Varmuuskopiot ja palautus metalli- ja valmistuksessa: milloin viimeksi testasitte?
Ratkaiseva kysymys ei ole se, onko varmuuskopio olemassa, vaan se, milloin joku on viimeksi yrittänyt palauttaa sen. Varmuuskopio, joka luodaan mutta jota ei koskaan palauteta, voi olla epätäydellinen, vioittunut tai yksinkertaisesti yhteensopimaton sen koneen kanssa, jolle se joskus on tarkoitus siirtää. Tätä et löydä lokitiedoston lukemisella, vaan kokeilemalla sitä todella.
Metalli- ja valmistavan teollisuuden osalta tämä ei ole teoreettinen kysymys. CNC-ohjaimet, MES-ohjelmistot, ohjelmoitavat logiikkakontrollerit ja niiden ympärillä olevat suunnittelujärjestelmät on yhä useammin kytketty samaan verkkoon kuin toimistojen automatisointi. Jos se verkko pysähtyy teknisen vian tai poikkeaman vuoksi, kysymys ei ole pelkästään siitä, palautuuko data, vaan siitä, tuottaako tuotantolinja sitä käyttäen jälleen tuloksia kohtuullisessa ajassa. NIS2-direktiivin huolenpitovelvoite koskee juuri tätä: ei varmuuskopiota omistamista, vaan todennettavissa olevaa palauttamiskyvykkyyttä.
Miksi palautustesti painaa enemmän kuin varmuuskopio itsessään
Varmuuskopiointiastratgia koostuu yleensä kolmesta osasta: mitä kopioidaan, kuinka usein ja minne se säilytetään. Nämä osat ovat useimmissa yrityksissä kunnossa, usein jo vuosien ajan IT-toimittajan kautta. Neljäs osa puuttuu monista pienistä ja keskisuurista yrityksistä: suunniteltu, säännöllisesti toistuva testi, jossa joku todella palauttaa varmuuskopion testausympäristöön ja tarkistaa, että tulokset toimivat.
Tämä testi osoittaa, onko varmuuskopio ja palautus todella yhtäpitävä. Tietokantapalvelimen varmuuskopio ilman siihen liittyviä määritystiedostoja liitetyltä koneelta on käytännössä usein käyttökelvoton. Sama koskee varmuuskopioita, joissa on tiedosto, mutta ei käyttöoikeusavainta tai kytkeytymistä ohjaukseen, joka ohjaa tuotantolinjaa. Tällaiset puutteet löydät vain palauttamalla, et lukemalla asetuksia.
Mitä tämä merkitsee verkkoon liitetyille järjestelmille
Tuotantojärjestelmät, jotka kerran olivat irrallaan toimistoverkosta, ovat monissa yrityksissä nyt kytkettyinä siihen: etäkunnossapitoa varten, suunnittelutietojen vuoksi tai siksi, että toimittaja tarvitsee pääsyn päivityksiin. Tämä kytkeytyminen tekee yrityksestä tehokkaamman, mutta merkitsee myös sitä, että toimistoverkossa tapahtuva häiriö tai poikkeama voi levitä tuotantohalliin.
Palautustestiä tehdessä on siis järkevää erottaa hallinnon järjestelmien varmuuskopio tuotantojärjestelmien varmuuskopiosta. Molemmilla on oma palautusaika, oma vastuuhenkilö ja oma riski, jos jotain menee pieleen. Testi, joka kattaa vain toimistopalvelimen, ei kerro mitään siitä, kuinka nopeasti CNC-kone pystyy lukemaan piirustuksen häiriön jälkeen.
Mitä tallennat ja miksi se on yhtä tärkeää kuin testi itsessään
Palautustesti, jota kukaan ei ole dokumentoinut, on valvojan tai tilaajan näkökulmasta erottamaton testistä, jota ei koskaan ole järjestetty. Dokumentointi ei tarvitse olla monimutkaista: testin päivämäärä, mikä järjestelmä palautettiin, kuka sen teki ja mikä tulos oli. Se on juuri sellainen todisteaineisto, joka tulee esiin tilaajan turvallisuuskysymyslistalla, ja juuri sellainen perusteltu aineisto, joka tulee merkitykselliseksi poikkeaman ilmoituksessa.
Joka haluaa järjestää tämän mittarin kohdalla, löytää kaikkien aiheiden yleiskatsaus kussakin tilanteessa kuinka varmuuskopio ja palautus liittyvät muihin yhdeksään huolenpitovelvoitteen mittariin, kuten pääsynvalvontaan ja poikkeamien kirjaamiseen. Tämä estää palautusta jäämästä erilleen muusta dossieesta.
Kuinka usein testaaminen riittää
Ei ole olemassa kiinteää määräaikaa, joka koskee jokaista yritystä; se riippuu siitä, kuinka kriittinen järjestelmä on ja kuinka nopeasti sen on palauduttava häiriön jälkeen. Vuosittainen testi voi joillekin järjestelmille olla riittämätön, toisille runsaasti riittävä. Valvontaviranomaiset ja direktiivi itsensä eivät määritä väliä; ne odottavat, että organisaatio pystyy itse selittämään, miksi valittu testitiheys on sopiva järjestelmän merkityksen kannalta.
Jos epäilet, kuuluuko yrityksesi EU:n digitaalisen toimintakyvyn sääntelyn (NIS2) tarkoittamaksi kriittiseksi tai tärkeäksi yhteisöksi riskihallinnan velvollisuuden alaiseksi, vai hahmoteletko vain toimittajan kautta kysymyksiä varmuuskopioista, seuraavassa on NIS2-tarkistus antaa ensimmäisen viitteen muutamalla kysymyksellä. Usein kysytyt kysymykset siitä, mikä on pakollista ja mikä ei, on koottu osoitteeseen sivulle usein kysytyistä kysymyksistä.
Palautustesti vaatii aikaa, mutta vähemmän kuin tuotantojärjestelmän uudelleenrakentamisen, ilman että tietää, toimiiko varmuuskopio. Haluatko nähdä, kuinka tämä sopii yhteen muiden velvollisuuksien kanssa yhdessä dossiereissa, jossa jokaisella toimenpiteellä on tila, todiste ja omistaja? Tee ensin ilmainen NIS2-tarkistus tai lue rauhassa eteenpäin tietokannasta.