Varnostna kopija se upošteva šele, če veste tudi, da obnovitev iz nje deluje. Ne kot predpostavka, ampak kot nešto, kar ste dejansko preizkusili: obnovitev ste opravili, izmerili ste, kako dolgo je trajala, in preverili ste, ali je bilo vse spet tam, kot je bilo treba. Brez tega testa veste samo, da nekje obstaja kopija — ne veste pa, ali vam bo ta kopija kdaj kaj pomagala.
Za inštalacijsko podjetje to ni teoretično vprašanje. Za vzorce montažerjev, dostopne kode do stavb strank in povezave z varnostnimi sistemi so odgovorni sistemi, ki — če odpovejo — ne prizadenejo samo vašega poslovanja, ampak tudi dostop naročnika do njegove lastne stavbe. Tisti, ki oskrbuje servisno ekipo, ki na daljavo upravljajo vrata, alarm ali klimatski sistem, je za naročnika povezava, ki mora kar naprej delovati.
Zakaj nepreizkušena varnostna kopija se ne šteje
Varnostna kopija se lahko iz različnih razlogov izkaže za neuporabno v trenutku, ko jo potrebujete. Datoteka je pokvarjena, ključ za njeno dešifriranje manjka, vrstni red, v katerem se morajo sistemi obnoviti, nikjer ni zabeležen, ali pa traja preprosto dlje časa, kot bi si kdo želel. To ne ugotovite v mirujoči torek — to ugotovite v trenutku, ko je vzorec vseh montažerjev padel in naročnik sprašuje, zakaj njegov dostopni sistem že dva dneva ne reagira.
Obveznost, ki izhaja iz Direktive NIS2, ne obravnava varnostne kopije in obnovitve kot tehnične stranske zadeve, ampak kot eno izmed temeljnih ukrepov. Direktiva sama ne predpisuje fiksne pogostosti testiranja — kako pogosto testirate, nikjer ni navedeno kot konkretna številka v besedilu. Nadzorniki pri takih ukrepih običajno gledajo na to, ali lahko organizacija dokaže, da ve, kateri sistemi so kritični, in da redno preverja, ali obnovitev dejansko deluje, ustrezno odvisnosti podjetja od teh sistemov.
Kaj konkretno velja za inštalacijska podjetja
Pri inštalacijskem podjetju ne gre samo za lastno računovodstvo. Pomislite na plansko programsko opremo, v kateri montažerji dobijo svoje poti in naloge, upravljavski sistem s podatki o pogodbah in garancijskih rokih strank, ter povezave z dostopnimi sistemi ali sistemi upravljanja stavb pri naročnikih. Montažer, ki se preko VPN-povezave lahko poveže v omrežje stranke, je za to stranko dodatna vrata za vstop — vrata, ki morajo biti znova zaprta, če kaj gre narobe.
Ravno te povezave naredijo obnovitev bolj zapleteno kot pri običajnem pisarnem sistemu. Ne gre samo za obnovitev vaših lastnih podatkov, ampak tudi za vprašanje, ali so dostopne pravice, potrdila in gesla za okolja strank po obnovitvi še pravilne. Test, ki samo obnovi vaš lastni datotečni sistem, ne pove veliko o tem, ali se povezava s stranko po izpadu spet vzpostavi, kot je bilo dogovorjeno.
Kaj test konkretno pomeni
Koristen test obnovitve je sestavljen iz nekaj stalnih elementov: varnostno kopijo dejansko obnovite, po možnosti v ločenem okolju, tako da poskus ne predstavlja nevarnosti za tekoče delo. Izmerite, kako dolgo to traja, in primerjajte s tistim, kar je sprejemljivo za vaš vzorec in za dogovore z naročniki. Preverite, ali so vsi podatki popolni in uporabni, vključno s povezavami z zunanjimi sistemi. In dokumentirajte, kdo je izvedel test, kdaj in kakšni so bili rezultati — tudi če rezultat ni bil dober, saj je ravno to razlog za izboljšavo.
Ta dokumentacija je hkrati tudi dokaz, ki ga lahko naročnik zahteva v varnostnem vprašalniku, in del, ki ga nadzornik pričakuje najti v dosjeju o obveznosti. Tisti, ki si želi sam preveriti, ali je ta dosje že v redu ali mora šele začeti, kratka ocena, kje se trenutno nahajate prva smer s pojasnil, zakaj.
Za podjetja, ki niso prepričana, ali jih te obveznosti neposredno zavezujejo ali jih pravzaprav dosežejo predvsem preko zahtev naročnika, je razlikovanje med neposredno zavezanostjo in delovanjem preko verige dostave pogosto izhodišče. Ta razlika in kaj pomeni za ostale vaše ukrepe, je razložena med temami, izbranimi za vsako situacijo.
Kdor po branju tovrstnih ukrepov obdrži predvsem praktična vprašanja — o tem, kaj vključuje račun, kaj ostane brezplačno in kaj ne — najde večino odgovorov pri pogostih vprašanjih o platformi. In za tiste, ki želijo dejansko voditi dossier s statusom in lastником za vsak ukrep, je na strani s paketi naročnine navedeno, kaj pri tem spada.
Ali je netestirani varnostni backup v vaši situaciji tveganje, ki ga nadzornik oceni drugače kot testiranega, ni nekaj, kar bi ta članek za vas lahko ugotovil — to je odvisno od vaših lastnih sistemov in dogovorov, zato je pot do pravnika ali nadzornika pravilna. Če želite najprej sami dobiti predstavo, kje se nahajate, brez pomislekov naredite brezplačno hitro oceno ali prebrskajte teme, ki so razložene za vašo panogo.