L-espert tiegħek fil-backup u l-protezzjoni tad-data!Is-soluzzjoni adattata għall-ħtiġijiet tiegħek
Paġna ewlenija›Gwidi›DRP u BCP
DRP u BCP
Kemm-il darba għandkom tittestjaw id-DRP tagħkom?
Ikkontrollaw awtomatikament li l-kopji għadhom jibdew, mill-inqas kull xahar, u agħmlu qlib reali (failover), b’azzjoni reali tan-negozju, mill-inqas darba fis-sena. Agħmlu test ġdid hekk kif jinbidlu s-server, in-netwerk, il-fornitur jew il-persuna li għandha ċ-ċavetta.
Il-punti ewlenin
- Kuljum: aqraw il-backups li fallew. Kull xahar: bidu tekniku tas-sistema ta’ riżerva.
- Kull tliet xhur: restawr ikkronometrat. Kull sena: qlib reali b’ritorn lejn il-produzzjoni.
- In-NIST jipprevedi test annwali tal-kapaċitajiet ta’ rkupru; il-GDPR u l-ANSSI (Franza) jitolbu testijiet regolari.
- Kull bidla importanti (server, verżjoni maġġuri, amministratur, fornitur, konnessjoni tal-Internet) twassal għal test.
- Dak li jgħodd l-aktar: id-data bil-miktub tal-aħħar test u n-nuqqasijiet ikkoreġuti.
X’jgħidu l-oqfsa ta’ referenza
- NIST. Il-gwida SP 800-34, miktuba għas-sistemi federali Amerikani, tipprevedi li l-kapaċitajiet ta’ rkupru u t-timijiet jiġu ttestjati kull sena, biex jiġu identifikati d-dgħufijiet tagħhom. Il-pjan innifsu għandu jinżamm aġġornat bi frekwenza stabbilita mill-organizzazzjoni, pereżempju kull sena, u wara kull bidla importanti.
- GDPR. L-Artikolu 32 tiegħu jitlob mezzi li jippermettu li d-disponibbiltà tad-data personali terġa’ tiġi stabbilita f’żmien xieraq, u proċedura biex l-effettività tal-miżuri ta’ sigurtà tiġi ttestjata u evalwata regolarment.
- ANSSI (Franza). Għall-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, il-backups għandhom jiġu ttestjati regolarment, u għandha tinkiteb u tiġi implimentata regolarment proċedura ta’ restawr tas-sistema tal-informazzjoni. Għall-eżerċizzji ta’ kriżi, l-aġenzija tirrakkomanda strateġija fuq diversi snin, b’formati li jsiru dejjem aktar impenjattivi.
L-ebda wieħed minn dawn it-testi ma jimponi “kull xahar f’kundizzjonijiet reali”. Kollha jwasslu għall-istess konklużjoni: kontrolli frekwenti u test sħiħ mill-inqas darba fis-sena.
Għaliex mhux “kull xahar f’kundizzjonijiet reali”
Qlib reali jinterrompi, jew jista’ jinterrompi, il-produzzjoni. Li jsir kull xahar jiswa ħafna f’sigħat u għeja, u t-timijiet jispiċċaw jagħmluh bil-għaġla. Aħjar test annwali serju minn ritwal ta’ kull xahar li fih ħadd ma jiftħu l-applikazzjoni.
Min-naħa l-oħra, li tistennew sena biex tiskopru li backup ma għadux jibda huwa żmien twil wisq. Għalhekk il-kontroll tekniku jsir spiss u b’mod ħafif, filwaqt li t-test tan-negozju jsir rarament, iżda b’mod sħiħ.
Kalendarju realistiku għal SME
| Meta | X’jsir |
|---|---|
| Kuljum | Aqraw il-backups li fallew. DRP mitmugħ minn kopja difettuża huwa DRP difettuż |
| Kull xahar | Bidu tekniku tas-sistema ta’ riżerva, mingħajr ma tinqata’ l-produzzjoni |
| Kull tliet xhur | Restawr ikkronometrat ta’ fajl jew ta’ database |
| Kull sena | Qlib reali jew ekwivalenti, b’utent tan-negozju u ritorn lejn il-produzzjoni |
| Ma’ kull bidla | Server ġdid, verżjoni maġġuri ġdida, tluq tal-amministratur, bidla ta’ fornitur jew ta’ konnessjoni tal-Internet |
Is-setturi regolati ħafna jew is-sistemi vitali (kura tas-saħħa, industrija b’operat kontinwu) iqassru l-linja “kull sena”, xi kultant sa kull sitt xhur. Dan mhuwiex l-istandard minimu għal SME tas-servizzi. Id-dettall ta’ kull livell jinsab fil-gwida Kif tittestjaw DRP?.
