Rezerve skaitās tikai tad, ja jūs arī zināt, ka tās atjaunošana darbojas. Ne kā pieņēmums, bet kā kaut kas, ko jūs tiešām esat mēģinājis: veicis atjaunošanu, izmērījis, cik ilgi tas ilga, un pārbaudījis, vai viss bija atpakaļ tā, kā tam bija jābūt. Bez šīs pārbaudes jūs zināt tikai to, ka kaut kur eksistē kopija — nevis to, vai tā kopija jums kādreiz palīdzes.
Instalācijas uzņēmumam tas nav teorētisks jautājums. Aiz montāžnieku plānošanas, klientu ēku piekļuves kodiem un savienojumiem ar drošības sistēmām atrodas sistēmas, kas, ja tās atceļas, ietekmē ne tikai jūsu paša uzņēmuma darbību, bet arī klienta piekļuvi viņa paša ēkai. Tas, kurš komandē servisa komandu, kas attālināti vadīja durvis, trauksmi vai klimata instalāciju, ir šim klientam loceklis, kas vienkārši turpina strādāt.
Kāpēc netestēta rezerve neskaitās
Rezerve var no dažādiem iemesliem izrādīties neutilojama brīdī, kad jums tā ir nepieciešama. Fails ir bojāts, atšifrēšanas atslēga trūkst, secība, kādā sistēmām ir jāatgriežas, nekur nav fiksēta, vai tas vienkārši ilgst daudz ilgāk, nekā kāds bija paredzējis. Jūs to nepamanīsit klusa otrdienas laikā — jūs to pamanīsit brīdī, kad visu montāžnieku plānošana ir nokrituši un klients prasa, kāpēc viņa piekļuves sistēma divas dienas nereagē.
Aprūpes pienākums, kas izriet no NIS2 direktīvas, neuzskata rezerves un atjaunošanu par tehniskiem mazsvarīgumiem, bet par vienu no pamatpasākumiem. Tas, ko direktīva pati nedara, ir fiksēts pārbaudes biežums — cik bieži jūs pārbaudāt, tekstā nekur nav norādīts kā konkrēts skaitlis. Uzraudzības iestādes, pārbaudot šādu pasākumu gadījumos, parasti meklē, vai organizācija var pierādīt, ka tā zina, kuras sistēmas ir kritiskas un ka tā regulāri pārbauda, vai atjaunošana tiešām darbojas, atbilstīgi tam, cik lielā mērā uzņēmums ir atkarīgs no šīm sistēmām.
Ko tieši tas nozīmē instalācijas uzņēmumiem
Instalācijas uzņēmumam tas nav tikai par paša grāmatvedības. Padomājiet par plānošanas programmatūru, kurā montāžnieki saņem savus maršrutus un uzdevumus, CRM ar klientu līguma datiem un garantijas periodiem, un savienojumiem ar piekļuves sistēmām vai ēku vadības sistēmām pie pasūtītājiem. Montāžnieks, kas var pieslēgties klienta tīklam caur VPN savienojumu, ir šim klientam papildu durvju ieejas vieta — durvju vieta, kas arī var aizvērties, ja kaut kas noiet greizi.
Tieši tie savienojumi padara atjaunošanu sarežģītāku nekā parastajā biroja sistēmā. Tas ir ne tikai par paša datu atjaunošanu, bet arī par jautājumu, vai piekļuves tiesības, sertifikāti un paroles klienta videi pēc atjaunošanas joprojām ir pareizas. Pārbaude, kas atjauno tikai paša failu sistēmu, saka maz par to, vai savienojums ar klientu pēc darbības traucējumiem atkal darbojas tā, kā tas bija paredzēts.
Ko konkrēti nozīmē pārbaude
Lietderīga atjaunošanas pārbaude sastāv no dažiem fiksētiem komponentiem: jūs faktiski atjaunojat rezervi, iespējams, atsevišķā vidē, lai parbaudījums nerada risku tekošajam darbam. Jūs izmērāt, cik daudz laika tas aizņem, un salīdzināt ar to, kas ir pieņemams jūsu plānošanai un vienošanām ar pasūtītājiem. Jūs pārbaudāt, vai visi dati ir pilnīgi un lietojami, ieskaitant savienojumus ar ārējām sistēmām. Un jūs dokumentējat, kas pārbaudījumu veica, kad, un kādi bija rezultāti — pat ja rezultāts nebija labvēlīgs, jo tieši tas ir iemesls kaut ko uzlabot.
Šī dokumentācija ir arī pierādījuma pieces, ko pasūtītājs var prasīt drošības jautājumu sarakstā, un daļa, ko uzraudzības iestāde parastā aprūpes pienākuma dosierā gaidīs atrast. Tas, kurš vēlas pārbaudīt sev, vai dosiers jau ir kārtībā vai vēl ir jāsāk, atradīs īss pārbaude, kur jūs šobrīd esat pirmais virziens ar skaidrojumu, kāpēc.
Uzņēmumiem, kuri nav pārliecināti, vai šie pienākumi viņus tieši skar vai galvenokārt nonāk caur pieņēmēja prasībām, atšķirība starp paša atbildības nešanu un ķēdes ietekmi bieži vien ir sākumpunkts. Šī atšķirība un tas, ko tas nozīmē pārējiem jūsu pasākumiem, ir detalizēti izklāstīts starp tēmas, kas atlasītas katrai situācijai.
Ikviens, kurš pēc šādu pasākumu lasīšanas galvenokārt ir atstājis praktiskus jautājumus — par to, kas ietilpst kontā, kas paliek bez maksas un kas nē —, visvairāk atbildes atradīs bieži uzdotie jautājumi par platformu. Un tiem, kuri tiešām vēlas uzturēt dosejus ar statusu un īpašnieku katram pasākumam, var atrast abonēšanas lapa tas, kas tam ir nepieciešams.
Tas, vai netestēta rezerves kopija jūsu situācijā ir risks, ko uzraugs novērtē citādi nekā testētu, nav kaut kas, ko šis raksts var noteikt — tas ir atkarīgs no jūsu sistēmām un vienošanās, un tam pareizais ceļš ir uz jurista vai uzraugu. Vēlaties vispirms paši iegūt ieskatu par to, kur esat, tad jums ir pilnīga iespēja veikt bezmaksas ātro skenēšanu vai pārlūkot tēmas, kas izstrādātas jūsu nozarei.