Kif tiżguraw il-kontinwità ta' server kritiku?

Il-kontinwità ta’ server kritiku tiġi żgurata billi tiġi ttrattat separatament, b’sistema ta’ riżerva proporzjonata għat-tul ta’ waqfien aċċettabbli tiegħu, filwaqt li għas-servers ordinarji backup ikun biżżejjed. “Kritiku” jfisser: jekk dan jieqaf, in-negozju jieqaf, anke jekk il-magni l-oħra jkunu qed iwieġbu.

Aġġornat f’Ottubru 20263 min qari5 sorsi ċċitati

Il-punti ewlenin

  • Server kritiku wieħed jew tnejn għal SME: jekk hemm ħamsa, ma hemm l-ebda wieħed.
  • Ikollu bżonn backup ittestjat, image li tista’ terġa’ tibda x’imkien ieħor, DRP jew BCP, u żewġ persuni li jafu jniedu l-proċedura.
  • Ipproteġu il-katina tad-dipendenzi (direttorju, database, applikazzjoni), mhux il-magna waħedha.
  • BCP mingħajr backup storiku jkopri l-ħsara, mhux ir-ransomware.
  • Il-mod ta’ tħaddim degradat bil-miktub huwa parti mill-kontinwità: l-ANSSI, l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, titlob li l-attivitajiet kritiċi jkunu jistgħu jinżommu anke mingħajr servizzi diġitali.

Identifikawh tassew

Server huwa kritiku jekk waħda minn dawn is-sentenzi hija vera:

  • hemm persuni li jiġu mblukkati minnufih (kaxxa, produzzjoni, fajl miftuħ, swiċbord);
  • ma teżisti l-ebda soħba alternattiva fuq il-karta, jew iddum biss siegħa;
  • biex tissostitwuh, ikollkom bżonn hardware jew liċenzja li m’għandkomx fl-istokk.

Jekk hemm ħamsa “kritiċi”, fil-prattika ma hemm l-ebda wieħed: il-baġit u t-testijiet jitxerrdu. Agħmlu klassifika obbligatorja. Wieħed jew tnejn huma biżżejjed għal SME. Dan huwa l-ispirtu tal-analiżi tal-impatt deskritta min-NIST: tiddeterminaw il-kritiċità ta’ kull proċess, tidentifikaw ir-riżorsi li jiddependi minnhom, u mbagħad tistabbilixxu ordni ta’ prijorità għall-irkupru.

Dak li għandu jkollu dan is-server, u mhux l-oħrajn

  1. Backup li l-frekwenza tiegħu tirrispetta l-RPO tiegħu, ittestjat.
  2. Image li tista’ terġa’ tibda x’imkien ieħor, mhux il-fajls tiegħu biss.
  3. Jew DRP (jinxtegħel fuq istanza meta jkun meħtieġ), jew BCP (istanza diġà qed taħdem) jekk l-RTO huwa qasir wisq għal restawr.
  4. Netwerk tal-qlib ippjanat sew: il-workstations isibuh mingħajr manwal ta’ għaxar paġni.
  5. Id-dipendenzi tiegħu fl-istess pjan. Server tan-negozju li jibda mingħajr id-direttorju jew mingħajr id-database mhuwiex f’kontinwità. Ipproteġu l-katina, mhux il-kaxxa waħedha. L-ANSSI titlob li l-ordni tar-restawr iqis is-servizzi tal-infrastruttura (DNS, NTP, direttorju) u l-kritiċità tal-applikazzjonijiet.
  6. Żewġ persuni li jafu jniedu l-proċedura.

Checklist tas-server kritiku

ElementMistoqsija li għandkom tistaqsuProva mistennija
BackupL-aħħar kopja b’suċċess hija inqas qadima mill-RPO?Rapport ta’ fil-għodu
Image tas-sistemaDiġà bdiet x’imkien ieħor?Rapport tat-test datat
Sistema ta’ riżervaDRP jew BCP, iddimensjonat għan-numru reali ta’ utenti?Skeda tal-istanza
NetwerkIl-workstations jilaħqu s-sistema ta’ riżerva mingħajr konfigurazzjoni mill-ġdid?Test tal-qlib
DipendenziId-direttorju, id-database u l-liċenzji huma fl-istess pjan?Lista tal-ordni tal-bidu
PersuniHemm żewġ persuni li jafu jniedu?Ismijiet u numri, offline
Ċavetta tal-kriptaġġHija aċċessibbli jekk is-sit jintilef?Post iddokumentat

Dak li tistgħu tirrifjutaw li tagħmlu

  • Tidduplikaw is-servers kollha “għall-simmetrija”.
  • Timmiraw għal żero telf ta’ data fuq server li d-data mdaħħla fih tista’ terġa’ tiddaħħal.
  • BCP fuq server kritiku u l-ebda backup storiku: il-ħsara fil-hardware hija koperta, il-kriptaġġ mhux.

