλα ήταν και πάλι όπως έπρεπε. Χωρίς αυτή τη δοκιμή, γνωρίζετε μόνο ότι υπάρχει ένα αντίγραφο κάπου — όχι εάν αυτό το αντίγραφο σας βοηθά ποτέ.
Για ένα εγκαταστατικό επιχείρημα αυτό δεν είναι θεωρητικό ερώτημα. Πίσω από το πρόγραμμα τεχνικών, τους κωδικούς πρόσβασης των κτιρίων πελατών και τις συνδέσεις με συστήματα ασφαλείας υπάρχουν συστήματα που, εάν δυσλειτουργήσουν, δεν επηρεάζουν μόνο τη δική σας λειτουργία της επιχείρησης αλλά και την πρόσβαση ενός ανάδοχου στο δικό του κτίριο. Ο οποίος συντηρεί την ομάδα υπηρεσιών που λειτουργεί απομακρυσμένα μια πόρτα, ένα σύστημα συναγερμού ή ένα σύστημα κλιματισμού, είναι για τον ανάδοχο ένας σύνδεσμος που πρέπει απλώς να συνεχίσει να δουλεύει.
Γιατί ένα δοκιμασμένο αντίγραφο ασφαλείας δεν λαμβάνεται υπόψη
Ένα αντίγραφο ασφαλείας μπορεί να αποδειχθεί άχρηστο για διάφορους λόγους τη στιγμή που το χρειάζεστε. Το αρχείο είναι κατεστραμμένο, λείπει το κλειδί για το ξεκλείδωμά του, δεν τεκμηριώνεται πουθενά η σειρά με την οποία πρέπει να επιστρέψουν τα συστήματα ή απλώς διαρκεί πολύ περισσότερο από ό,τι περίμενε κανείς. Δεν το παρατηρείτε κατά τη διάρκεια μιας ήσυχης Τρίτης — το παρατηρείτε τη στιγμή που το πρόγραμμα όλων των τεχνικών έχει αποτύχει και ένας πελάτης ρωτά γιατί το σύστημα πρόσβασής του δεν ανταποκρίνεται εδώ και δύο ημέρες.
Η υπολογισμένη υποχρέωση που προκύπτει από την Οδηγία NIS2 αναφέρει λοιπόν δημιουργία αντιγράφων ασφαλείας και ανάκαμψη όχι ως τεχνικό δευτερεύον ζήτημα αλλά ως ένα από τα βασικά μέτρα. Αυτό που η ίδια η Οδηγία δεν κάνει είναι να συνταγματικοποιήσει μια σταθερή συχνότητα δοκιμών — πόσο συχνά δοκιμάζετε δεν υπάρχει πουθενά ως συγκεκριμένος αριθμός στο κείμενο. Οι εποπτικές αρχές, όταν εξετάζουν αυτά τα μέτρα, συνήθως κοιτάζουν εάν ένας οργανισμός μπορεί να αποδείξει ότι γνωρίζει ποια συστήματα είναι κρίσιμα και ότι ελέγχει τακτικά εάν η ανάκαμψη λειτουργεί πραγματικά, ανάλογα με το πόσο εξαρτώμενη είναι η επιχείρηση από αυτά τα συστήματα.
Τι αφορά συγκεκριμένα τα εγκαταστατικά επιχειρήματα
Για ένα εγκαταστατικό επιχείρημα δεν πρόκειται μόνο για τη δική του λογιστική. Σκεφτείτε το λογισμικό σχεδιασμού στο οποίο οι τεχνικοί λαμβάνουν τις διαδρομές και τις εργασίες τους, το CRM με στοιχεία συμβάσεων και περιόδους εγγύησης πελατών, και τις συνδέσεις με συστήματα πρόσβασης ή συστήματα διαχείρισης κτιρίων στους αναδόχους. Ένας τεχνικός που μπορεί να συνδεθεί μέσω μιας σύνδεσης VPN στο δίκτυο ενός πελάτη είναι για τον πελάτη μια επιπλέον πόρτα προς τα μέσα — μια πόρτα που πρέπει επίσης να κλείσει αν κάτι δεν πάει καλά.
