Onnistunut varmuuskopio on tärkeä alku. Vasta palauttaminen osoittaa, voidaanko työtä jatkaa tietojen menettämisen jälkeen. Tarvitaan todennettava menettely: valitaan sopivat tiedot, palautetaan ne hallittuun ympäristöön ja avataan ne yhdessä vastuuhenkilön kanssa.
Aloita konkreettisesta työtehtävästä
Varmuuskopion vihreä tila ei vielä kerro, saadaanko tärkeä tiedosto, sovellus tai kokonainen työasema uudelleen käyttöön. Testin on siksi vastattava todelliseen kysymykseen: voidaanko esimerkiksi vanhempi projektitiedosto avata tarkoitetussa sovelluksessa? Ovatko sisältö ja versio oikeat? Voidaanko tarvittavat käyttöoikeudet todentaa?
Ensimmäiseen tarkistukseen voi riittää yksi tiedosto. Tällainen testi ei kuitenkaan korvaa tietokantojen, sovellusten tai kokonaisten järjestelmien palautusharjoitusta. Laajuus riippuu siitä, minkä työn on oltava jälleen mahdollista häiriön jälkeen.
Määritä kohde ennen palautusta
Testihakemisto, erillinen laite tai sopiva testiympäristö estää nykyisten työtietojen tahattoman ylikirjoittamisen. Ennen aloittamista määritetään varmuuskopion versio, kohde ja käyttöoikeudet. Jos epäillään haittaohjelmaa, palautuksen tulee olla osa koordinoitua poikkeaman käsittelyä.
NAS voi toimia paikallisena tallennustilana tai varmuuskopioinnin kohteena. DAXS tarjoaa muun muassa Synologyn tuotteita. Ratkaisevaa on silti varmuuskopioinnin kokonaisuus: mitkä tiedot kuuluvat siihen, kuka saa muuttaa varmuuskopioita ja mikä kopio pysyy saatavilla häiriössä tai hyökkäyksessä?
Neljä tulosta tekevät testistä todennettavan
- Valittu versio: Mitä tietoja palautettiin ja mistä varmuuskopiosta?
- Todellinen käyttö: Voitiinko tiedot avata tarvittavassa sovelluksessa ja tarkistaa työn sisällön kannalta?
- Tarvittu aika: Kuinka kauan valmistelu, palautus ja hyväksyntä kestivät yhteensä?
- Avoimet riippuvuudet: Mitä käyttöoikeuksia, lisenssejä, laitteita tai tietoja vielä puuttui?
Tulokset kirjataan ymmärrettävään dokumentaatioon. Mittaus kuvaa ensisijaisesti kyseistä testiä. Se ei ole yleinen lupaus muiden tietomäärien tai koko järjestelmän vikaantumisen varalle.
Tee testeistä toistettavia ja selkeytä vastuut
Testivälit ja laajuus sovitaan toiminnan tarpeisiin sopiviksi. Sovellusten, tietovirtojen tai oikeuksien muutokset voivat edellyttää lisätarkistusta. Yhtä tärkeää on, että sijainen pystyy suorittamaan menettelyn tarkoitetuilla käyttöoikeuksilla.
Viranomainen CISA suosittelee #StopRansomware-oppaassa erillään säilytettäviä varmuuskopioita ja säännöllisiä palautustestejä. Tekninen ja organisatorinen toteutus riippuu kyseisestä ympäristöstä.
Seuraava hyödyllinen askel
DAXS arvioi nykyiset varmuuskopiot, suunnittelee sopivat testitehtävät ja auttaa teknisessä palautuksessa sekä dokumentoinnissa. Hallittava aloitus on tärkeän työtiedoston palautuksen testaaminen yhdessä. Sen perusteella voidaan määritellä muiden sovellusten ja järjestelmien tarvitsema laajuus.
Varmuuskopiointi ja palautus DAXSin kanssa · Yrityksen infrastruktuuri · Keskustellaan palautustestistä
