by PositiveBackup i oporavak
Test oporavka iz backupa: šest pitanja koja otkrivaju stvarnu spremnost
Zelen izveštaj o izvršenoj kopiji ne znači da kompanija može da nastavi rad posle incidenta. Oporavak zavisi od ispravnosti podataka, redosleda vraćanja, dostupnosti infrastrukture, pristupa i ljudi koji znaju šta rade.
Backup je tehnička kopija. Oporavak je proverena poslovna sposobnost da se kritična usluga vrati u prihvatljivom vremenu i sa prihvatljivim gubitkom podataka.
1. Šta je zaista kritično i koliko gubitka je prihvatljivo?
Prvo odredite procese bez kojih poslovanje ne može da nastavi. Zatim za svaki sistem definišite prihvatljiv gubitak podataka, odnosno RPO, i prihvatljivo vreme prekida, odnosno RTO.
Bez ovih ciljeva nije moguće proceniti da li učestalost kopiranja, lokacija rezervne kopije i brzina dostupne infrastrukture odgovaraju poslovnoj potrebi.
- koji podaci i aplikacije su kritični
- koliko poslednjih promena sme da se izgubi
- koliko dugo proces sme da bude nedostupan
2. Da li kopija preživljava isti incident kao produkcija?
Kopija na istom sistemu ili u istom administratorskom domenu može biti pogođena kvarom, greškom ili napadom koji je pogodio produkciju. Potrebna je odgovarajuća izolacija, druga lokacija ili nepromenljivo skladište, u zavisnosti od rizika.
Proverite i zavisnosti: identitet, DNS, mreža, ključevi, licence i konfiguracije često su potrebni pre nego što aplikacija ponovo postane upotrebljiva.
- odvojeni administratorski pristupi
- off-site ili immutable kopija
- evidentirane tehničke zavisnosti
3. Kada je poslednji put izveden dokaziv test?
Test mora imati scenario, odgovorne osobe, vreme početka i završetka, rezultat i otvorene mere. Vraćanje jednog fajla ne dokazuje oporavak cele poslovne usluge.
Najvredniji test bira realan kritični sistem, vraća ga u izolovano okruženje, proverava integritet i meri vreme. Nalaz se pretvara u plan unapređenja, a test se ponavlja nakon značajnih promena.
- dogovoren scenario
- izmereni RPO i RTO
- potvrda poslovnog vlasnika
- evidentirane korektivne mere