L-espert tiegħek fil-backup u l-protezzjoni tad-data!Is-soluzzjoni adattata għall-ħtiġijiet tiegħek
Paġna ewlenija›Gwidi›DRP u BCP
DRP u BCP
Kif tittestjaw DRP?
DRP jiġi ttestjat billi tippruvaw taħdmu fuq is-sistema ta’ riżerva, mhux billi terġgħu taqraw id-dokument. L-iktar test dgħajjef huwa laqgħa; l-iktar wieħed b’saħħtu huwa qlib reali (failover) mal-utenti, segwit minn ritorn lejn il-produzzjoni. Bejn it-tnejn, livelli intermedji jippermettulkom timxu ‘l quddiem mingħajr ma twaqqfu l-kumpanija kull darba.
Il-punti ewlenin
- Livell A, test fuq il-mejda: id-dokument għadu korrett? Minn sagħtejn sa tliet sigħat, mingħajr ma tmissu t-teknika.
- Livell B, restawr iżolat: is-sistema ta’ riżerva tibda u l-applikazzjoni tinfetaħ, mingħajr ma tinqata’ l-produzzjoni?
- Livell C, qlib reali: l-uniku wieħed li jkejjel l-RTO u jittestja r-ritorn lejn il-produzzjoni.
- Kontroll awtomatiku tal-bidu huwa utli, iżda ma jippruvax li n-negozju jista’ jaħdem.
- Kull test jipproduċi rapport iddatat: ħinijiet, nuqqasijiet, deċiżjonijiet.
X’jgħidu l-oqfsa ta’ referenza
Is-SGDSN, is-Segretarjat Ġenerali Franċiż għad-Difiża u s-Sigurtà Nazzjonali, jirrakkomanda tliet approċċi komplementari: li d-dokumenti jiġu vverifikati, idealment minn parti terza fdata; li tiġi ttestjata l-implimentazzjoni tal-miżuri, pereżempju l-qlib ta’ ċerti funzjonijiet għal sit ta’ riżerva; u fl-aħħar li jiġi vverifikat, permezz ta’ eżerċizzji, li l-proċeduri huma magħrufa, mifhuma u jistgħu jiġu applikati fil-limiti ta’ żmien previsti. L-ANSSI, l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, titlob fil-gwida tagħha dwar il-backup li tinkiteb proċedura ta’ restawr tas-sistema tal-informazzjoni u li din tiġi implimentata regolarment.
In-NIST jiddistingwi bejn żewġ forom ta’ eżerċizzju. L-eżerċizzju fuq il-mejda huwa diskussjoni li fiha kull persuna tiddeskrivi r-rwol tagħha quddiem xenarju. L-eżerċizzju funzjonali jitlob li l-azzjonijiet reali jitwettqu f’ambjent simulat. It-tliet livelli hawn taħt isegwu din il-progressjoni.
Livell A. Test fuq il-mejda
Il-persuni msemmija fil-pjan jgħaddu mill-passi b’leħen għoli, bit-telefowns quddiemhom. Jiġi vverifikat li n-numri jwieġbu, li ċ-ċavetta tinstab, u li l-ordni tas-servers għadha korretta. Tul: għal eżerċizzju ta’ kriżi ċibernetika fuq il-mejda, l-ANSSI tikkalkula minn sagħtejn sa tliet sigħat, inklużi l-briefing u d-debriefing, u madwar sitt ġimgħat ta’ tħejjija; in-NIST isemmi minn sagħtejn sa tmien sigħat skont l-għanijiet. Frekwenza minima: wara kull darba li titlaq persuna ewlenija. Dan il-livell ma jippruva xejn dwar it-teknika. Jippruva li d-dokument għadu korrett.
Livell B. Restawr tekniku iżolat
Tirrestawraw jew tibdew is-sistema ta’ riżerva mingħajr ma taqtgħu l-produzzjoni. Tidħlu fis-sistema. Tiftħu l-applikazzjoni. Tniżżlu l-ħin mid-deċiżjoni sal-iskrin tan-negozju. L-utenti reali ma jinqalbux. Dan huwa t-test li jikxef disk nieqes, liċenzja, password jew netwerk magħluq.
Limitu: peress li l-produzzjoni ma nqatgħetx, la l-azzjoni tal-qlib (DNS, IP, aġent) u lanqas ir-ritorn ma ġew ippruvati.
Livell C. Qlib reali, f’perjodu mħabbar
Filgħaxija jew nhar ta’ Ħadd, il-produzzjoni titwaqqaf jew it-traffiku jintbagħat lejn is-sistema ta’ riżerva. Xi utenti jwettqu azzjoni reali tan-negozju: joħorġu dokument, jivverifikaw ordni, jaqraw fajl. Imbagħad tirritornaw lejn il-produzzjoni u tivverifikaw li d-data mdaħħla fuq is-sistema ta’ riżerva ma ntilfitx.
Dan huwa l-uniku livell li jkejjel l-RTO u jittestja r-ritorn. Jiġi ppjanat, jiġi kkomunikat, u għandu kriterju ta’ waqfien (“jekk sas-23:00 is-sistema ta’ riżerva ma tkunx lesta, nikkanċellaw”).
| Livell | X’jippruva | X’ma jippruvax | Impatt fuq il-produzzjoni |
|---|---|---|---|
| A. Fuq il-mejda | Id-dokument, il-kuntatti, ir-rwoli | Li t-teknika taħdem | L-ebda |
| B. Restawr iżolat | Li s-sistema ta’ riżerva tibda u l-applikazzjoni tinfetaħ | Il-qlib tan-netwerk u r-ritorn | L-ebda |
| C. Qlib reali | L-RTO reali, ix-xogħol tan-negozju, ir-ritorn | — | Perjodu mħabbar |
Checklist qabel il-livell C
- Data u perjodu approvati mill-maniġment, utenti avżati.
