Raportul de backup poate arăta toate operațiunile încheiate cu succes, iar aplicația restaurată să nu pornească. Poate lipsi o cheie de criptare, o configurație sau accesul la serviciul de autentificare. Descoperă aceste dependențe într-un exercițiu programat, cât timp colegii pot continua să lucreze.
CISA recomandă copii de siguranță offline, criptate, precum și testarea regulată a disponibilității și integrității lor într-un scenariu de recuperare. Pentru o firmă care începe acum, un prim exercițiu poate avea un obiectiv restrâns: restaurarea unei aplicații într-un mediu izolat, cu verificarea unui flux de lucru complet.
Alege ce trebuie să poți face după restaurare
Pornește de la activitatea afectată. Pentru gestiune, obiectivul poate fi consultarea stocului și înregistrarea unei recepții de test. Pentru documente, deschiderea fișierelor și verificarea drepturilor de acces. Numește un coleg din departamentul respectiv care va confirma rezultatul.
Stabilește și două limite. RPO indică momentul până la care trebuie recuperate datele; exprimat operațional, arată câtă muncă recentă poate lipsi. RTO este timpul disponibil pentru recuperarea sistemului înainte ca întreruperea să producă un impact inacceptabil. Aceste concepte sunt explicate în ghidul NIST pentru planificarea continuității.
Într-un exemplu ipotetic, o firmă acceptă să reintroducă documentele din ultima oră și vrea să reia operarea în patru ore. Aceste valori sunt cerințe ale exemplului, nu recomandări universale. Dacă restaurarea măsurată durează șapte ore, echipa are de schimbat procedura, infrastructura sau așteptarea acceptată de conducere.
Pregătește un spațiu separat pentru exercițiu
Scrie înainte ce copie folosești, unde o restaurezi și cine poate opri testul. Administratorul verifică dacă mediul are suficient spațiu și dacă poate funcționa fără conexiuni către sistemele de producție. Datele restaurate păstrează sensibilitatea originalelor; accesul la mediul de test trebuie limitat.
În special, oprește trimiterile de email, sincronizările și integrările care ar putea genera documente sau tranzacții reale. O bază de date restaurată poate conține sarcini programate. Include verificarea lor în pregătire și folosește destinații de test pentru integrările necesare exercițiului.
Pregătește un inventar scurt al dependențelor: versiunea aplicației, baza de date, certificatele, licențele și conturile necesare. Notează unde se găsesc instrucțiunile și secretele, fără să copiezi parole în raport. Dacă documentația se află numai pe serverul pe care simulezi că l-ai pierdut, accesul la ea trebuie rezolvat înainte de exercițiu.
Cronometrează până când utilizatorul poate lucra
Pornește măsurarea când echipa primește scenariul. Păstrează separat timpul pentru găsirea copiei, transfer, restaurare, configurare și validare. Astfel poți vedea dacă întârzierea vine din stocare sau dintr-o instrucțiune neclară.
Propunem următoarea fișă pentru primul test:
- Identificatorul copiei, data ei și sistemul restaurat.
- Momentele de început și sfârșit pentru fiecare etapă.
- Documentele sau înregistrările verificate de responsabilul aplicației.
- Rezultatul fluxului de lucru și problemele observate.
- Persoana care confirmă validarea și acțiunile rămase.
Verifică și un fișier mai vechi, o înregistrare recentă și un cont cu drepturi limitate. Acesta este un eșantion practic de pornire, nu o dovadă că toate datele sunt corecte. Pentru aplicațiile cu cerințe speciale, responsabilul lor stabilește verificări suplimentare și criterii de integritate.
Folosește rezultatul pentru următorul test
Un exercițiu poate reuși tehnic și poate rata timpul convenit. Raportează ambele rezultate. „Aplicația a pornit” și „departamentul a reluat lucrul în intervalul acceptat” sunt constatări distincte, care trebuie consemnate separat.
Pentru fiecare problemă, numește un responsabil și o dată de reverificare. După corectarea unei dependențe, repetă etapa afectată. Programează un nou exercițiu și după schimbări majore ale aplicației sau ale infrastructurii. Frecvența se stabilește în funcție de risc și de cât de repede se schimbă sistemele.
Dacă pregătești un proiect de securitate cibernetică, include în cerere aplicația de recuperat, vechimea maximă acceptată a datelor și intervalul în care echipa trebuie să poată lucra din nou.
Surse
- CISA — #StopRansomware Guide, protejarea și testarea copiilor de siguranță.
- NIST SP 800-34 Rev. 1, obiective de recuperare și planificarea continuității.