Dublēšana un atjaunošana metālapstrādes un ražošanas nozarē: kad pēdējoreiz to pārbaudījāt?
Svarīgais jautājums nav tas, vai rezerve pastāv, bet gan tas, kad kāds pēdējo reizi mēģināja to atjaunot. Rezerve, kas tiek izveidota, bet nekad netiek atjaunota, var būt nepilnīga, bojāta vai vienkārši neatbilst ierīcei, uz kuras tā kādreiz ir jānovietojas. To jūs atklāsiet nevis skatoties žurnālfailu, bet gan faktiskā mēģinājuma rezultātā.
Metāla un ražošanas nozarei šī nav teorētiska jautājuma. CNC vadības sistēmas, MES programmatūra, PLC un to plānošanas sistēmas arvien vairāk ir pievienotas tam pašam tīklam kā biroja automatizācija. Ja šis tīkls pārstāj darboties tehniska defekta vai incidenta dēļ, jautājums nav tikai tas, vai dati atgriežas, bet gan tas, vai ražošanas līnija var atkal darboties pieņemamā laika periodā. Tieši par to runā NIS2 direktīvas aprūpes pienākums: nevis par rezerves īpašumu, bet gan par spēju to dokumentēti atjaunot.
Kāpēc atjaunošanas pārbaude ir svarīgāka nekā pati rezerve
Rezerves stratēģija parasti sastāv no trim komponentiem: kas tiek kopēts, cik bieži un kur tas tiek glabāts. Šie komponenti parasti ir kārtībā lielākajai daļai uzņēmumu, bieži vien jau gadiem cauri caur IT piegādātāju. Ceturtais komponents trūkst daudziem MKB uzņēmumiem: plānota, atkārtota pārbaude, kurā kāds faktiskā atjaunošanas process veic testēšanas vidē un pārbauda, vai rezultāts darbojas.
Šī pārbaude parāda, vai rezerve un atjaunošana tiešām saskaņojas viena ar otru. Datu bāzes servera rezerve bez atbilstošajiem konfigurācijas failiem no pievienotās ierīces praksē bieži vien ir neizmantojama. Tas pats attiecas uz rezervi, kas saturētu failu, bet bez licences atslēgas vai savienojuma ar vadības sistēmu, kas ražošanas līniju kontrolē. Šīs plaisu jūs atradīsit tikai atjaunošanas rezultātā, nevis iestatījumus lasot.
Ko tas nozīmē sistēmām, kas ir pievienotas tīklam
Ražošanas sistēmas, kas agrāk bija atsevišķas no birojnetlā, daudzu uzņēmumu gadījumā tagad ir pievienotas: tālizolģi apkopei, plānošanas datiem vai tāpēc, ka piegādātājam ir nepieciešams piekļuve atjauninājumiem. Šis savienojums uzņēmuma darbību padara efektīvāku, bet tas nozīmē arī to, ka birojnetlā rastas traucēkļi vai incidenti var ietekmēt ražošanas grīdu.
Atjaunošanas pārbaudes laikā ir jēdzīgi nošķirt administratīvo sistēmu rezerves no ražošanas sistēmu rezervēm. Katrai no tām ir sava atjaunošanas laika, savs īpašnieks un savs risks, ja kaut kas noiet greizi. Pārbaude, kas aptver tikai biroja serveri, neko neteic par to, cik ātri CNC mašīna var atkal nolasīt zīmējumu pēc traucējuma.
Ko jūs dokumentējat un kāpēc tas ir tik svarīgi kā pati pārbaude
Atjaunošanas pārbaude, ko neviens nav dokumentējis, uzraudzības iestādei vai pasūtītājam nav atšķirama no pārbaudes, kas nekad nenotika. Dokumentēšana nav jābūt sarežģītai: pārbaudes datums, kura sistēma tika atjaunota, kas to veica un kāds bija rezultāts. Tas ir tieši tāds pierādījums, kas parādās pasūtītāja drošības jautājumu anketas, un tāds pamatojums, kas kļūst aktuāls, ziņojot par incidentu.
Kam svarīgi ir šo organizēt pa katram pasākumam, visu tēmu pārskats atkarībā no situācijas kā rezerve un atjaunošana attiecas uz citiem deviņiem pasākumiem aprūpes pienākuma ietvaros, piemēram, piekļuves vadības un incidentu reģistrāciju. Tas novērš to, ka atjaunošana paliek izolēta no pārējā dosseja.
Cik bieži testēšana ir pietiekama
Nav tam nav pieņemtas laika robežas, kas attiektos uz visiem uzņēmumiem — tas ir atkarīgs no tā, cik kritiska ir sistēma un cik ātri tai jāatjaunojas pēc bojājuma. Dažiem sistemiem gada tests ir par maz, citiem tas pilnīgi pietiek. Uzraudzītāji un pati direktīva neparedz konkrētu intervālu; viņi sagaida, ka organizācija paši var pamatot, kāpēc izvēlētais pārbaudes biežums ir atbilstošs sistēmas nozīmei.
Ja jūs šaubāties, vai jūsu uzņēmums ir uzskatāms par būtisku vai svarīgu subjektu ar pienākumu rūpēties par drošību vai tikai uzņemtis ir jautājumi par rezerves kopijām caur pasūtītāju, tad NIS2-pārbaude sniedz tam pāris jautājumos pirmo norādi. Bieži uzdotie jautājumi par to, kas ir un nav obligāts, ir apkopoti uz lapā ar bieži uzdotajiem jautājumiem.
Atsarges sistēmas pārbaude prasa laiku, bet mazāk nekā produktīvās sistēmas no jauna izveidošana, kad neviens nezina, vai atsargne kopija darbojas. Vai vēlaties redzēt, kā tas kopā ar citiem pienākumiem ietilpst vienā dossejā ar statusu, pierādījumu un atbildīgo personu katram pasākumam? Pirmkārt veiciet bezmaksas NIS2-pārbaudi vai turpiniet lasīt zināšanu bāzē.