O copie de rezervă contează doar dacă știți că restaurarea ei funcționează. Nu ca presupunere, ci ca ceva pe care l-ați încercat cu adevărat: ați executat o recuperare, ați măsurat cât timp a durat și ați verificat dacă totul era din nou la locul lui așa cum trebuia. Fără acel test, știți doar că undeva există o copie — nu dacă acea copie vă va ajuta vreodată.
Pentru o întreprindere de instalații aceasta nu este o întrebare pur teoretică. În spatele planificării montorilor, codurilor de acces ale clădirilor clienților și conexiunilor cu sistemele de securitate se află sisteme care, dacă se defectează, nu numai că afectează funcționarea propriei afaceri, dar afectează și accesul unui client la propria clădire. Cine echipează echipa de service care comandă de la distanță o ușă, o alarmă sau o instalație de climatizare este pentru acel client o legătură care trebuie pur și simplu să continue să funcționeze.
De ce o copie de siguranță netestată nu se ia în considerare
O copie de rezervă poate să devină inutilizabilă din diverse motive în momentul în care o aveți nevoie. Fișierul este corupt, lipseşte cheia pentru a-l decripta, ordinea în care sistemele trebuie restaurate nu este consemnată nicăieri, sau durează pur și simplu mult mai mult decât se așteptase cineva. Nu o veți observa într-o marți liniștit — o veți observa în momentul în care planificarea tuturor montorilor a eșuat și un client întreabă de ce sistemul lui de acces nu mai răspunde de două zile.
Obligația de diligență care rezultă din Directiva NIS2 nu enumără copia de rezervă și recuperarea ca pe o chestiune tehnică secundară, ci ca pe una dintre măsurile de bază. Ceea ce directiva însăși nu face este să prescrie o frecvență fixă de testare — cât de des testați nu se află ca un număr concret în text. Autoritățile de supraveghere se uită în cazul unor măsuri de acest fel dacă o organizație poate demonstra că știe care sunt sistemele critice și că verifică în mod regulat dacă recuperarea funcționează cu adevărat, potrivit cu gradul de dependență al întreprinderii de acele sisteme.
Ce afectează în special întreprinderile de instalații
La o întreprindere de instalații nu este vorba doar de contabilitate proprie. Gândiți-vă la software-ul de planificare în care montori primesc traseele și comenzile, la CRM cu datele contractelor și perioadele de garanție ale clienților, și la conexiunile cu sisteme de acces sau sisteme de management al clădirilor la clienți. Un montor care prin conexiune VPN poate accesa rețeaua unui client este pentru acel client o ușă suplimentară către interior — o ușă care trebuie să se poată închide din nou dacă ceva merge prost.
Tocmai aceste conexiuni fac recuperarea mai complicată decât la un sistem de birou obișnuit. Nu este vorba doar despre restaurarea propriilor date, ci și despre întrebarea dacă drepturile de acces, certificatele și parolele pentru mediile clienților sunt corecte după o recuperare. Un test care restaurează doar propriul sistem de fișiere spune puțin despre dacă conexiunea cu un client după o defecțiune funcționează din nou conform acordului.
Ce implică în mod concret o testare
O testare de recuperare utilă constă din câteva componente fixe: restaurați o copie de rezervă cu adevărat, de preferință într-un mediu separat, astfel încât proba să nu prezinte riscuri pentru munca în curs. Măsurați cât timp durează și comparați cu ceea ce este acceptabil pentru planificarea voastră și pentru acordurile cu clienții. Verificați dacă toate datele sunt complete și utilizabile, inclusiv conexiunile cu sisteme externe. Și consemnați cine a efectuat testul, când și ce a ieșit — chiar dacă rezultatul nu a fost bun, căci tocmai asta este motivul pentru a îmbunătăți ceva.
Această consemnare este simultan dovada pe care un client o poate cere într-o listă de verificare a securității, și elementul pe care o autoritate de supraveghere se așteaptă să-l găsească într-un dosar despre obligația de diligență. Cine dorește să verifice pentru sine dacă dosarul acela este deja în ordine, sau dacă trebuie să înceapă, găsește în o verificare scurtă a situației dumneavoastră actuale o direcție inițială, cu o explicație pentru motivul pentru care.
Pentru întreprinderile care nu sunt sigure dacă aceste obligații le afectează direct sau vin mai ales prin cerințele unui client, distincția dintre a fi obligat direct și a fi afectat prin lanțul de aprovizionare este adesea punctul de plecare. Diferența aceasta și ceea ce înseamnă pentru restul măsurilor dumneavoastră sunt detaliate între subiecte selectate pe situație.
Cine după citirea unor asemenea măsuri rămâne cu întrebări practice — despre ce implică un cont, ce rămâne gratuit și ce nu — găsește majoritatea răspunsurilor la întrebări frecvente despre platformă. Și pentru cine dorește să mențină efectiv dosarul, cu o stare și un proprietar per măsură, pe pagina abonamentelor se găsesc detaliile corespunzătoare.
Dacă o copie de rezervă netestată în situația dumneavoastră constituie un risc pe care un supraveghetor o evaluează diferit decât una testată, nu este ceva pe care acest articol o poate determina pentru dumneavoastră — depinde de sistemele dumneavoastră proprii și de acorduri, iar pentru aceasta calea către un jurist sau supraveghetor rămâne cea corectă. Doriți să vă faceți o imagine a situației în care vă aflați, apelați la analiza rapidă gratuită sau răsfoiți subiectele detaliate pentru sectorul dumneavoastră.