Atsarginės kopijos ir atkūrimas metalų ir gamybos pramonėje: kada jūs tai paskutinį kartą testijavote?
Klausimas, kuris svarbus, nėra tai, ar atsarginė kopija egzistuoja, o kada kažkas paskutinį kartą band ją grąžinti. Atsarginė kopija, kuri kuriama, bet niekada negrąžinama, gali būti neišsami, sugadinta arba tiesiog neatitikti mašinos, kurioje ji turi būti grąžinta. To neatrasime žiūrėdami į žurnalo failą, tačiau tik tikrai tai mėginę.
Metalų gamybos ir gamybos industrijoje tai nėra teorinis klausimas. CNC valdymo sistemos, MES programinė įranga, PLC ir aplink juos esančios planavimo sistemos vis dažniau yra tame pačiame tinkle kaip biuro automatizacija. Jei tas tinklas nepavyko dėl techninio defekto arba incidento, klausimas yra ne tik tai, ar duomenys grįžtų, bet ar gamybos linija šiais duomenimis galėtų veikti pagrįstu laiku. Apie tai rašo atsakomybės pareiga iš NIS2 direktyvos: ne apie atsarginės kopijos turėjimą, o apie gebėjimą ja atsekti ir atkurti.
Kodėl atkūrimo testas yra svarbesnis nei pati atsarginė kopija
Atsarginės kopijos strategija paprastai susideda iš trijų dalių: kas kopijuojama, kaip dažnai ir kur tai saugoma. Tai yra dalys, kurias įmonės paprastai turi tvarkoje, dažnai jau daugelį metų per IT tiekėją. Ketvirtasis elementas dažnai trūksta daugeliui MVĮ: planuotas, kartojamas testas, kurio metu kažkas iš tikrųjų grąžina atsarginę kopiją į bandomąją aplinką ir patikrina, ar rezultatas veikia.
Tas testas rodo, ar atsarginė kopija ir atkūrimas tikrai vienas kitam atitinka. Duomenų bazės serverio atsarginė kopija be atitinkamų prijungtos mašinos konfigūracijos failų praktiniu požiūriu dažnai yra nenaudinga. Tas pats taikytina atsarginei kopijai, kurioje yra failas, bet nėra licencijos rakto arba ryšio su valdymu, kuris valdo gamybos liniją. Tokias spragas rasite tik atkūrę, o ne skaitydami nustatymus.
Ką tai reiškia sistemoms, kurios prijungtos prie tinklo
Gamybos sistemos, kurios kitados buvo atskirtos nuo biuro tinklo, daugelyje įmonių dabar yra su juo sujungtos: dėl nuotolinio priežiūros, planavimo duomenų ar todėl, kad tiekėjas turi prieigos prie atnaujinimų. Tas ryšys daro įmonę efektyvesnę, tačiau tai reiškia ir tai, kad biuro tinklo sutrikimas arba incidentas gali įtakoti gamybos grindis.
Testuojant atkūrimą, todėl naudinga atskirti administracinių sistemų atsarginę kopiją nuo gamybos sistemų atsarginės kopijos. Abi turi savo atkūrimo laiką, savo savininką ir savą riziką, jei kas nors susisuks. Testas, kuris tik biuro serverį aprėpia, nieko nepasako apie tai, kaip greitai CNC mašina vėl gali perskaityti brėžinį po sutrikimo.
Ką jūs užrašote ir kodėl tai yra tokia svarbu kaip pats testas
Atkūrimo testas, kurį niekas nėra užrašęs, priežiūros organui ar užsakovui neskiriasi nuo testo, kuris niekada neįvyko. Užrašyti nereikia sudėtinga: testo data, kuri sistema buvo grąžinta, kas tai atliko ir koks buvo rezultatas. Tai yra tiksliai toks dokumento įrodymas, kuris pasirodo užsakovo saugumo klausimyne ir toks pagrindimas, kuris tampa aktualus pranešant apie incidentą.
Kas nori tai pagerinti pagal kiekvieną priemonę, ras visų temų apžvalga priklausomai nuo situacijos kaip atsarginė kopija ir atkūrimas susijusios su kitomis devyniomis atsakomybės pareigos priemonėmis, tokiomis kaip prieigos kontrolė ir incidento registracija. Tai nustabdo atkūrimą nuo to, kad stovėtų vienas, atskiras nuo likusio dossier.
Kaip dažnai testai yra pakankami
Nėra fiksuoto termino, kuris būtų taikomas visoms įmonėms; tai priklauso nuo to, kaip kritine yra sistema ir kaip greitai ji turi pradėti veikti po gedimo. Metinių bandymų kai kurioms sistemoms gali būti per mažai, o kitiems jie yra visiškai pakankami. Priežiūros institucijos ir pati direktyva nenustato jokio intervalo; jos tikisi, kad organizacija galėtų pati paaiškinti, kodėl pasirinktas dažnis atitinka sistemos svarbą.
Jei abejojate, ar jūsų įmonė patenka į pagrindinės paskyros arba svarbios paskyros pareigos sritį, ar tik per užsakovą susiduriate su klausimais apie atsargines kopijas, tada NIS2 patikra tuo atžvilgiu per kelis klausimus suteikia pirmą rodiklį. Dažniausiai užduodami klausimai apie tai, kas yra privaloma, o kas ne, yra surinkti adresu dažnai užduodamų klausimų puslapyje.
Atsarginės kopijos bandymas trunka laiko, bet mažiau nei iš naujo sukurti gamybos sistemą, kai niekas nežino, ar atsarginė kopija veikia. Norėtumėte pamatyti, kaip tai kartu su kitomis pareigomis telpa į vieną dokumentą, su kiekvienos priemonės būsena, įrodymu ir savininku? Pirmiausia atlikite nemokamą NIS2 patikrą arba ramiai skaitykite žinių bazėje.