Najważniejsze
Informacja „backup działa” powinna oznaczać coś więcej niż zielony status w aplikacji. Dla firmy liczy się możliwość wznowienia ważnego procesu w akceptowanym czasie. Dlatego test warto opisać językiem działalności, a nie wyłącznie infrastruktury.
Wybierz jeden proces biznesowy
Zacznij od wystawienia faktury, przyjęcia zamówienia lub uruchomienia produkcji. Ustal, jakie dane, aplikacje, konta i połączenia są do tego potrzebne. Przywrócenie pojedynczego pliku nie dowodzi, że cały proces będzie działał.
Test powinien odbywać się w uzgodnionych, bezpiecznych warunkach pod nadzorem IT. Nie wyłączaj produkcyjnego środowiska tylko po to, by sprawdzić reakcję pracowników. Zakres i dopuszczalny wpływ na bieżącą pracę trzeba ustalić wcześniej.
Zmierz czas oraz brakujący zakres danych
Zapisz moment rozpoczęcia i osiągnięcia każdego etapu. Oddziel czas odzyskania danych od uruchomienia aplikacji i sprawdzenia wyniku przez użytkownika. Ustal również, z jakiego momentu pochodzi przywrócony stan i jakie operacje trzeba odtworzyć inną drogą.
Poradniki CERT Polska dotyczące ransomware wskazują znaczenie kopii i przygotowania do odzyskania działalności. Sama polisa cyber nie potwierdza jednak jakości konkretnego rozwiązania technicznego.
Przykład modelowy: dane są, logowanie nie działa
Zespół przywraca bazę zamówień, lecz aplikacja zależy od niedostępnej usługi uwierzytelniania. Technicznie kopia została odczytana, ale handlowcy nadal nie pracują. Wniosek z testu dotyczy zależności, a nie tylko częstotliwości wykonywania backupu.
Pięć pytań po teście
- Czy użytkownik wykonał rzeczywistą czynność biznesową?
- Ile trwało pełne przywrócenie i co zajęło najwięcej czasu?
- Jakie dane lub operacje pozostały do odtworzenia?
- Czy potrzebowano jednej osoby posiadającej wyjątkowe uprawnienia?
- Które poprawki mają właściciela i termin ponownego sprawdzenia?
Zachowaj krótki protokół
Wystarczy zakres, data, uczestnicy, wynik i lista działań. Nie wpisuj haseł ani innych sekretów do raportu dla zarządu. Przy ankiecie ubezpieczeniowej taki protokół pomaga potwierdzić fakty zamiast opierać odpowiedzi na deklaracji sprzed kilku lat. Kolejny test zaplanuj także po istotnej zmianie systemu lub dostawcy.
Przeczytaj również
Źródła i dalsza lektura
O zakresie ochrony decydują warunki konkretnej umowy. Przykłady modelowe ilustrują sposób analizy; nie opisują rzeczywistych spraw klientów.
BTLA Broker / porozmawiajmy
Sprawdź ochronę swojej firmy.
Napisz, czego dotyczy Twoja sytuacja. Wskaż rodzaj działalności i temat, który chcesz omówić.
