Kif tittestjaw li backup qed jaħdem?

Backup jaħdem meta xi ħadd ikun irrestawra d-data u vverifika li hija utilizzabbli. Log li juri “rnexxa” juri li l-kopja nkitbet, mhux li d-database tinfetaħ, li s-server jibda, jew li ċ-ċavetta tal-kriptaġġ għadha magħrufa.

Aġġornat f’Ottubru 20264 min qari6 sorsi ċċitati

Il-punti ewlenin

  • Kuljum: kontroll awtomatiku tal-job u tal-volum, b’twissija lil persuna speċifika.
  • Kull tliet xhur: restawr ta’ fajl, mailbox jew tabella lejn post tat-test.
  • Kull sena u wara kull bidla fl-arkitettura: restawr sħiħ jew ibbutjar, ivverifikat minn utent tan-negozju.
  • Niżlu ż-żmien sakemm id-data ssir utilizzabbli: dan huwa l-RTO reali tagħkom.
  • L-ENISA, l-Aġenzija tal-Unjoni Ewropea għaċ-Ċibersigurtà, kif ukoll l-ANSSI u s-CNIL fi Franza, iqisu t-test tar-restawr bħala miżura bażika.

X’jgħidu l-awtoritajiet

It-test tar-restawr huwa parti mill-miżuri bażiċi, kullimkien:

  • l-ANSSI, l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, titlob li l-backups jiġu ttestjati regolarment, u li proċedura ta’ restawr tas-sistema tal-informazzjoni tinkiteb u tiġi applikata regolarment;
  • is-CNIL, l-awtorità Franċiża għall-protezzjoni tad-data, tirrakkomanda li tiġi ttestjata regolarment l-integrità tal-backups u l-kapaċità li jiġu rrestawrati, u tinkludi fost l-iżbalji li għandhom jiġu evitati l-fatt li tiskopru tard wisq li mhumiex utilizzabbli;
  • l-ENISA, fil-gwida tagħha dwar iċ-ċibersigurtà għall-SMEs, titlob li tiġi ttestjata regolarment il-kapaċità li d-data tiġi rrestawrata, idealment permezz ta’ restawr sħiħ;
  • Microsoft, għal SQL Server, tgħidha hekk: sakemm il-backups ma jkunux ġew ittestjati, m’hemmx strateġija ta’ restawr.

In-NIST, l-istitut nazzjonali Amerikan tal-istandards, jiddistingwi tliet attivitajiet komplementari: it-test jivvalida l-kapaċità ta’ rkupru, it-taħriġ jipprepara lin-nies, l-eżerċizzju jikxef in-nuqqasijiet tal-pjan.

Tliet livelli ta’ test

1. Il-kontroll awtomatiku, kuljum. Il-job intemm. Il-volum miktub huwa plawsibbli (la żero, u lanqas tliet darbiet aktar mis-soltu mingħajr spjegazzjoni); l-ANSSI ssemmi volum inkonsistenti fost is-sinjali li għandhom jiġu mmonitorjati. It-twissija tmur għand persuna, mhux biss fil-mailbox tas-server li jkun qed issirlu backup. Dan il-livell jinduna bil-falliment. Ma jindunax b’kopja li ma tistax tintuża.

2. Ir-restawr parzjali, kull tliet xhur. Agħżlu fajl, mailbox jew tabella, li għandhom mill-inqas ġimgħa. Irrestawrawhom lejn folder jew magna tat-test, mhux fuq il-produzzjoni. Ifetħu l-fajl. Għal database, ħaddmu kontroll tal-konsistenza fuq il-kopja rrestawrata. Kejlu ż-żmien. Niżlu min sab iċ-ċavetta u l-istruzzjonijiet. Dan huwa t-test li jikxef il-proċeduri minsija.

3. Ir-restawr sħiħ jew l-ibbutjar, darba fis-sena, u wara kull bidla fl-arkitettura. Ixegħlu mill-ġdid server tat-test mill-immaġni, jew ibdew l-emerġenza tad-DRP, u ħallu utent tan-negozju jivverifika li funzjoni reali qed taqdi (fattura tinfetaħ, klijent jinstab). Server li jibda fuq skrin tal-login iżda bl-applikazzjoni tan-negozju mkissra mhuwiex irrestawrat.