Dak li jgħodd aktar mill-frekwenza
Id-data bil-miktub tal-aħħar test, u n-nuqqasijiet ikkoreġuti. DRP ittestjat ħdax-il xahar ilu, b’rapport, huwa f’kundizzjoni aħjar minn DRP “ittestjat il-ħin kollu” li ma ħalla l-ebda traċċa ta’ x’ġie vverifikat. In-NIST jitlob li kull eżerċizzju jipproduċi rapport li jirreġistra l-osservazzjonijiet u r-rakkomandazzjonijiet għal titjib.
Jekk l-aħħar test sar aktar minn tnax-il xahar ilu, għidu dan kif inhu lill-maniġment. Hija informazzjoni, mhux skandlu. L-iżball ikun li tħabbru lil klijent jew lil assiguratur li l-pjan huwa operattiv.
Wara inċident reali
Diżastru veru huwa test, sakemm issir rapport dwaru fl-istess ġimgħa: x’ħa aktar ħin milli kien previst, x’kien nieqes, x’se jinbidel fil-pjan. Mingħajr dan, l-istess problema tinbata darbtejn bl-istess mod. Ara wkoll Is-server tagħkom waqa’: x’għandkom tagħmlu?.
F’WeDoBack
Il-kontroll tal-bidu jsir kull xahar u huwa inkluż fl-offerta DRP, mingħajr ma tmiss il-produzzjoni: ikopri l-linja “kull xahar” tat-tabella, għall-immaġni, mhux għall-azzjoni tan-negozju. It-test f’kundizzjonijiet reali jiġi ppjanat, sa għaxar sigħat, fuq kwotazzjoni: huwa l-kandidat naturali għal-linja annwali. Xejn fl-offerta ma jittestja minflokom il-proċedura umana (min jiddeċiedi, fejn hi ċ-ċavetta, kif jiġi avviżat it-tim). Din il-parti timxi mar-ritmu tat-tluq u tar-reklutaġġ tal-persunal, mhux mar-ritmu tas-softwer.
Mistoqsijiet frekwenti
Hemm obbligu legali dwar il-frekwenza tat-testijiet?
M’hemmx regola ġenerali għall-SMEs kollha. Il-GDPR (Artikolu 32) u l-ANSSI, l-aġenzija Franċiża għaċ-ċibersigurtà, jitolbu li jsiru testijiet “regolarment”, mingħajr ma jiffissaw ritmu. In-NIST, għas-sistemi federali Amerikani, jagħżel test annwali. Ċerti setturi regolati, jew il-kuntratti u l-assiguratur tagħkom, jistgħu jimponu ritmu aktar frekwenti.
Diżastru veru jgħodd bħala test?
Iva, sakemm issir rapport dwaru fl-istess ġimgħa: x’ħa aktar ħin milli kien previst, x’kien nieqes, x’jinbidel fil-pjan. Mingħajr din it-traċċa, l-inċident ma jservix biex jitjieb il-pjan.
X’għandkom tgħidu lil klijent jew lil assiguratur jekk l-aħħar test sar aktar minn sena ilu?
Il-verità, bid-data. Jekk tħabbru li pjan huwa operattiv mingħajr test reċenti, tirriskjaw distakk bejn il-wegħda u r-realtà fil-jum tad-diżastru. Aħjar tindikaw id-data prevista tat-test li jmiss.
Biex tkomplu taqraw
Sorsi
Dokumenti kkonsultati f’Ottubru 2026.
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Regolament (UE) 2016/679 (GDPR), Artikolu 32 — EUR-Lex
- Backup tas-sistemi tal-informazzjoni – L-elementi fundamentali (ANSSI-BP-100, v1.1, 27 ta’ Novembru 2025, bil-Franċiż) — ANSSI (aġenzija Franċiża)
- Organizzazzjoni ta’ eżerċizzju ta’ ġestjoni ta’ kriżi ċibernetika (bil-Franċiż) — ANSSI (aġenzija Franċiża)
- SP 800-84, Guide to Test, Training, and Exercise Programs for IT Plans and Capabilities (Settembru 2006) — NIST
- Offerta DRP: irkupru tal-attività wara diżastru — WeDoBack
Għandkom proġett ta’ backup, DRP jew BCP?
Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.
Itolbu kwotazzjoni+33 9 72 50 78 28Ipproteġu d-data tagħkom ma’ WeDoBack
Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.