Il-ħżin ta' data ta' backup u r-rikupru fl-industrija tal-metall u l-manifattura: meta aħħar li ttestjawhom?
Il-mistoqsija li tħawwad hija mhux jekk backup jeżisti, imma meta xi ħadd għadda jagħmilha jittrasferiex lura. Backup li jsir imma qatt ma jittrasferiex lura jista' jkun inkomplett, korrott, jew sempliċement ma jaqbilx mal-magna fuq liha jkollu jittrasferiex darba. Dan ma tiskoprijh billi tħares lejn log file, imma billi tippruvah verament.
Għall-industrija tal-metall u l-manifattura dan mhuwiex kwistjoni teoretika. CNC controls, MES software, PLCs u s-sistemi ta' planning ta' madwarhom aktar u aktar jinxtraw fuq l-istess network bħal l-automazzjoni tal-uffiċċju. Jekk dak network jaqgħa minħabba difett tekniku jew minħabba incident, il-mistoqsija mhix biss jekk id-data terġa' tiġi, imma jekk il-linja ta' produzzjoni din jerġa' taħdem ma' tewqt xierqa. Dan huwa dwar il-misura dovuta mill-Direttiva NIS2: mhux il-possedenza ta' backup, imma l-kapaċita' provata li tirkupra.
Għaliex test tal-irkupru huwa aktar importanti mill-backup innifsu
Strateġija ta' backup normalment tikkonsisti minn tliet komponenti: x'inhu kopjat, kemm ħin, u fejn isalvat. Dawn huma l-komponenti li normalment l-impriżi għandhom fuq ordni, ħafna drabi għal snin permezz tal-IT-supplier. Il-komponenti erba' nieqsa f'ħafna SMEs: test pjanifikat u ripetut fejn xi ħadd verament jittrasferiex il-backup fuq test environment u jivverifika jekk ir-riżultat jaħdem.
Dan it-test juri jekk backup u irkupru verament jinqabdu ma' xulxin. Backup ta' database server mingħajr il-configuration files korrispondenti tal-magna konnessa normalment mhix utilizzabbli fil-prattika. L-istess jgħodd għal backup li jkun fih il-file, imma mingħajr il-licence key jew il-konnessjoni mas-sistema ta' kontroll li tistir il-linja ta' produzzjoni. Dawk it-tosses tiskoprijhom biss billi tittrasferiex lura, mhux billi taqra l-issettings.
X'dan ifisser għal sistemi konnessi mal-network
Sistemi ta' produzzjoni li darba kienu separati mill-network tal-uffiċċju, issa f'ħafna impriżi huma konnessi: għal manutenzjoni mill-bogħod, għal planning data, jew minħabba li supplier ikollu bżonn aċċess għal updates. Din il-konnessjoni tagħmel l-impriża aktar effiċjenti, imma tisignu wkoll li kessing jew incident fuq il-network tal-uffiċċju jista' jaffettwa l-produzzjoni.
Meta tittest l-irkupru, għalhekk huwa utli li wieħed jagħmel distinzjoni bejn il-backup ta' sistemi amministrattivi u l-backup ta' sistemi ta' produzzjoni. Tnejn għandhom il-ħin tal-irkupru tagħhom, proprjetà tagħhom u riskju tagħhom jekk jirrisultaw ħażin. Test li jkopri biss il-server tal-uffiċċju ma jgħidx xejn dwar kemm malajr CNC machine jista' jerġa' jaqra drawing wara storing.
X'int tikkonserva, u għaliex hija tant importanti bħall-test innifsu
Test tal-irkupru li ħadd ma żammarx mhux distingwibbli għal regolatur jew client minn test li qatt ma għarret. Żamma mhix ikomplikat: id-data tat-test, liema sistema tittrasferiex lura, min waqqafhom, u x'kien ir-riżultat. Dan huwa preċiżament it-tip ta' evidenza li terġa' mur fit-test ta' kwistjonarji tas-sigurta ta' client, u t-tip ta' evidenza rilevanti meta jirrigistraw incident.
Min irid jorganizza dan għal kull miżura, isib id-deskrizzjoni ta' l-aspetti kollha għal kull sitwazzjoni kif backup u irkupru jirrelataw mal-bqija ta' disa' miżuri mill-misura dovuta, bħal access kontroll u incident registration. Dan jipprevjeni li rkupru jibqa' waħdu, separati mir-rest tal-file.
Kemm ħin ta' testing huwa suffizjenti
M'hemm ebda terminu fissi li japplika għal kull negozju; dan jiddipendi fuq kemm hu kritiku s-sistema u kemm malajr irid jerġa jdur wara guasto. Test annwali jista jkun insuffiċjenti għal xi sistemi, u sura dejqa biżżejjed għal oħrajn. L-awtoritajiet ta' sorveljanza u d-direttiva nnifisha ma jistipulaw ebda intervall; huma jistennew li organizzazzjoni tista telabbara stess għaliex il-frekwenza magħżula hija adatta għall-importanza tas-sistema.
Jekk inti qed tahseb jekk il-kompanija tiegħek taqa taħt il-obbligi ta' diġenza essenzjali jew importanti, jew tikkuntatja biss minn operatur b'mistoqsijiet dwar it-tbaħħir tad-dejta, allura iċ-ċekk NIS2 jipprovdi indikazzjoni inizjali f'ftit mistoqsijiet. Il-mistoqsijiet frekwenti dwar x'inhu obbligatorju u x'mhu, huma ġonfonija fuq il-paġna ta' mistoqsijiet frewenti.
Test ta' restawr jieħu wqt, iżda inqas mill-ibidkul mill-ġdid ta' sistema ta' produzzjoni mingħajr li ħadd jaf jekk it-tbaħħir tad-dejta jopera. Trid tara kif dan jitqiegħed ma' l-obbligi l-oħrajn f'dossier wieħed, b'status, prova u proprjetarju għal kull miżura? Agħmel l-ewwel iċ-ċekk NIS2 liberu, jew aqra bil-mod fl-issewwieq tal-għarfien.