Varmuuskopio lasketaan mukaan vain, jos tiedätte myös, että sen palauttaminen toimii. Ei oletuksena, vaan sellaisena kuin olette todella kokeilleet: palauttaminen suoritettu, mitattu kuinka kauan se kesti ja tarkistettu, että kaikki oli entisen kaltaista. Ilman tätä testiä tiedätte vain, että jossain on olemassa kopio — ette sitä, ovatko kopio auttaa teitä koskaan.
Asennusyritykselle kyse ei ole teoreettisesta kysymyksestä. Asentajien aikataulun, asiakasrakennuksiin johtavien pääsykoodien ja turvajärjestelmiin liitettyjen koppelujen takana ovat järjestelmät, jotka, jos ne pettävät, eivät vaikuta pelkästään oman liiketoimintanne toimintaan vaan myös asiakkaan pääsyyn omaan rakennukseensa. Joka palvelee tiimin, joka hallinnoi ovea, hälytystä tai ilmastoinnin kajahtaa etäältä, on asiakkaalle yhteys, joka on vain pysyttävä toiminnassa.
Miksi testamatonta varmuuskopiota ei lasketa
Varmuuskopio voi osoittautua käyttökelvottomaksi monista syistä sillä hetkellä, kun sitä tarvitsette. Tiedosto on vioittunut, salauksen purkulta puuttuu avain, järjestys, jossa järjestelmät on palautettava, on merkitty mihinkään, tai se vain kestää paljon kauemmin kuin kukaan oli odottanut. Huomaatte sen ei ole rento tiistai — huomaatte sen sillä hetkellä, kun kaikkien asentajien aikataulut ovat pettäneet ja asiakas kysyy, miksi hänen pääsyjärjestelmänsä ei ole reagoinut kahteen päivään.
Zorgplicht, joka johtuu NIS2-direktiivistä, ei mainitse varmuuskopiota ja palautusta teknisena vähäpätöisyytenä vaan yhtenä perustoimilaista. Mikä direktiivi itse ei tee, on vahvistaa kiinteää testaustiheyttä — kuinka usein testaatte, ei ole missään tekstissä konkreettisena lukuna. Valvojat katsovat tämäntyyppisiä toimenpiteitä yleensä siihen, voiko organisaatio osoittaa, että se tietää mitkä järjestelmät ovat kriittisiä ja tarkistaa säännöllisesti, onko palautus todella toimiva, sopivaksi kuinka riippuvainen yritys näistä järjestelmistä on.
Mitä asennusyrityksiä erityisesti koskee
Asennusyritykselle ei ole kyse vain omasta kirjanpidosta. Ajattele aikataulutussoftwaarea, jossa asentajat saavat reittinsä ja tehtävänsä, asiakkaiden tietojen ja takuuaikojen sisältävä CRM sekä koppeluita pääsyjärjestelmiin tai rakennuksenhallintajärjestelmiin opdrachtgivers. Asentaja, joka voi VPN-yhteyden kautta päästä asiakkaan verkkoon, on kyseiselle asiakkaalle ylimääräinen ovi sisään — ovi, jonka on pysyttävä kiinni, jos jokin menee pieleen.
Juuri nämä koppeluut tekevät palautuksesta monimutkaisempia kuin tavallisen toimistojärjestelmän kanssa. Se ei ole vain omien tietojen palauttamista, vaan myös kysymystä, ovatko asiakasympäristöjen pääsyoikeudet, varmenteet ja salasanat palautuksen jälkeen oikein. Testi, joka vain palauttaa oman tiedostojärjestelmän, ei kerro paljon siitä, toimiiko koppeluiden asiakkaassa häiriön jälkeen niin kuin sovittu.
Mitä testi käytännössä tarkoittaa
Käyttökelpoinen palautustesti koostuu muutamasta kiinteästä osasta: palautatte varmuuskopion todella takaisin, mieluiten erillisessä ympäristössä, jotta koe ei ole riski käynnissä oleville töille. Mittaatte, kuinka kauan se kestää, ja verrataan sitä siihen, mikä on hyväksyttävää aikataulullenne ja sopimuksillenne opdrachtgivers kanssa. Tarkistaatte, ovatko kaikki tiedot täydellisiä ja käyttökelpoisia, myös koppeluita ulkoisiin järjestelmiin. Ja dokumentoitte, kuka testi teki, milloin ja mitä siitä tuli — jopa jos tulos ei ollut hyvä, koska juuri se on syy parantaa jotain.
Tämä dokumentaatio on samalla todiste, jonka asiakkaatansa kysy turvallisuuskysymysluettelossa, ja osa, jonka valvoja odottaa löytävän tiedostosta zorgplicht. Jotka haluavat tarkistaa itselleen, onko tämä dossier jo kunnossa vai pitääkö aloittaa vasta, löytävät lyhyt tarkistus siitä, missä olette nyt alkusuunta selityksineen, miksi se on tärkeä.
Yrityksille, jotka eivät ole varmoja, koskettavatko nämä velvoitteet niitä suoraan vai pääasiassa toimittajan vaatimusten kautta, on ero omasta velvoitteesta ja toimitusketjun kautta aiheutuvasta velvoitteesta usein lähtökohta. Tämä ero ja sen vaikutukset muihin toimenpiteisiin on kuvattu yksityiskohtaisesti välillä aiheita, jotka on valittu kullekin tilanteelle.
Joka, kun on lukenut tämänkaltaisia toimenpiteitä, on jäänyt miettimään käytännön kysymyksiä — tilistä, siitä mitä jää maksutta ja mitä ei — löytää useimmat vastaukset usein kysytyt kysymykset alustasta. Ja niille, jotka haluavat tosiasiallisesti ylläpitää dossieroa, jossa on status ja omistaja jokaista toimenpidettä varten, löytyy tilaussivu kaikki tarpeellinen.
Se, onko testaamaton varmuuskopio riskitekijä, jonka valvontaviranomainen arvioi toisin kuin testattu varmuuskopio, ei ole asia, jonka tämä artikkeli voi teille selvittää — se riippuu omista järjestelmistänne ja sopimuksistanne, ja siihen oikea tie on juristin tai valvontaviranomaisen puoleen. Haluatteko ensin saada itse kuvan tilanteestanne, suorittakaa rauhassa ilmainen nopeatarkistus tai selailkaa aloja, joita on erityisesti käsitelty.