Backup firme: kako proveriti da li možete da vratite podatke

Rezervna kopija treba da omogući povratak u rad. To se proverava vraćanjem podataka u kontrolisano okruženje i potvrdom da mogu da se koriste. Obaveštenje da je kopiranje završeno daje jednu važnu informaciju, ali ne pokazuje kako će izgledati oporavak cele poslovne aplikacije.

Zato uz pitanje „Imamo li backup?“ postavite još dva: „Šta smo poslednji put uspešno vratili?“ i „Koliko je trajalo da to ponovo bude upotrebljivo?“

Počnite od poslovnog procesa

Napravite kratak spisak onoga bez čega tim ne može da radi: baza poslovnog programa, dokumenti klijenata, zajednički folderi, email ili podešavanja važnog sistema. Za svaku stavku navedite vlasnika koji može da potvrdi da su vraćeni podaci ispravni.

Dogovorite dva cilja razumljivim jezikom: koliko star skup podataka još možete da prihvatite i koliko dugo proces sme da bude nedostupan. To su zahtevi poslovanja. IT zatim proverava šta je potrebno da se oni ostvare.

Ilustracija: ako tim prihvata gubitak najviše četiri sata unosa, kopija koja se pravi jednom dnevno može ostaviti prevelik razmak. Ako je rok za povratak u rad dva sata, proverite da li u taj period staju priprema uređaja, preuzimanje kopije, vraćanje i provera aplikacije.

Proverite gde su kopije i ko im pristupa

Evidentirajte lokacije kopija, period čuvanja, način šifrovanja i osobe koje mogu da ih obrišu ili vrate. Plan oporavka mora da obuhvati i dostupnost potrebnih pristupa i ključeva kada glavni sistem nije dostupan.

CISA preporučuje offline, šifrovane rezervne kopije i redovnu proveru njihove dostupnosti i integriteta. Razlog je praktičan: napad može zahvatiti i kopije koje su dostupne kompromitovanom sistemu. Pogledajte CISA vodič za zaštitu od ransomware napada.

Kako organizovati probu oporavka

Dogovorite testno okruženje koje neće prepisati produkcione podatke. Probni sistem ne treba nenamerno da šalje stvarne fakture, emailove ili druge poruke klijentima.

1. Odaberite scenario. Na primer: obrisan folder, neispravan računar ili nedostupna baza aplikacije.
2. Izaberite kopiju. Zabeležite datum, obuhvat i razlog izbora konkretne verzije.
3. Pripremite preduslove. Prostor, pristupe, program, licence i osobu koja zna postupak.
4. Vratite podatke. Merite ceo postupak, uključujući čekanje i pripremu.
5. Proverite upotrebljivost. Otvorite dokumente ili proverite dogovorene funkcije aplikacije i nekoliko poznatih zapisa.
6. Zabeležite odstupanja. Dodelite vlasnika i rok svakoj korekciji, pa ponovite deo testa koji nije uspeo.

Vraćanje nekoliko dokumenata proverava taj scenario. Za oporavak celog sistema potreban je test koji obuhvata i njegove zavisnosti.

Šta upisati u zapisnik

Stavka	Primer podatka koji se beleži
Sistem i scenario	Poslovna aplikacija, gubitak primarne baze
Kopija	Datum, vreme i lokacija kopije
Trajanje	Vreme početka, završetka i potvrde korisnika
Provera	Koje funkcije i zapisi su provereni
Potvrda	Ime odgovorne osobe i uočena odstupanja
Sledeći korak	Korekcija, vlasnik, rok i naredna provera

Koliko često ponavljati proveru

Učestalost dogovorite prema značaju podataka, promenama sistema i prihvatljivom zastoju. Posle migracije, promene backup alata ili važne promene aplikacije proverite da li prethodni rezultat i dalje predstavlja stvarno stanje.

U dogovoru o IT održavanju jasno navedite ko prati kopije, ko sprovodi test i ko odobrava dodatni prostor ili opremu. Tako provera oporavka dobija vlasnika i mesto u planu rada.