Atsarginė kopija tik tada gali būti laikytina veiksminga, jei jūs taip pat žinote, kad jos atkūrimas veikia. Ne kaip prielaida, o kaip kažkas, ką jūs iš tikrųjų bandėte: atkūrimą atlikote, išmatavote, kiek laiko tai užtruko, ir patikrinote, ar visa grįžo į savo vietą kaip turėjo. Be to išbandymo jūs žinote tik tai, kad kažkur egzistuoja kopija — ne tai, ar ta kopija jums kada nors padės.
Įrengimų priežiūros įmonei tai nėra teorinis klausimas. Už montavimo darbuotojų planavimo, prieigos kodų prie kliento pastatų ir ryšio su saugumo sistemomis stovi sistemos, kurios, sutrikus, pažeidžia ne tik jūsų pačių veiklą, bet ir kliento prieigą prie jo paties turto. Tas, kuris valdo paslaugų komandą, kuri nuotoliniu būdu valdo duris, signalizaciją ar klimato sistemą, jam yra grandinės jungė, kuri tiesiog turi veikti toliau.
Kodėl nepatikrinta atsarginė kopija nesiskaito
Atsarginė kopija gali pasirodyti nenaudinga daugeliu priežasčių tą akimirką, kai jums jos reikia. Failas yra sugadintas, jo dekodavimo raktas dingęs, sistemos grąžinimo tvarka niekur nepasirašyta, arba tai tiesiog trunka daug ilgiau nei kas nors tikėjosi. To nepastebėsite rami antradienio popietę — pastebėsite tą akimirką, kai visa montavimo darbuotojų planavimo sistema sugedo ir klientas klausia, kodėl jo prieigos sistema jau du dienas neatsako.
Iš NIS2 direktyvos kylanti priežiūros pareiga nurodo atsargines kopijas ir atkūrimą ne kaip techninę šalutinę problemą, o kaip vieną iš pagrindinių priemonių. To, ko pati direktyva nedaro, yra fiksuoto tikrinimo dažnio nustatymas — kiek dažnai tikrinate, jokioje teksto vietoje nenurodyta kaip konkretus skaičius. Priežiūros institucijos, žiūrėdamos į tokias priemones, paprastai seka, ar organizacija gali parodyti, jog žino, kurios sistemos yra kritinės, ir ar reguliariai tikrina, ar atkūrimas tikrai veikia, atsižvelgiant į tai, kaip smulkios verslo operacijos priklauso nuo tų sistemų.
Kas konkrečiai liečia įrengimų priežiūros įmones
Įrengimų priežiūros bendrovėje kalbame ne tik apie pačias buhalterines operacijas. Pagalvokite apie planavimo programinę įrangą, kurioje montavimo darbuotojai gauna savo maršrutus ir užduotis, CRM su kontraktiniais duomenimis ir kliento garantijų terminais, bei ryšius su prieigos sistemomis ar pastatų valdymo sistemomis pas užsakovus. Montavimo darbininkas, kuris per VPN ryšį gali pasiekti kliento tinklą, jam yra papildoma durų atidarymo priemonė — durys, kurios turi sugebėti užsidaryti, jei kažkas negerai.
Būtent šie ryšiai darija atkūrimą sudėtingesnį nei įprasta biuro sistema. Tai susiję ne tik su savų duomenų grąžinimu, bet ir su klausima, ar prieigos teisės, sertifikatai ir slaptažodžiai kliento aplinkose po atkūrimo dar teisingi. Testas, kuris grąžina tik jūsų pačių failų sistemą, sako mažai apie tai, ar ryšys su klientu po sutrikimo vėl veiks taip, kaip buvo numatyta.
Ką konkretiškai reiškia išbandymas
Naudingas atkūrimo testas susideda iš kelių fiksuotų dalių: jūs iš tikrųjų grąžinate atsarginę kopiją, pageidautina atskiroje aplinkoje, kad bandomasis nustatymas nekeltų rizikos einančiam darbui. Jūs išmatuojate, kiek laiko tai trunka, ir palyginate su tuo, kas priimtina jūsų planui ir susitarimams su užsakovais. Patikrinate, ar visi duomenys pilni ir naudojami, įskaitant ryšius su išorinėmis sistemomis. Ir jūs užrašote, kas testą atliko, kada ir kokius rezultatus gavo — net jei rezultatas nebuvo geras, nes būtent tai yra priežastis ką nors pagerinti.
Šis įrašas iš karto yra tas įrodymas, kurio užsakovas gali paprašyti saugumo klausimyne, ir dalis, kurią priežiūros institucija tikisi rasti priežiūros pareigos bylose. Kas nori savarankiškai patikrinti, ar šios bylos jau tvarkoje, ar tik pradeda, randa trumpas patikra, kurioje esate dabar pirmoji kryptis su paaiškinimu, kodėl.
Įmonėms, kurios nėra tikros, ar šios pareigos jas tiesiogiai liečia, ar daugiausia pasiekia per užsakovo reikalavimus, skirtumas tarp tiesioginio pareigų turint ir būtinumo dėl grandinės dalies dažnai yra pradžios taškas. Tas skirtumas ir ką jis reiškia dėl likučio jūsų priemonių, išsamiai aprašyta tarp temų, kurios pasirinktos pagal kiekviena situacija.
Kas po tokių priemonių skaitymo turi daugiausia praktinių klausimų — apie tai, ką reiškia paskyra, kas lieka nemokamai ir kas ne — randa daugumą atsakymų dažnai užduodamuose klausymuose apie platformą. Ir tiems, kurie iš tiesų nori toliau tvarkyti šį dokumentą su kiekvienos priemonės būsena ir atsakingu asmeniu, prenumeratos puslapis yra nurodytos visos šios paslaugos.
Ar netestalinė atsarginė kopija jūsų situacijoje kelia riziką, kurią priežiūros institucija vertintų kitaip nei testalinę, nėra kažkas, ką šis straipsnis gali jums nustatyti — tai priklauso nuo jūsų pačių sistemų ir susitarimų, todėl tiesioginis kelias į teisinį konsultantą ar priežiūros instituciją yra teisingas. Ar norėtumėte iš pradžių patys įvertinti savo padėtį, tuomet drąsiai atlikite nemokamą greitąjį skenavimą arba naršykite temas, kurios jūsų sektoriui buvo išsamiai pristatytos.