Varukoopia loetakse valituks ainult siis, kui teate ka seda, et selle taastamine toimib. Mitte oletusena, vaid midagi, mida olete tegelikult proovinud: taastamine läbi viidud, mõõdetud, kui kaua see võttis, ja kontrollitud, kas kõik oli seal nii nagu pidanud olema. Ilma selle testita teate ainult seda, et kusagil kopeerimise koopia on — mitte seda, kas see koopia teid kunagi edasi aitab.
Installeerimistöö pakkujale pole see teoreetiline küsimus. Montööride plaanimisel, kliendihoonte juurdepääsukooodidel ja turvalisussüsteemidega seotud integratsioonidel on süsteemid, mis võivad lõppeda olemasolu häiritusega ning ei mõjuta mitte ainult teie ettevõtte tegevust, vaid ka tellija juurdepääsu tema omale hoonele. Kes teenindusmeeskonda juhib, mis võrgus juhtis ukse, häire või kliimaseadme kaugelt tegutsemist, on tellija jaoks seos, mis peab jätkuvalt töötama.
Miks testitamata varukoopia ei loe
Varukoopia võib mitmetel põhjustel olla kasutamiskõlbmatu ajal, mil teil seda vaja läheb. Fail on rikutud, võti selle dekrüpteerimiseks puudub, süsteemide taastumise järjekord pole kusagil fikseeritud või lihtsalt kulub palju rohkem aega, kui keegi ootas. Seda ei märka te rahulikul teisipäeval — seda märkate siis, kui kõigi montööride planeerimine on rikutud ja klient küsib, miks tema juurdepääsusüsteem juba kaht päeva ei vasta.
NIS2-suunisest tulenev hoolsutusvastutus nimetab varukoopiaid ja taastamist seega mitte tehnilise kõrvalküsimusena, vaid ühe põhimõõtmena. Mida suunised ise ei tee, on fikseeritud testimissageduse ette kirjutamine — kui sageli te testite, pole kuhugi konkreetse arvuna tekstis kirjas. Järelevalveasutused vaatavad selliseid meetmeid tavaliselt sellest aspektist, kas organisatsioon saab tõendada, et tal on teada, millised süsteemid on kriitilised, ja et ta regulaarselt kontrollib, kas taastamine tegelikult töötab, vastavalt sellele, kui palju on ettevõte nendest süsteemidest sõltuvuses.
Mis paigaldusettevõtted spetsiifiliselt puudutab
Paigaldusettevõtte puhul ei ole tegemist pelgalt enda raamatupidamisega. Mõelge planeerimissoftwarale, milles montöörid saavad oma marsruute ja ülesandeid, CRM-i koos kliendi lepinguandmete ja garantiitingimustega ning ühendusi juurdepääsusüsteemidega või hoonejuhtimissüsteemidega tellijate juures. Montöör, kes võib VPN-ühenduse kaudu kliendi võrku pääseda, on selle kliendi jaoks üheks lisauks sisse — ukseks, mis peab saama ka kinni pandi, kui midagi läheb valesti.
Just need ühendused muudavad taastuse keerulisemaks kui tavalise kontorisisüsteemi puhul. Tegemist pole ainult enda andmete tagasiseadmisega, vaid ka küsimusega, kas juurdepääsuõigused, sertifikaadid ja paroolid kliendi keskkondades pärast taastust veel korrektsed on. Katse, mis teeb tagasi ainult enda failisüsteemi, ütleb vähe selle kohta, kas ühendus kliendiga pärast seiskumist jällegi töötab nii, nagu kokku lepitud.
Mida katsetus konkreetselt tähendab
Kasutatav taastuskatsetus koosneb mitmest kindlast osast: te seate varukoopia tegelikult tagasi, eelistatavalt eraldi keskkonnas, et katse ei kujutaks ohtu jooksvale tööle. Te mõõdate, kui kaua see aega võtab, ja võrdlete seda sellega, mis on teie plaanimisel ja tellijatega sõlmitud lepingutes vastuvõetav. Te kontrollite, kas kõik andmed on täielikud ja kasutatavad, sealhulgas väliste süsteemidega ühendused. Ja te dokumenteerite, kes katse tegi, millal ja milline oli tulemus — isegi kui tulemus ei olnud hea, sest just see on põhjus, miks midagi paremaks teha.
See dokumenteerimine on korraga ka tõendmaterjal, mida tellijale võib küsida turvariskide küsitlusele vastamisel, ja see osa, mida järelevalveasutus ootab leida dossieist, mis puudutab hoolduskohustust. Kes soovib enda jaoks kontrollida, kas see dossier juba korraks on või alles alustada peab, leiab aastatel lühike kontroll, kus te praegu seisite esialgne suund koos selgitusega, miks.
Ettevõtetele, kes ei ole kindlad, kas need kohustused neid otseselt puudutavad või tulevad peamiselt hankeandja nõuete kaudu, on otseselt kohustatud olemise ja tarneahela kaudu puudutamise vahet tihti alguseks. See erinevus ja mida see tähendab teie ülejäänud meetmete jaoks, on välja töötatud valdkonnad, mis on igal juhul välja valitud.
Kes pärast seda tüüpi meetmete lugemist kannab peamiselt praktilisi küsimusi — sellest, mida konto hõlmab, mis jääb tasuta ja mis mitte — leiab enamuse vastustest korduma kippuvad küsimused platvormi kohta. Ja neile, kes soovivad dossieega tegeleda, igal meetmel oleva staatuse ja omanikuga, on tellimuslehtede leht mis sellega kaasas käib.
Kas testimata varukoopia on teie olukorras risk, mida järelevalvija teistmoodi hindab kui katsetatud, ei ole midagi, mida see artikkel teie jaoks määrata saab — see sõltub teie enda süsteemidest ja kokkulepetest ning selleks jääb jurist või järelevalvija juurde mineku tee õigeks. Kas soovite esmalt ise saada ettekujutuse, kus te seisite, tehke siis julgelt tasuta kiirkontroll või lugege läbi oma sektoris välja töötatud valdkonnad.