Dublējums skaita tikai tad, ja esat arī testējuši, ka ar tā palīdzību varat atjaunot — ne tikai to, vai fails tur ir, bet vai avota kods, izstrādes josla un saistītie noslēpumi pēc incidenta atkal darbojas. Programmatūras izstrādē runa nav tikai par repozitoriju, ko varat atjaunot, bet par veselu ķēdi: versiju kontroli, būvēšanas serveriem, cauruļvadiem, testēšanas vidēm un atslēgām un žetoniem, kas tiem piesaistīti. Bez testētas atjaunošanas procedūras jūs tikai incidenta laikā uzzināt, vai tas darbojas, un tas ir sliktākais brīdis, kad to uzzināt.
NIS2 pienākuma nodrošināšana skaidri nosauc nepārtrauktību un atjaunošanu kā daļu no desmit pasākumiem no 21. panta. Direktīva nepieprasa noteiktu testēšanas biežumu un arī ne konkrētu formu — tas tiek aizpildīts katrai organizācijai, un valsts specifiskā transponēšana var tam piešķirt savus akcentus. Tas, kas vienmēr atgriežas, izmantotāju jautājumlokos un tajā, ko uzraudzības iestādes uzskata par pamatotām, ir atšķirība starp dublējuma esamību un dublējuma, ko esat atjaunojuši un zināt, ka rezultāts darbojas.
Kas tieši nozīmē
Testēšana nav tāda pati kā zaļā atzīme dublēšanas programmatūrā. Testēts nozīmē, ka kāds dublējumu patiešām ir atjaunojis atsevišķā vidē, ir pārbaudījis, vai kods tiek kompilēts, vai būvējums ir veiksmīgs un vai lietojumprogramma darbojas kā paredzēts. Tikai tad jūs zināt, vai atjaunošanas brīdis ir lietojams un cik daudz laika tas prasa. Dublējums, kas tiek izveidots, bet nekad neatjaunots, ir praksē pieņēmums par atjaunošanu, nevis pierādīta atjaunošana.
Ko konkrēti jūs atjaunat izstrādes joslā
Programmatūras izstrādē avota kods reti ir vienīgais, ko jūs varat pazaudēt. Padomājiet par CI/CD cauruļvada konfigurāciju, būvēšanas skriptiem, ārējo pakotņu atkarībām, piekļuves atslēgām reģistriem un mākoņa vidēm, un vēsturi pašā versiju kontroles sistēmā. Atjaunošanas plāns, kas aptver tikai kodu, bet ne cauruļvadu vai noslēpumus, pēc incidenta joprojām atstāj organizāciju stāvokļa. Tāpēc ir lietderīgi katrai no šīm daļām atsevišķi noteikt: kur ir dublējums, kurš to var atjaunot, un vai tas jebkad ir ticis praktizēts.
Cik bieži testēšana ir pamatota
Direktīvā nav noteikta fiksēta termiņa tam, cik bieži jums jāpastāv atjaunošanas testam. Tas, kas praksē tiek uzskatīts par pamatotu, ir saistīts ar to, cik bieži vide mainās: izstrādes josla, kas iknedēļ maina cauruļvada konfigurāciju, pieprasa biežāku testēšanu nekā stabila vide, kas mēnešus paliek nemainīga. Daudzas organizācijas izvēlas noteiktu kalendāra brīdi — piemēram, katru ceturksni — kombinējot ar testu pēc katras lielas infrastruktūras izmaiņas. Svarīgāks par biežumu ir tas, ka vispār ir bijis brīdis, un jūs varat norādīt, kad.
Ko jūs fiksējat kā pierādījumu
Pircējs, kurš nosūta drošības jautājumloku, reti jautā par jūsu dublējuma tehniku. Jautājums parasti ir vienkāršāks: kad tas pēdējo reizi tika testēts, kurš to testēja, un kāds bija rezultāts. Tam atbildei pietiek ar trīs lietu fiksēšanu: pēdējā atjaunošanas testa datums, kurš veica testu, un kura daļa tika atjaunota — kods, cauruļvads, noslēpumi vai visi trīs. Bez šīs fiksēšanas atbilde uz jautājumloku paliek atmiņas pieraksts, nevis pierādījums, un tas ir tieši tas, ko novērtētājs otrā pusē no galda vēlas redzēt.
Savienojums ar pārējo daļu
Dublēšana un atjaunošana reti ir patstāvīgas. Tas, kurš drīkst veikt atjaunošanas procedūru, ir saistīts ar piekļuves kontroli izstrādes līnijas attiecībā; tas, kas nogāja greizi avārijas laikā, jāietver tajā pašā incidenta reģistrācijā, ko izmanto arī citiem draudzības pasākumiem. Šādu mapi izveidot nav jābūt atsevišķam projektam: desmit pasākumi sadalīti katrai situācijai parāda, kur dublēšana un atjaunošana precīzi atrodas kopējā sistēmā, un kuri citi pasākumi tieši tam skar.
Tas, vai dublēšana un atjaunošana jūsu organizācijai uzskatāmi par draudzības pasākumu, ir atkarīgs no tā, vai jūs paši ietilpat NIS2 jomā vai saņemat šo jautājumu no uzdevuma devēja, kurš tur ietilpst. dažos jautājumos redzēt, kur jūs esat sniedz pirmo norādi, ar skaidrojumu, kāpēc. Tas, kā mēs nonākam pie šīs norādes un kādi avoti tam ir pamats, tiek skaidrots darba metodes lapā.
Dublēšana, kas nekad nav atjaunota, nav garantija — tā ir jautājums, kas gaida atbildi. Vai vēlaties zināt, vai un kā šis pasākums jūsu organizācijai ir aktuāls, un kas ar to vēl jāņem vērā? Veiciet bezmaksas ātro skenēšanu vai pārlūkojiet visbiežāk uzdotajiem jautājumiem par NIS2 jautājumiem, ko jau uzdeva citi uzņēmēji.