Pro firmy / continuity
Záloha existuje. Dokážete z ní obnovit firmu?
Situace
Zelená kontrolka zálohy neříká, kdy bude firma znovu fungovat.
Obnova může selhat kvůli chybějícím účtům, neznámým závislostem, nedostupné dokumentaci nebo příliš optimistickému odhadu času. Tyto problémy se často projeví až během incidentu.
Prověrka propojí technické možnosti zálohování s pořadím, ve kterém podnik skutečně potřebuje obnovit služby.
Pro koho
Pro firmy, které zálohují, ale obnovu dosud neověřily jako celek.
- Zálohy spravuje dodavatel, ale odpovědnost za obnovu není jasná
- RTO a RPO jsou pouze odhady nebo nejsou definované vůbec
- Obnova jednotlivého souboru funguje, obnova celé služby se netestuje
- Klíčové přístupy, klíče nebo dokumentace jsou ve stejném prostředí jako zálohované systémy
Rozsah
Připravenost na den, kdy běžný provoz přestane platit.
Cílem není nebezpečný test v produkci. Nejprve ověříme řetězec obnovy, rozhodování a bezpečný způsob praktického testu.
Kritické služby
Obchodní priorita a pořadí obnovy systémů a závislostí.
RTO a RPO
Realistické cíle času obnovy a přípustné ztráty dat.
Zálohovací řetězec
Kopie, oddělení, retence, šifrování a ochrana před kompromitací.
Přístupy
Nouzové účty, klíče, dokumentace a kontakty dostupné mimo incident.
Runbook
Kdo rozhodne, kdo provede jednotlivé kroky a jak se ověří výsledek.
Test obnovy
Bezpečný scénář praktického ověření a evidence výsledků.
Postup
Od obchodní priority k ověřené obnově.
Dopad
Určíme, co musí firma obnovit nejdříve.
Řetězec
Prověříme data, systémy, přístupy a závislosti.
Nácvik
Projdeme scénář a bezpečně ověříme vybranou obnovu.
Runbook
Zůstane jasný postup, vlastníci a další kroky.
Důležitá hranice
Test musí snížit riziko, ne vytvořit nové.
Produkční obnovu ani destruktivní scénář neprovádím bez samostatně schváleného plánu, rollbacku a odpovědných vlastníků. Rozsah testu vždy odpovídá provoznímu riziku.
Další krok
Víte, co byste obnovovali jako první?
Krátký rozhovor obvykle rychle ukáže, zda chybí technologie, postup, nebo jasné rozhodnutí managementu.