Zálohy a obnova v metalurgii a výrobnom priemysle: kedy ste ich naposledy testovali?
Otázka, ktorá záleží, nie je to, či záloha existuje, ale kedy sa ju niekto naposledy pokúsil obnoviť. Záloha, ktorá sa vytvára, ale nikdy sa neobnovuje, môže byť neúplná, poškodená alebo jednoducho nezhodná so strojom, na ktorý sa má niekedy nainštalovať. Toto nezistíte čítaním súboru denníka, ale skúšaním v praxi.
Pre metalurgický a výrobný priemysel nejde o teoretickú otázku. CNC riadia, MES software, PLC a plánovacie systémy okolo nich sú čoraz častejšie pripojené na rovnakú sieť ako kancelárska automatizácia. Ak sieť vypadne v dôsledku technickej chyby alebo incidentu, otázka nie je len to, či sa údaje vrátia, ale či sa výrobná linka opäť spustí v rozumnom čase. To je účel záväznosti riadenia rizík podľa smernice NIS2: nie vlastníctvo zálohy, ale preukázateľná schopnosť obnovenia.
Prečo má test obnovy väčšiu váhu ako samotná záloha
Stratégia záloh zvyčajne pozostáva z troch častí: čo sa kopíruje, ako často a kde sa to ukladá. Sú to časti, ktoré majú podniky zvyčajne v poriadku, často už roky prostredníctvom svojho poskytovateľa IT. Štvrtá časť chýba v mnohých malých a stredných podnikoch: plánovaný, opakovaný test, pri ktorom niekto skutočne obnoví zálohu v testovacom prostredí a skontroluje, či výsledok funguje.
Tento test ukazuje, či sa záloha a obnova skutočne vzájomne zhodujú. Záloha databázového servera bez príslušných konfiguračných súborov prepojeného stroja je v praxi často nepoužiteľná. To isté platí pre zálohu, ktorá síce obsahuje súbor, ale bez licenčného kľúča alebo prepojenia s riadením, ktoré pohanja výrobnú linku. Takéto medzery zistíte len obnovením, nie čítaním nastavení.
Čo to znamená pre systémy pripojené k sieti
Výrobné systémy, ktoré kedysi stáli oddelene od kancelárskeho siete, sú v mnohých podnikoch teraz s ňou prepojené: na vzdialenú údržbu, na údaje plánovania, alebo preto, že poskytovateľ potrebuje prístup na aktualizácie. Toto prepojenie robí podnik efektívnejším, ale znamená to aj to, že porucha alebo incident v kancelárskej sieti sa môže rozšíriť na výrobnú plochu.
Pri testovaní obnovy je preto vhodné rozlíšiť medzi zálohami administratívnych systémov a zálohami výrobných systémov. Obe majú vlastný čas obnovy, vlastného vlastníka a vlastné riziko, ak sa niečo pokazí. Test, ktorý pokrýva len kancelársky server, nehovorí nič o tom, ako rýchlo si CNC stroj opäť prečíta nákres po poruche.
Čo si zaznamenáte a prečo je to rovnako dôležité ako samotný test
Test obnovy, ktorý nikto nezaznamenal, sa od dozorného orgánu alebo zhotoviteľa nedá rozlíšiť od testu, ktorý sa nikdy nekonal. Zaznamenávanie nemusí byť komplikované: dátum testu, ktorý systém bol obnovený, kto ho vykonal a aký bol výsledok. To je presne ten druh podkladového materiálu, ktorý sa objavuje v bezpečnostnom dotazníku zhotoviteľa a ten druh zdôvodnenia, ktorý sa stáva relevantným pri hlásení incidentu.
Kto chce toto usporiadať podľa jednotlivej záväznosti riadenia rizík, nájde v prehľad všetkých tém podľa situácie ako sa zálohy a obnova vzťahujú na ďalších deväť záväzností riadenia rizík, ako napríklad kontrola prístupu a evidencia incidentov. To zabraňuje tomu, aby obnova stála sama osebe, oddelene od zvyšku dokumentácie.
Ako často je testovanie dostatočné
Neexistuje žiadna pevná lehota, ktorá by platila pre všetky podniky; závisí to od toho, ako kritický je systém a ako rýchlo sa musí po výpadku opäť spustiť. Ročné testovanie je pre niektoré systémy nedostatočné, pre iné viac než postačujúce. Regulačné orgány a samotná smernica neurčujú žiaden interval; očakávajú, že organizácia si sama vie vysvetliť, prečo je zvolená frekvencia vhodná vzhľadom na dôležitosť systému.
Ak si nie ste istí, či váš podnik podlieha povinnosti starostlivosti ako kritická alebo dôležitá entita, alebo sa s otázkami o zálohách stretávate len prostredníctvom objednávateľa, potom vám NIS2-check v niekoľkých otázkach dá prvú indikáciu. Často kladené otázky o tom, čo je a čo nie je povinné, sú zhromaždené na stránke s často kladanými otázkami.
Obnovovací test si vyžaduje čas, ale menej ako opätovné zostavenie produkčného systému bez toho, aby niekto vedel, či záloha funguje. Chcete vidieť, ako sa to spolu s ostatnými povinnosťami zmestí do jedného spisu, so stavom, dôkazom a vlastníkom pre každé opatrenie? Najskôr urobte bezplatnú NIS2-check, alebo si pokojne prečítajte ďalej v základe vedomostí.