Varukoopiad ja taastetamine metalliparandus- ja tootmistööstuses: millal viimati testitud?
Oluline küsimus pole see, kas varukaitse on olemas, vaid see, millal keegi viimati taastamisele proovimist tegi. Varukaitse, mis küll luuakse, kuid kunagi taastamisele ei proovitatakse, võib olla puudulik, korrastamata või lihtsalt mitteühilduv masinnaga, kuhu see eines peab jõudma. Seda te ei avasta logifaili kaudu, vaid proovides tegelikult.
Metall- ja tootmistööstusele pole see teoreetiline küsimus. CNC-juhtimine, MES-tarkvara, PLC-d ja nende ümber olevad planeerimissüsteemid on üha sagedamini ühes võrgus kantooriga seotud. Kui see võrk langeb välja tehnilise rikke või intsidendi tõttu, siis küsimus pole mitte ainult selles, kas andmed tagasi tulevad, vaid kas tootmisliin jõuab mõistlikus ajas sellega taas tööle. Siinkohal käib NIS2-direktiivi kohustus: mitte varukaitse omamise, vaid testitava taastamise kohta.
Miks taastamistesti peetakse varukaitsest olulisemaks
Varukaitsestrateegia koosneb tavaliselt kolmest osast: mida kopeeritakse, kui sageli ja kuhu see säilitatakse. Neid osi on ettevõtetel tavaliselt korrast ära, sageli IT-tarnija kaudu juba aastaid. Neljas osa puudub paljudel väike- ja keskmise suurusega ettevõtetel: planeeritud, korduv test, mille käigus keegi varukaitse tegelikult testümbritsesse taastab ja kontrollib, kas tulemus töötab.
See test näitab, kas varukaitse ja taastamine on tõesti omavahel kooskõlas. Andmebaasiserveri varukaitse ilma seotud masina seadistusfailideta on praktikas sageli kasutu. Sama kehtib varukaitsega, mis küll faili sisaldab, kuid puudub litsentsivõti või ühendus juhtimisega, mis tootmisjoont juhib. Selliseid lünki leiate ainult taastamisega, mitte seadeid lugedes.
Mida see tähendab võrguga ühendatud süsteemide puhul
Tootmissüsteemid, mis kunagi kannilt eraldiseisvalt seisid, on paljudes ettevõtetes nüüd kantoorivõrguga ühendatud: kaugloole, planeerimisandmete jaoks või seetõttu, et tarnija vajab juurdepääsu värskenduste jaoks. See seos muudab ettevõtte tõhusamaks, kuid tähendab ka seda, et kantoorivõrgu rike või intsidnet võib levida tootmisvõõtmetele.
Taastamise testi tegemisel tasub seega eristada administratiivsete süsteemide varukaitse ja tootmissüsteemide varukaitse. Mõlemal on omaenda taastamisaeg, omanik ja risk, kui midagi läheb viltu. Test, mis käsitleb ainult kantooriserverit, ei ütle midagi selle kohta, kui kiiresti CNC-masin saab pärast riket joonist taas lugeda.
Mida te fikseerite ja miks see on sama tähtis, kui test ise
Taastamistesti, mida keegi pole fikseerinud, ei saa järelevalvepidaja ega tellijapoolne partneist eristada testist, mis kunagi ei toimunud. Fiktseerimine pole keeruline: testi kuupäev, milline süsteem taastati, kes selle tegi ja mis tulemus oli. See on just selline tõendusmaterjal, mis ilmub tellijapoolses turvaküsimustikus ja niisugune alus, mis intsidendi teatamisel asjakohaseks muutub.
Kes seda iga meetme järgi korrastada soovib, leiab ülevaade kõikidest teemadest iga olukorra jaoks kuidas varukaitse ja taastamine suhtuvad ülejäänud üheksa meetmesse kohustuslikust riskihaldusest, näiteks juurdepääsutingimused ja intsidendi registreerimine. See takistab taastamist eraldi seismas, ülejäänud dossiist lahus.
Kui sageli piisab testimisest
Mingit kindlat ajaperioodi, mis kehtiks igale ettevõttele, ei ole; see sõltub sellest, kui kriitiline süsteem on ja kui kiiresti peab see häire järel uuesti käivituma. Mõne süsteemi jaoks on aastane test liiga harv, teise jaoks täiesti piisav. Järelevalveasutused ja richtliin ise ei määra konkreetset intervalli; nad eeldavad, et organisatsioon saab ise selgitada, miks valitud sagedus on süsteemi tähtsusega sobiv.
Kui kahtlete, kas teie ettevõte kuulub riskihaldusmeetmete kohustuse alla põhilise või olulise üksusena, või saate juhendajalt vaid küsimusi varukoopiate kohta, siis annab NIS2 kontroll sellele paar küsimusega esimese hinnangu. Korduma kippuvad küsimused selle kohta, mis on kohustuslik ja mis mitte, on koondatud aadressil sagedamini esitatud küsimuste leht.
Taastamistesti tegemine võtab aega, kuid vähem kui tootmissüsteemi uuesti ülesehitamine ilma teadmata, kas varupuhver toimib. Kas soovite näha, kuidas see koos muude kohustustega ühes dossiees mahub, kusjuures igal meetmel on olek, tõendidokument ja vastutav isik? Tehke esmalt tasuta NIS2 kontroll või lugege rahulikus tempos edasi teadmusepangust.