Varnostne kopije in obnovitev v metalurški in proizvajalski industriji: kdaj ste jih nazadnje testirali?
Vprašanje, ki je ključno, ni ali varnostna kopija obstaja, temveč kdaj je nekdo nazadnje poskusil jo obnoviti. Varnostna kopija, ki se naredi, vendar se nikoli ne obnovi, je lahko nepopolna, okvarjena ali preprosto ne ustreza napravi, na katero jo je treba nekoč namestiti. Tega ne odkrijete z branjem dnevniku, temveč s poskusom v praksi.
Za metalurško in proizvodno industrijo to ni teoretično vprašanje. CNC-krmilniki, MES-programska oprema, PLC-ji in sistemi načrtovanja okrog njih so vse pogosteje priključeni na isto omrežje kot pisarniška avtomatizacija. Če to omrežje pada zaradi tehnične napake ali vključitvenega dogodka, vprašanje ni le ali se podatki povrnejo, temveč ali se proizvodna linija s tem znova zažene v sprejemljivem času. O tem govori obveznost skrbi iz Uredbe NIS2: ne o posedovanju varnostne kopije, temveč o izkazljivi zmožnosti obnovitve.
Zakaj je test obnovitve bolj tehtno merilo kot varnostna kopija sama
Strategija varnostnih kopij je običajno sestavljena iz treh delov: kaj se kopira, kako pogosto in kje se hrani. To so deli, ki jih podjetja običajno imajo v redu, pogosto že vrsto let prek IT-dobavitelja. Četrti del manjka pri številnih mikro, malih in srednje velikih podjetjih: načrtovan, ponovljiv test, pri katerem nekdo varnostno kopijo dejansko obnovi na testnem okolju in preveri, ali rezultat deluje.
Ta test pokaže, ali sta varnostna kopija in obnovitev res usklajeni. Varnostna kopija strežnika baze podatkov brez ustreznih datotek konfiguracije na priključeni napravi je v praksi pogosto neuporabna. Enako velja za varnostno kopijo, ki sicer vsebuje datoteko, toda ne tudi ključa za licenco ali povezave s krmilnikom, ki upravlja proizvodno linijo. Takšne vrzeli odkrijete samo z obnovitvijo, ne z branjem nastavitev.
Kaj to pomeni za sisteme, ki so priključeni na omrežje
Proizvodnosistemi, ki so nekoč bili ločeni od pisarniško-poslovnega omrežja, so v številnih podjetjih že zdaj nanjo povezani: za oddaljeno vzdrževanje, za podatke o načrtovanju ali ker dobavitelj potrebuje dostop za posodobitve. Ta povezava naredi podjetje bolj učinkovito, toda pomeni tudi, da se motnja ali vključitveni dogodek na pisarniškem omrežju lahko razširi na proizvodno delavnico.
Pri testiranju obnovitve je zato smiselno razlikovati med varnostno kopijo upravnih sistemov in varnostno kopijo proizvodnih sistemov. Oba imata svoj čas obnovitve, svojega lastnika in svoje tveganje, če kaj gre narobe. Test, ki pokriva le pisarniški strežnik, ne pove ničesar o tem, kako hitro je lahko CNC-stroj znova prebral risbo po motnji.
Kaj ste zapisali in zakaj je to enako pomembno kot sam test
Test obnovitve, ki ga nihče ni dokumentiral, je za nadzornika ali naročnika nerazločljiv od testa, ki se ni nikoli zgodil. Dokumentiranje ni zapleteno: datum testa, kateri sistem je bil obnovljen, kdo ga je izvedel in kakšen je bil rezultat. To je točno vrsta dokaznega gradiva, ki se pojavi v vprašalniku za varnost naročnika, in vrsta podkrepitve, ki postane relevantna pri prijavi vključitvenega dogodka.
Kdor to želi urediti na ravni vsake ukrepa, najde pregled vseh tem po situaciji kako se varnostne kopije in obnovitev nanašajo na devet drugih ukrepov iz obveznosti skrbi, kot so nadzor dostopa in beleženje dogodkov. To preprečuje, da bi obnovitev ostala ločena, odmaknjena od ostalega dossierja.
Kako pogosto je testiranje dovolj pogosto
Ne obstaja fiksni rok, ki velja za vsako podjetje; odvisno je od tega, kako kritičen je sistem in kako hitro mora po napaki ponovno delovati. Letno testiranje je za nekatere sisteme premalo, za druge pa povsem zadostno. Nadzorni organi in sama smernica ne predpisujeta intervala; pričakujeta, da organizacija sama razume, zakaj je izbrana pogostnost primerna za pomen sistema.
Če dvomite, ali vaše podjetje spada pod obveznosti celovitega pristopa kot ključna ali pomembna entiteta ali pa le prek naročnika prejimate vprašanja o varnostnih kopijah, vam preverjanje NIS2 to v nekaj vprašanjih da prvo nakazanje. Pogosta vprašanja o tem, kaj je obvezno in kaj ne, so zbrana na strani s pogosto zastavljanimi vprašanji.
Testiranje okrevanja stane čas, vendar manj kot ponovno gradnja proizvodnega sistema brez vedenja, ali je varnostna kopija delala. Želite li videti, kako se to skupaj z drugimi obveznostmi ujema v eno mapo z stanjem, dokazom in lastnikom za vsak ukrep? Najprej opravite brezplačno preverjanje NIS2 ali mirno preberite dalje v bazo znanja.