Sigurnosna kopija se može računati samo ako znate da vraćanje u pogon funkcionira. Nije kao pretpostavka, već kao nešto što ste stvarno pokušali: obavili ste oporavak, izmjerili koliko je trajao i provjerili je li sve bilo kako treba. Bez tog testa znate samo da negdje postoji kopija — ali ne znate hoće li vam ta kopija ikada biti od koristi.
Za instalacijski proizvođač to nije teoretsko pitanje. Iza planiranja montažnih timova, pristupnih kodova zgrada kupaca i povezanosti sa sustavima zaštite nalaze se sustavi koji, ako padnu, ne utječu samo na vašu poslovanje već i na pristup naručitelja vlastitoj nekretnini. Tko upravlja timom službe koji na daljinu upravlja vratima, alarmom ili klimatizacijskom instalacijom, za tog naručitelja je karika koja jednostavno mora zadržati funkcionalnost.
Zašto neproverena sigurnosna kopija ne računa
Sigurnosna kopija može biti neupotrebljiva iz više razloga u trenutku kad vam je trebna. Datoteka je oštećena, nedostaje ključ za njezino dešifriranje, nigdje nije zapisana redoslijeda kojom sustavi trebaju biti vraćeni, ili to jednostavno traje mnogo duže nego što je netko očekivao. To nećete primijetiti tijekom mirnog utorka — primijetit ćete to u trenutku kad je planiranje svih montažnih timova otpalo i kupac pita zašto njegov pristupni sustav već dva dana ne reagira.
Dužnost pažnje koja proizlazi iz NIS2 direktive ne spominje sigurnosne kopije i oporavak kao tehnički sporedni detalj već kao jednu od temeljnih mjera. Ono što sama direktiva ne čini jest propis čvrste učestalosti testiranja — koliko često testirate nigdje nije zapisano kao konkretan broj u tekstu. Nadzornici kod ovakvih mjera obično traže dokaz da organizacija zna koji joj sustavi čine kritičnu infrastrukturu i da redovito provjerava funkcionira li oporavak kako treba, u skladu s time koliko je organizacija ovisna o tim sustavima.
Što konkretno pogađa instalacijske proizvođače
Za instalacijski proizvođač nije samo pitanje vlastite računovodstvene evidencije. Razmislite na planiranju softvera u kojem montažni timovi dobivaju svoje rute i poslove, CRM sa podacima o ugovorima i uvjetima jamstva kupaca, te povezanosti sa sustavima pristupa ili sustavima upravljanja zgradama kod naručitelja. Montažer koji se putem VPN veze može spojiti na mrežu kupca za tog kupca je dodatna vrata za ulazak — vrata koja se moraju moći zatvoriti ako nešto pođe po zlu.
Upravo te povezanosti čine oporavak kompliciranije nego kod običnog uredskog sustava. Ne radi se samo o vraćanju vlastitih podataka već i o pitanju jesu li pristupna prava, potvrde i lozinke za okruženja kupaca nakon oporavka i dalje točni. Test koji samo vraća vlastiti datotečni sustav malo govori o tome funkcionira li povezanost s kupcem nakon prekida kako je bilo dogovoreno.
Što konkretno test uključuje
Validan test oporavka sastoji se od nekoliko stalnih dijelova: stvarno vraćate sigurnosnu kopiju u pogon, po mogućnosti u zasebnom okruženju kako test ne bi predstavljao rizik za tekući rad. Izmjerite koliko vremena to traje i usporedite s onim što je prihvatljivo za vašu organizaciju i dogovore s naručiteljima. Provjerite jesu li svi podaci potpuni i upotrebljivi, uključujući povezanosti s vanjskim sustavima. I zabilježite tko je test obavio, kada, i što je izašlo — čak i ako rezultat nije bio dobar, jer upravo to je razlog da se nešto poboljša.
Ta zabilješka je odmah dokaz koji naručitelj može tražiti u sigurnosnoj listi pitanja i dio koji nadzornik očekuje pronaći u dosijeu o dužnosti pažnje. Tko za sebe želi provjeriti je li taj dosije već uredan, ili tek treba početi, nalazi u kratka provjera gdje se trenutno nalazite prvi smjer, s objašnjenjem zašto.
Za tvrtke koje nisu sigurne jesu li te obveze izravno na njih ili ih uglavnom dosežu zahtjevi naručitelja, razlika između vlastite obveze i doseganja kroz lanac opskrbe često je polazište. Ta razlika i što znači za ostatak vaših mjera, detaljno je razrađena između tema koje su odabrane po situaciji.
Tko nakon čitanja takvih mjera ostaje uglavnom s praktičnim pitanjima — o tome što obuhvaća račun, što ostaje besplatno i što nije — većinu odgovora pronalazi u često postavljanim pitanjima o platformi. A za one koji žele doista voditi dossier, sa statusom i vlasnikom po mjeri, na stranici s pretplatama piše što se pri tome podrazumijeva.
Je li neispitana sigurnosna kopija u vašoj situaciji rizik koji nadzornik procjenjuje drugačije nego ispitanu, nije nešto što ovaj članak može utvrditi za vas — to ovisi o vašim vlastitim sustavima i dogovorima, te za to ostaje put prema pravniku ili nadzorniku pravi. Želite li prvo sami steći predodžbu o tome gdje se nalazite, slobodno napravite besplatnu brzu provjeru ili preslišite tema koje su razrađene za vašu djelatnost.