Ακριβώς αυτές οι συνδέσεις καθιστούν την ανάκαμψη περιπλοκότερη από ό,τι σε ένα συνηθισμένο σύστημα γραφείου. Δεν πρόκειται μόνο για την επαναφορά των δικών σας δεδομένων, αλλά και για το ερώτημα εάν τα δικαιώματα πρόσβασης, τα πιστοποιητικά και οι κωδικοί πρόσβασης για περιβάλλοντα πελατών είναι ακόμα σωστά μετά από μια ανάκαμψη. Μια δοκιμή που επαναφέρει μόνο το δικό σας σύστημα αρχείων λέει λίγα για το εάν η σύνδεση με έναν πελάτη μετά από μια δυσλειτουργία λειτουργεί και πάλι όπως συμφωνήθηκε.
Τι συνεπάγεται πρακτικά μια δοκιμή
Μια χρήσιμη δοκιμή ανάκαμψης αποτελείται από λίγα σταθερά στοιχεία: επαναφέρετε πραγματικά ένα αντίγραφο ασφαλείας, κατά προτίμηση σε ένα ξεχωριστό περιβάλλον ώστε η δοκιμή να μην αποτελεί κίνδυνο για την τρέχουσα εργασία. Μετράτε πόσο καιρό χρειάζεται και το συγκρίνετε με ό,τι είναι αποδεκτό για το πρόγραμμά σας και για τις συμφωνίες με τους αναδόχους. Ελέγχετε εάν όλα τα δεδομένα είναι πλήρη και χρήσιμα, συμπεριλαμβανομένων των συνδέσεων με εξωτερικά συστήματα. Και καταγράφετε ποιος διεξήγαγε τη δοκιμή, πότε και τι προέκυψε — ακόμη και εάν το αποτέλεσμα δεν ήταν καλό, γιατί ακριβώς αυτό είναι η αφορμή για να βελτιώσετε κάτι.
Αυτή η καταγραφή είναι ταυτόχρονα το αποδεικτικό στοιχείο που ένας ανάδοχος μπορεί να ζητήσει σε μια λίστα ερωτημάτων ασφάλειας, και το στοιχείο που μια εποπτική αρχή αναμένει να βρει σε ένα αρχείο σχετικά με την υπολογισμένη υποχρέωση. Ο οποίος θέλει να ελέγξει για τον εαυτό του εάν αυτό το αρχείο είναι ήδη σε τάξη ή πρέπει ακόμα να ξεκινήσει, βρίσκει στο ένας σύντομος έλεγχος όπου βρίσκεστε τώρα μια πρώτη κατεύθυνση, με μια εξήγηση γιατί.
Για τις επιχειρήσεις που δεν είναι σίγουρες αν οι υποχρεώσεις αυτές τις αφορούν άμεσα ή κυρίως έρχονται μέσω των απαιτήσεων ενός κύριου έργου, η διάκριση μεταξύ του να είναι ο ίδιος υποκείμενος υποχρέωσης και του να υφίστανται επιπτώσεις μέσω της αλυσίδας εφοδιασμού είναι συχνά το σημείο εκκίνησης. Αυτή η διαφορά, και το τι σημαίνει για τα υπόλοιπα μέτρα σας, εξηγείται αναλυτικά μεταξύ των θέματα που επιλέχθηκαν ανά περίπτωση.
Όποιος μετά την ανάγνωση τέτοιων μέτρων έχει κυρίως πρακτικές ερωτήσεις — σχετικά με το τι περιλαμβάνει ένας λογαριασμός, τι παραμένει δωρεάν και τι όχι — βρίσκει τις περισσότερες απαντήσεις στις συχνές ερωτήσεις σχετικά με την πλατφόρμα. Και για όποιον θέλει πραγματικά να διατηρήσει το δοσιέ, με μια κατάσταση και έναν υπεύθυνο ανά μέτρο, υπάρχει στη σελίδα με τα πακέτα συνδρομής τι συμπεριλαμβάνεται σε αυτό.
Αν μια δοκιμαστική αντίγραφο ασφαλείας χωρίς δοκιμή σε ένα σενάριό σας δημιουργεί ένα ρίσκο που ένας ρυθμιστής κρίνει διαφορετικά από μία δοκιμασμένη, δεν είναι κάτι που αυτό το άρθρο μπορεί να καθορίσει για εσάς — εξαρτάται από τα δικά σας συστήματα και συμφωνίες, και γι' αυτό η διαδρομή προς έναν νομικό συμβουλό ή τον ρυθμιστή παραμένει η σωστή. Αν θέλετε πρώτα να αποκτήσετε μια εικόνα του που βρίσκεστε, κάντε ελεύθερα τη γρήγορη σάρωση ή περιηγηθείτε στα θέματα που έχουν αναπτυχθεί για τον κλάδο σας.