Potraktuj odtwarzanie jako zadanie biznesowe: po awarii ktoś musi zalogować się do aplikacji, znaleźć potrzebne dane i wykonać swoją pracę. Plan kopii powinien prowadzić do tego wyniku.
Ustal, co trzeba odzyskać
Lista systemów i danych powinna mieć właścicieli oraz priorytety. Dla jednego procesu kluczowa jest ostatnia wersja dokumentu, dla innego cała aplikacja wraz z konfiguracją. Plan musi uwzględniać zależności, a nie tylko pliki.
Sprawdź odpowiedzialność
Ustal, kto kontroluje wykonanie kopii, kto analizuje błąd i kto podejmuje decyzję o odtwarzaniu. Osobno opisz dostęp do repozytorium kopii i uprawnienia do usuwania danych. Zasady powinny być dostosowane do konkretnego środowiska.
Przećwicz odzyskanie
Sam komunikat o zakończeniu backupu nie potwierdza, że cały system będzie gotowy do pracy. Test odtworzenia powinien mieć uzgodniony scenariusz, bezpieczne środowisko i zapis wyników. Trzeba też potwierdzić spójność danych oraz możliwość zalogowania się i wykonania podstawowej operacji.
Zapisz wnioski i popraw plan
Po teście porównaj wynik z potrzebą biznesową. Uzupełnij brakujące kroki, dokumentację i kontakty. Taki przegląd jest podstawą do ustalenia realnego zakresu opieki, częstotliwości testów i zmian w środowisku.
Przykład: aplikacja do obsługi zleceń
Przyjmijmy przykładowo, że firma potrzebuje wznowić obsługę w ciągu czterech godzin i akceptuje utratę najwyżej godziny nowych zapisów. To założenia do sprawdzenia, a nie obietnica działania kopii. Test powinien pokazać, czy harmonogram, zasoby i procedura pozwalają je spełnić.
W odizolowanym środowisku odtwórz uzgodnioną wersję aplikacji i jej danych. Sprawdź logowanie, przykładowe zlecenie oraz załącznik. Uwzględnij konfigurację i zależności; podczas testu zablokuj wysyłkę wiadomości oraz operacje na zewnętrznych systemach.
Co zapisać po teście?
- Z jakiego punktu w czasie odzyskano dane?
- Ile trwało przywrócenie i sprawdzenie systemu?
- Kto potwierdził możliwość wykonania podstawowej pracy?
- Jakich dostępów, instrukcji lub plików brakowało?
- Kto poprawi plan i kiedy odbędzie się kolejna próba?
Kopie wymagają ochrony przed tym samym zdarzeniem, które może uszkodzić system główny. CISA zaleca przechowywanie odłączonych, szyfrowanych kopii danych krytycznych oraz regularne sprawdzanie ich dostępności i integralności w scenariuszu odtwarzania. Źródło: CISA, #StopRansomware Guide, s. 5 (PDF, angielski).
Poznaj zakres opieki IT i testów odtwarzania.