Sigurnosne kopije i oporavak u metalnoj i proizvodnoj industriji: kada ste ga posljednji put testirali?
Pitanje koje je važno nije postoji li sigurnosna kopija, već kada je netko posljednji put pokušao vratiti je. Sigurnosna kopija koja se izradi ali se nikada ne vrati može biti nepotpuna, oštećena ili jednostavno ne odgovarati stroju na koji je trebala doći. To nećete otkriti čitanjem dnevnika, nego pokušavanjem u praksi.
Za metalnu i proizvodnu industriju ovo nije teoretsko pitanje. CNC upravljači, MES softveri, PLC-i i planirni sustavi oko njih sve su se češće nalaze na istoj mreži kao i automatizacija ured. Ako ta mreža padne zbog tehničkog kvara ili incidenta, pitanje nije samo vraćaju li se podaci, već vrati li se proizvodna linija u rad u razumnom vremenu. To je ono o čemu govori dužnost skrbi iz Direktive NIS2: ne o posjedovanju sigurnosne kopije, već o dokazivanju mogućnosti oporavka.
Zašto je test oporavka značajniji od same sigurnosne kopije
Strategija sigurnosne kopije obično se sastoji od tri dijela: što se kopira, kako često i gdje se čuva. To su dijelovi koje poduzeća obično imaju u redu, često već godinama kroz IT-dobavljača. Četvrti dio nedostaje kod mnogih malih i srednje velikih poduzeća: planirani, ponavljajući test u kojem netko stvarno vrati sigurnosnu kopiju u test-okruženje i provjeri radi li rezultat.
Taj test pokazuje da li su sigurnosna kopija i oporavak stvarno usklađeni. Sigurnosna kopija poslužitelja baze podataka bez odgovarajućih datoteka konfiguracije priključenog stroja često je u praksi neupotrebljiva. Isto vrijedi za sigurnosnu kopiju koja sadrži datoteku, ali ne sadrži ključ licence ili vezu s upravljačem koji pokreće proizvodnu liniju. Takve praznine pronalazite samo vraćanjem, a ne čitanjem postavki.
Što to znači za sustave koji su priključeni na mrežu
Proizvodni sustavi koji su nekada stajali odvojeno od poslovne mreže, u mnogim poduzećima sada su s njom povezani: za daljinsku podršku, za podatke planiranja ili jer dobavljač trebao pristup za ažuriranja. Ta veza čini poduzeće učinkovitijim, ali znači i da se kvar ili incident na poslovnoj mreži može odraziti na proizvodnu liniju.
Prilikom testiranja oporavka stoga je korisno razlikovati sigurnosnu kopiju administrativnih sustava od sigurnosne kopije proizvodnih sustava. Oba imaju svoje vrijeme oporavka, svoga vlasnika i svoj rizik ako što pođe po zlu. Test koji pokriva samo poslovni poslužitelj ne govori ništa o tome koliko brzo CNC-stroj može ponovno čitati crtež nakon kvara.
Što zapisujete i zašto je to jednako važno kao i sam test
Test oporavka koji je nitko nije zabilježio nadzornom tijelu ili naručitelju se ne razlikuje od testa koji nikada nije održan. Zapisivanje ne mora biti komplicirano: datum testa, koji je sustav vraćen, tko ga je izvršio i što je bio rezultat. To je upravo vrsta dokaznog materijala koji se pojavljuje u sigurnosnoj listi pitanja naručitelja i vrsta dokumentacije koja postaje relevantna pri izvještavanju o incidentu.
Tko želi organizirati ovo po mjeri pregled svih tema po situaciji kako se sigurnosna kopija i oporavak odnose prema ostalih devet mjera iz dužnosti skrbi, kao što su kontrola pristupa i registracija incidenta. To sprječava da oporavak ostane izoliran, odvojen od ostatka dokumentacije.
Koliko često je testiranje dovoljno
Ne postoji fiksna vremenska ograničenja koja se primjenjuju na svako poduzeće; to ovisi o tome koliko je kritičan sustav i koliko brzo mora ponovno raditi nakon prekida. Godišnje testiranje je za neke sustave premalo, a za druge potpuno dostatno. Nadzorni organi i samom smjernica ne propisuju interval; očekuju da organizacija sama može objasniti zašto je odabrana učestalost primjerena važnosti sustava.
Ako ste nesigurni je li vaše poduzeće kao entitet od bitne ili važne uloge podvrgnuto obvezi zaštite ili samo preko naručitelja s pitanjima o sigurnosnim kopijama, tada NIS2 provjera to u nekoliko pitanja daje prvi pokazatelj. Česta pitanja o tome što je a što nije obavezno prikupljeni su na stranici sa često postavljanim pitanjima.
Testiranje oporavka traje vremenske, ali manje nego ponovno izградnja proizvodnog sustava bez znanja je li sigurnosna kopija radila. Želite li vidjeti kako se to zajedno s ostalim obvezama uklapa u jednu datoteku sa statusom, dokazom i vlasnikom po mjeri? Prvo izvedite besplatnu NIS2 provjeru ili mirno čitajte dalje u bazu znanja.