- L-aħħar backup b’suċċess ivverifikat, ċavetta tal-kriptaġġ f’idejkom.
- Kriterju ta’ waqfien bil-miktub, bil-ħin limitu u l-persuna li tiddeċiedi.
- Utent tan-negozju għal kull applikazzjoni ttestjata, b’azzjoni preċiża x’iwettaq.
- Proċedura tar-ritorn rieżaminata, u backup tal-produzzjoni eżatt qabel.
- Persuna inkarigata tniżżel il-ħinijiet u n-nuqqasijiet hekk kif iseħħu.
X’għandu jkun fih ir-rapport
Data, livell, persuni, ħin tal-bidu, il-ħin meta l-azzjoni tan-negozju rnexxiet, nuqqasijiet, deċiżjonijiet. Sentenza bħal “test OK” ma sservi għal xejn sitt xhur wara. In-NIST isejjaħ dan id-dokument rapport ta’ wara l-eżerċizzju: jirreġistra l-osservazzjonijiet u r-rakkomandazzjonijiet biex jitjieb il-pjan. Għall-ANSSI, l-analiżi tal-lezzjonijiet meħuda hija pass sħiħ ta’ kull eżerċizzju.
X’jippruva, u x’ma jippruvax, test awtomatiku tal-bidu
Xi servizzi jibdew il-kopji kull xahar u jivverifikaw li jibdew. Dan huwa utli: immaġni li ma tibqax tibda tiġi skoperta mingħajr ma tiġi disturbata l-produzzjoni. Iżda dan mhuwiex livell C. L-applikazzjoni tista’ tkun miksura, id-database inkonsistenti, in-netwerk tal-qlib mhux ittestjat, ir-ritorn mhux magħruf. Li tippreżentaw dan il-kontroll bħala “id-DRP huwa ttestjat” mhuwiex eżatt. Għandu jingħad: “il-bidu tal-immaġnijiet huwa kkontrollat; il-qlib tan-negozju għadu mhux”.
F’WeDoBack
It-test ta’ kull xahar inkluż fl-offerta DRP jappartjeni għal din l-aħħar kategorija: proċedura awtomatika tibda l-istanzi maħżuna u taqra l-iskrin tal-bidu tagħhom, mingħajr ma tmiss il-produzzjoni. It-test f’kundizzjonijiet reali, li jikkorrispondi għal-livell C jew għal livell B avvanzat, huwa offrut sa għaxar sigħat u jkun soġġett għal kwotazzjoni. It-tnejn għandhom rwol. Wieħed ma jissostitwixxix lill-ieħor. L-assistenza umana hija disponibbli mid-09:00 sas-13:00 u mis-14:00 sas-17:30 (ħin ta’ Pariġi), fuq +33 9 72 50 78 28: test reali jiġi ppjanat f’dawn il-ħinijiet, jew jiġi organizzat espliċitament barrihom.
Mistoqsijiet frekwenti
Jista’ DRP jiġi ttestjat mingħajr ma titwaqqaf il-produzzjoni?
Iva, għal-livelli A u B: it-test fuq il-mejda u r-restawr f’ambjent iżolat ma jmissux il-produzzjoni. Il-qlib reali biss (livell C) jeħtieġ perjodu mħabbar, filgħaxija jew fi tmiem il-ġimgħa, b’kriterju ta’ waqfien definit minn qabel.
Min għandu jipparteċipa fit-test?
Il-persuni msemmija fil-pjan: dik li tiddeċiedi l-qlib, dik li tamministra, dik li għandha ċ-ċavetta tal-kriptaġġ, u mill-inqas utent wieħed tan-negozju li jista’ jivverifika li verament jista’ jaħdem. Mingħajr utent tan-negozju, qed tittestjaw l-IT, mhux l-irkupru tal-attività.
X’għandkom tagħmlu jekk it-test ifalli?
Dak hu l-għan ta’ test: issibu dak li ma jaħdimx qabel id-diżastru. Niżżlu n-nuqqas, ikkoreġuh, u ppjanaw test ġdid fuq dak il-punt. Kemm in-NIST kif ukoll l-ANSSI jisħqu fuq l-analiżi tal-lezzjonijiet meħuda, li tbiddel il-falliment f’titjib tal-pjan.
Biex tkomplu taqraw
Sorsi
Dokumenti kkonsultati f’Ottubru 2026.
- SP 800-84, Guide to Test, Training, and Exercise Programs for IT Plans and Capabilities (Settembru 2006) — NIST
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Organizzazzjoni ta’ eżerċizzju ta’ ġestjoni ta’ kriżi ċibernetika (bil-Franċiż) — ANSSI (aġenzija Franċiża)
- Gwida għat-tfassil ta’ pjan ta’ kontinwità tan-negozju (edizzjoni 2013, bil-Franċiż) — SGDSN (Franza)
- Backup tas-sistemi tal-informazzjoni – L-elementi fundamentali (ANSSI-BP-100, v1.1, 27 ta’ Novembru 2025, bil-Franċiż) — ANSSI (aġenzija Franċiża)
- Offerta DRP: irkupru tal-attività wara diżastru — WeDoBack
Għandkom proġett ta’ backup, DRP jew BCP?
Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.
Itolbu kwotazzjoni+33 9 72 50 78 28Ipproteġu d-data tagħkom ma’ WeDoBack
Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.