LivellFrekwenzaX’jipprovaX’ma jipprovax
1. Kontroll awtomatikuKuljumIl-job ħadem, il-volum huwa plawsibbliLi l-kopja tista’ tiġi rrestawrata
2. Restawr parzjaliKull tliet xhurFajl jew database jinfetħu, iċ-ċavetta tinstabLi s-server kollu jerġa’ jibda
3. Restawr sħiħKull sena u wara kull bidlaIs-servizz tan-negozju jerġa’ jaħdem, f’żmien imkejjelL-irkupru tas-sistemi kollha fl-istess ħin

X’għandu jinkiteb f’kull test

  • Data, persuna, sistema ttestjata, data tal-punt ta’ restawr użat.
  • Iż-żmien li għadda sakemm id-data saret utilizzabbli. Dan iż-żmien osservat huwa l-RTO reali tagħkom, aktar onest minn dak tal-kwotazzjoni.
  • Differenzi: fajl nieqes, drittijiet ħżieħa, applikazzjoni li ma tibdiex, password li ma tinstabx.
  • Deċiżjoni: tikkoreġu l-backup, id-dokumentazzjoni, jew l-RTO miħbur lit-tmexxija.

Mingħajr dan ir-rapport, it-test jeżisti biss fil-memòrja tal-persuna li xi darba titlaq. In-NIST jirrakkomanda wkoll li jinżamm reġistru tal-bidliet fil-pjan wara kull test.

L-aktar fallimenti li jgħallmu

  • Il-backup jirnexxi iżda ma fihx id-diska l-ġdida miżjuda erba’ xhur ilu.
  • Ir-restawr jeħtieġ ċavetta miżmuma minn fornitur preċedenti.
  • Il-log huwa aħdar għax il-job qed jagħmel backup ta’ folder vojt minn meta nbidlet l-ittra tad-drive.
  • It-test dejjem jirrestawra l-istess fajl żgħir u qatt id-database ta’ 200 GB, li ż-żmien tagħha jissorprendi f’jum il-ħsara.
  • It-test tad-DRP jieqaf f’“jidher l-iskrin tal-ibbutjar”, u ħadd ma vverifika l-applikazzjoni.

Jekk test ifalli jew jekk backup tal-lejl ikun nieqes, il-passi li għandkom issegwu jinsabu fi Il-backup ta’ dal-lejl falla.

F’WeDoBack

Il-monitoraġġ 24 siegħa kuljum jibgħat twissija jekk backup ifalli. Din it-twissija tikkorrispondi għal-livell 1. Ma tissostitwixxix il-livelli 2 u 3. Għad-DRP, isir test ta’ kull xahar tal-ibbutjar tal-istanzi ta’ emerġenza mingħajr ma tintmess il-produzzjoni: huwa test tal-ibbutjar, mhux test tan-negozju. Test f’kundizzjonijiet reali, sa għaxar sigħat, jista’ jiġi ordnat fuq kwotazzjoni. Ir-restawr ta’ fajl jew ta’ server sħiħ jibqa’ f’idejn il-klijent, jew tal-assistenza: sagħtejn fix-xahar huma inklużi f’INTEGRAL, filwaqt li f’SMART l-assistenza tiġi ffatturata għal kull intervent. L-assistenza twieġeb fuq +33 9 72 50 78 28 mill-09:00 sat-13:00 u mill-14:00 sas-17:30 (ħin ta’ Pariġi). Iċ-ċavetta tal-kriptaġġ tinżamm mill-klijent: kull test huwa opportunità biex tivverifikaw li hija disponibbli.

Mistoqsijiet frekwenti

Il-kontroll tal-integrità tas-softwer tal-backup tagħkom huwa biżżejjed?

Jivverifika li l-blokki miktuba mhumiex korrotti. Ma jivverifikax li l-applikazzjoni terġa’ tibda, li d-drittijiet huma korretti, jew li l-persuna t-tajba taf issib iċ-ċavetta. Huwa livell 1 tajjeb, mhux test tar-restawr.

Tista’ tittestjaw fuq il-produzzjoni?

Le. Ir-restawr isir lejn folder, mailbox jew magna tat-test, iżolati min-netwerk tal-produzzjoni jekk ikun meħtieġ. Restawr fuq il-produzzjoni biex “taraw” jirriskja li jikteb fuq data reċenti jew joħloq duplikati fin-netwerk (l-istess isem, l-istess indirizz).

Kemm jieħu żmien test kull tliet xhur?

Spiss inqas minn siegħa għal fajl jew mailbox. It-test annwali ta’ server sħiħ ġeneralment jieħu minn nofs ġurnata sa ġurnata, inkluż ir-rapport. Ftit huwa meta mqabbel maż-żmien mitluf biex tiskopru problema waqt ħsara vera.

Għandkom proġett ta’ backup, DRP jew BCP?

Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.

Itolbu kwotazzjoni+33 9 72 50 78 28

Ipproteġu d-data tagħkom ma’ WeDoBack

Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.