A sikeres biztonsági mentés fontos kezdet. Csak a visszaállítás mutatja meg, hogy adatvesztés után folytatható-e a munka. Ehhez ellenőrizhető eljárás kell: megfelelő adatok kiválasztása, visszaállítása ellenőrzött környezetbe, majd megnyitása a felelős személlyel együtt.
Induljunk ki egy konkrét munkafeladatból
A mentés zöld állapota még nem mondja meg, hogy egy fontos fájl, alkalmazás vagy teljes munkaállomás újra használható lesz-e. A tesztnek ezért valós kérdésre kell válaszolnia: például megnyitható-e egy korábbi projektfájl az előírt alkalmazásban? Megfelelő a tartalom és a verzió? Ellenőrizhetők a szükséges jogosultságok?
Első ellenőrzésként egyetlen fájl is elég lehet. Ez azonban nem helyettesíti adatbázisok, alkalmazások vagy teljes rendszerek helyreállítási próbáját. A terjedelem attól függ, milyen munkának kell ismét lehetővé válnia egy kiesés után.
A visszaállítás előtt határozzuk meg a célhelyet
Egy tesztkönyvtár, külön eszköz vagy megfelelő tesztkörnyezet megakadályozza az aktuális munkaadatok véletlen felülírását. Kezdés előtt rögzíteni kell a mentés verzióját, a célhelyet és a hozzáférési jogokat. Kártevő gyanúja esetén a visszaállításnak összehangolt incidenskezelésbe kell illeszkednie.
Egy NAS helyi tárolóként vagy mentési célhelyként szolgálhat. A DAXS kínálatában többek között Synology termékek is szerepelnek. A teljes mentési koncepció a döntő: milyen adatokra terjed ki, ki módosíthatja a mentéseket, és melyik példány marad elérhető kiesés vagy támadás esetén?
Négy eredmény teszi követhetővé a tesztet
- Kiválasztott verzió: Mely adatokat melyik mentésből állítottuk vissza?
- Tényleges használat: Meg lehetett nyitni az adatokat a szükséges alkalmazással, és szakmailag ellenőrizni lehetett őket?
- Szükséges idő: Mennyi ideig tartott összesen az előkészítés, a visszaállítás és a jóváhagyás?
- Nyitott függőségek: Milyen hozzáférések, licencek, eszközök vagy információk hiányoztak még?
Az eredményeket érthető dokumentációban kell rögzíteni. Egy mérés elsősorban a konkrétan elvégzett tesztet írja le. Nem jelent általános vállalást más adatmennyiségekre vagy teljes rendszerkiesésre.
Legyen a teszt megismételhető, a felelősség pedig egyértelmű
A tesztek gyakoriságát és terjedelmét a működéshez igazítva kell meghatározni. Alkalmazások, adatútvonalak vagy jogosultságok változása további ellenőrzést indokolhat. Ugyanilyen fontos, hogy egy helyettes is végre tudja hajtani az eljárást az előírt hozzáférésekkel.
A CISA a #StopRansomware útmutatóban javasolja az elkülönítve tárolt mentéseket és a rendszeres visszaállítási próbákat. A műszaki és szervezeti megvalósítás az adott környezettől függ.
A következő célszerű lépés
A DAXS értékeli a meglévő mentéseket, megfelelő tesztfeladatokat tervez, és segít a műszaki visszaállításban és a dokumentálásban. Jól körülhatárolható kezdet egy fontos munkafájl visszaállításának közös ellenőrzése. Ebből meghatározható a további alkalmazásokhoz és rendszerekhez szükséges terjedelem.
Mentés és visszaállítás a DAXS-szal · Vállalati infrastruktúra · Egyeztessünk visszaállítási próbáról