Il-mod ta’ tħaddim degradat huwa parti mill-kontinwità

Li tiktbu kif taħdmu sagħtejn mingħajr is-server (teħid tal-ordnijiet, formoli, kju) inaqqas l-RTO perċepit anke jekk il-parti teknika tieħu erba’ siegħat. Ħafna pjanijiet jinjoraw din il-linja u jwiegħdu skadenza teknika li l-ewwel ħsara tikkontradixxi. L-ANSSI, fil-gwida tagħha dwar il-ġestjoni ta’ kriżi ċibernetika, tistenna li organizzazzjoni tkun taf iżżomm l-iktar attivitajiet kritiċi tagħha, possibbilment f’mod degradat, jew saħansitra mingħajr servizzi diġitali. Tirrakkomanda wkoll li d-direttorju tal-kriżi tal-persuni li għandhom jiġu kkuntattjati jinżamm offline.

F’WeDoBack

Is-server kritiku jidħol fid-DRP jew fil-BCP. L-oħrajn jibqgħu fuq SMART jew INTEGRAL. Id-DRP jerġa’ jibdieh fuq istanza ta’ riżerva mill-verżjoni magħżula, b’test tal-bidu kull xahar li ma jmissx il-produzzjoni; test f’kundizzjonijiet reali, sa 10 siegħat, huwa possibbli fuq kwotazzjoni. Il-BCP jgħaddi x-xogħol tiegħu lil istanza cloud mixgħula b’mod permanenti, permezz ta’ aġent fuq in-netwerk tal-klijent u VPN IPsec, mingħajr bidla fl-indirizz IP għall-workstations. Ir-replikazzjoni jew is-sinkronizzazzjoni tad-data bejn l-istanza BCP u s-server oriġinali mhijiex inteġrata: issir permezz ta’ proċess speċifiku, adattat għall-ħtieġa, li WeDoBack jista’ jimplimenta fuq kwotazzjoni. Fiż-żewġ każi, ikun hemm aġent fuq is-server (€6 mingħajr VAT fix-xahar għal server virtwali, €20 mingħajr VAT għal server fiżiku, prezzijiet pubbliċi ta’ Ottubru 2026), u l-ħażna tal-irkupru (minn €175 mingħajr VAT għal kull TB fix-xahar) hija linja separata mill-ħażna tal-backup sempliċi. Il-katina tad-dipendenzi (liema servers jibdew flimkien) għandha tiġi indikata fil-mument tal-kwotazzjoni: ma tistax tiġi dedotta biss mill-volum f’terabytes.

Mistoqsijiet frekwenti

Kif tafu jekk server huwiex verament kritiku?

Staqsu tliet mistoqsijiet: hemm persuni li jiġu mblukkati minnufih meta jieqaf? Teżisti soħba alternattiva fuq il-karta li tieħu aktar minn siegħa? Tistgħu tissostitwuh b’hardware u liċenzji li diġà għandkom? Jekk it-tweġiba għall-ewwel hija iva u għat-tnejn l-oħra le, huwa kritiku.

DRP jew BCP għal server kritiku?

Kollox jiddependi mill-RTO tiegħu. Jekk in-negozju jiflaħ ftit siegħat ta’ waqfien, DRP (sistema ta’ riżerva ppreparata, mixgħula meta jkun meħtieġ) huwa biżżejjed u jiswa inqas kuljum. Jekk kull siegħa ta’ waqfien tiswa aktar mill-abbonament annwali ta’ sistema ta’ riżerva permanenti, BCP huwa ġġustifikat. Fiż-żewġ każi, żommu wkoll backup storiku.

Għandkom tidduplikaw ukoll id-direttorju u d-database?

Iva, jekk huma meħtieġa biex jibda s-server kritiku. Server tan-negozju li jerġa’ jibda mingħajr id-direttorju jew id-database tiegħu mhuwiex f’kontinwità. In-NIST jirrakkomanda li l-prijoritajiet tal-irkupru jiġu stabbiliti billi kull riżors jintrabat mal-proċessi li jappoġġja.

Għandkom proġett ta’ backup, DRP jew BCP?

Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.

Itolbu kwotazzjoni+33 9 72 50 78 28

Ipproteġu d-data tagħkom ma’ WeDoBack

Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.