Pomyślnie wykonana kopia zapasowa to ważny początek. Dopiero odtworzenie pokazuje, czy po utracie danych można wznowić pracę. Potrzebna jest więc sprawdzalna procedura: wybrać odpowiednie dane, odtworzyć je w kontrolowanym środowisku i otworzyć wspólnie z osobą odpowiedzialną.
Zacznij od konkretnego zadania
Zielony status kopii nie mówi jeszcze, czy ważny plik, aplikacja lub całe stanowisko znów będą użyteczne. Test powinien zatem odpowiadać na rzeczywiste pytanie: czy na przykład starszy plik projektu można otworzyć w przewidzianej aplikacji? Czy treść i wersja są właściwe? Czy można zweryfikować potrzebne uprawnienia?
Do pierwszej kontroli może wystarczyć jeden plik. Taki test nie zastępuje jednak próby odtworzenia baz danych, aplikacji ani kompletnych systemów. Zakres zależy od tego, jaka praca ma być ponownie możliwa po awarii.
Określ miejsce docelowe przed odtworzeniem
Katalog testowy, oddzielne urządzenie lub odpowiednie środowisko próbne zapobiega przypadkowemu nadpisaniu bieżących danych roboczych. Przed rozpoczęciem ustala się wersję kopii, miejsce docelowe i prawa dostępu. Jeśli podejrzewa się złośliwe oprogramowanie, odtwarzanie musi być częścią skoordynowanej obsługi incydentu.
NAS może służyć jako lokalna pamięć masowa lub miejsce przechowywania kopii. DAXS oferuje między innymi produkty Synology. Decydujący pozostaje cały projekt kopii zapasowych: jakie dane obejmuje, kto może modyfikować kopie i która z nich pozostanie dostępna podczas awarii lub ataku?
Cztery wyniki zapewniają przejrzystość testu
- Wybrana wersja: Jakie dane odtworzono i z której kopii?
- Rzeczywiste użycie: Czy dane dało się otworzyć w wymaganej aplikacji i sprawdzić merytorycznie?
- Potrzebny czas: Ile łącznie trwały przygotowanie, odtworzenie i zatwierdzenie?
- Nierozwiązane zależności: Jakich dostępów, licencji, urządzeń lub informacji nadal brakowało?
Wyniki należy zapisać w zrozumiałej dokumentacji. Pomiar opisuje przede wszystkim konkretny przeprowadzony test. Nie stanowi ogólnej obietnicy dla innych ilości danych ani całkowitej awarii systemu.
Zapewnij powtarzalność i wyjaśnij odpowiedzialności
Częstotliwość i zakres prób ustala się odpowiednio do działalności firmy. Zmiany aplikacji, przepływów danych lub uprawnień mogą uzasadniać dodatkową kontrolę. Równie ważne jest to, aby procedurę mogła wykonać osoba zastępująca, korzystając z przewidzianych dostępów.
Agencja CISA w poradniku #StopRansomware zaleca oddzielnie przechowywane kopie oraz regularne testy odtwarzania. Sposób wdrożenia technicznego i organizacyjnego zależy od danego środowiska.
Kolejny sensowny krok
DAXS ocenia istniejące kopie, planuje odpowiednie zadania testowe i pomaga w technicznym odtwarzaniu oraz dokumentowaniu. Rozsądnym początkiem jest wspólny test odtworzenia ważnego pliku roboczego. Na tej podstawie można określić zakres potrzebny dla kolejnych aplikacji i systemów.
Kopie zapasowe i odtwarzanie z DAXS · Infrastruktura firmy · Omów test odtwarzania
