Backup tħaqqaq biss jekk għamilt test li tista' tirristora magħha — mhux biss jekk il-fajl hemm, iżda jekk il-kodiċi tas-sors, il-linja ta' sviluppo u s-sigriet relatati jirritornaw jaħdmu wara incident. Fis-sviluppo tas-softwer ma hemmx biss repository li tista' tirristora, iżda katina kompleta: ġestjoni tal-verżjonijiet, servers ta' bini, pipelines, ambjenti ta' test u l-ċwievet u tokens li jkollhom. Mingħajr proċedura ta' ristawr imtestata, taf biss matul incident jekk jaħdem, u dak huwa l-agħar ħin biex tiskopri.
L-obbligu tal-ħsieb NIS2 jimkantaw kontinwità u ristawr b'mod espliċitu bħala parti mill-għaxar miżuri minn artikolu 21. Id-Direttiva ma tippresskrivi l-ebda frekwenza fissa ta' test u l-ebda forma konkreta — din tiġi mimlija skond l-organizzazzjoni, u l-implementazzjoni speċifika għal kull pajjiż tista' tpoġġi akċenti ta' tagħha stess. Dak li dejjem jirritorna, fil-kumplessi tal-sigurtà tal-mibbiegħ u f'dak li awtoritajiet ta' sorveljanza jikkunsidraw raġonevoli, huwa d-distinzjoni bejn ta' jkollok backup u backup li għamilt ristawr mingħajh u taf li r-riżultat jaħdem.
X'jifhem "imtestata" eżattament
Test mhix l-istess bħal signa ħadra fis-softwer tal-backup. Imtestata jifhem li xi ħadd għandu rinistora l-backup attwalment f'ambjent separat, iċċekja jekk il-kodiċi jikkomila, jekk il-bini jirnexxu u jekk l-applikazzjoni taħdem kif mistenni. Biss allura taf jekk il-mument ta' ristawr huwa utli u kemm ħin jieħu. Backup li jitħallaq iżda qatt ma jitwaqqaf, fir-realtà huwa assunzjoni dwar ir-ristawr, mhux ristawr ippruvat.
X'tirkastru speċifiku fil-linja ta' sviluppo
Fis-sviluppo tas-softwer ir-ristawr tal-kodiċi tas-sors hija rari l-uniku li tista' tilqat. Ħseb ikkonċerna il-konfigurazzjoni tal-pipeline CI/CD, il-scripts ta' bini, id-dipendenzi ta' pakketti esterni, iċ-ċwievet ta' aċċess għar-reġistri u ambjenti tal-cloud, u l-istorja fis-sistema ta' ġestjoni tal-verżjonijiet stess. Pjan ta' ristawr li jkopri l-kodiċi biss iżda mhux il-pipeline jew is-sigriet, iħallix organizzazzjoni biss dija wara incident. Għaldaqstant huwa utli biex għal kull ħadd minn dawn is-subgruppi tiddetermina separatament: fejn hemm il-backup, min jista' jirristoraha, u sar dan eżerċitatu qat.
Kemm ħin ta' test huwa raġonevoli
M'hemm l-ebda terminu fiss id-Direttiva għas-sena kemm ħin għandek teżegwixxi test ta' ristawr. X'jikkunsidraw raġonevoli fil-prattika, jiddependi minn kemm ħin l-ambjent jinbidel: linja ta' sviluppo li tinbidel il-konfigurazzjoni tal-pipeline kull ġimgħa, titlob test aktar spiss minn ambjent stabbli li jibqa' mibdul għal xhur. Ħafna organizzazzjonijiet jagħżlu momentum fiss fil-kalendarji — pereżempju kull trimestru — imkombinata ma' test wara kull bidla kbira fl-infrastruttura. Aktar importanti mill-frekwenza huwa li jkun hemm ħin li sar, u li tista' tidentifika meta.
X'tiddokumenta bħala prova
Mibbiegħ li jibgħat kumples tas-sigurtà, rari għandha titlob dwar it-teknika wara l-backup tiegħek. Il-mistoqsija hija ġeneralment aktar sempliċi: meta għal aħħar darba ġie testat dan, minn min, u x'kien ir-riżultat. Għal dak ir-rispons huwa suffiċjenti biex tiddokumenta tliet affarijiet: id-data tal-aħħar test ta' ristawr, min wettaq it-test, u liema parti ġiet ristarata — kodiċi, pipeline, sigriet, jew kollha tliet. Mingħajr dik id-dokumentazzjoni ir-rispons għall-kumples jibqa' memorja minflok prova, u dak eżattament huwa d-differenza li valutatur fl-aħħar tal-mejda jrid jara.
Il-konnessjoni mal-bqija tal-fajl
Il-backup u l-irkupru rari jaqgħu waħidhom. Min jista' jwettaq il-proċedura ta' irkupru jiddependi mill-kontroll ta' aċċess għall-linja ta' żvilupp; dak li marru ħamsa matul downtime għandu jkun f'istess reġistrazzjoni ta' inċident użata wkoll għal miżuri oħra. Il-qegħda ta' dossier bħal din m'għandhiex ikun proġett separat: l-għaxar miżuri mqassma skond is-sitwazzjoni turi eżattament fejn il-backup u l-irkupru jaqgħu fl-għamla kollha, u liema miżuri oħra huma direttament involuti.
Irrispettivament jekk il-backup u l-irkupru għall-organizzazzjoni tiegħek jikkonstitwixxu miżura ta' responsabilità, jiddependi minn jekk inti nnifsk taqa' taħt NIS2 jew li tistaqsi din il-kwistjoni permezz ta' mudalizza li jfaċċja. fi ftit mistoqsijiet ara fejn int tgħidda l-ewwel indikazzjoni, b'spjegazzjoni dwar il-motivi. Kif oħolna sa din l-indikazzjoni u liema sorsi jigħoddu wara, huma spjegati fuq il-paġna dwar il-metodoloġija tagħna.
Backup li qatt ma nkisirx għall-irkupru mhuwiex garantija — huwa kwistjoni li tistenna għal risposta. Trid taf jekk u kif dik il-miżura hija rilevanti għall-organizzazzjoni tiegħek, u x'għandu jgħaddi hemm? Agħmel il-quick-scan bla ħlas jew ibdel permezz l-mistoqsijiet l-aktar stess iddiskussi dwar NIS2 għall-mistoqsija li intraprendituri oħra diġà staqsu.