بعد القراءة، ستتمكن من اختيار وسائل تعافٍ تناسب أهدافك، وإثبات أنها تعمل باستعادة حقيقية.
التعريف
يصف معيار NIST SP 800-34 خطة التعافي من الكوارث بأنها الخطة التي توجّه استعادة أنظمة المعلومات في موقع بديل بعد اضطراب كبير. ويتناول ISO/IEC 27002 المجال نفسه في الضابط 5.30، جاهزية تقنية المعلومات والاتصالات لاستمرارية الأعمال.
وهو جزء من استمرارية الأعمال. فالتعافي يعيد الأنظمة، وتغطي خطط الأعمال كيف يواصل الناس العمل حتى ذلك الحين.
لماذا يهم
تتوقف معظم عمليات الأعمال حين يتوقف نظامها، لذا كثيراً ما يحدد زمن تعافي تقنية المعلومات زمن تعافي الأعمال.
ما لم يستعدها أحد فعلاً، تبقى النسخ الاحتياطية مجرد أمل. وقد اكتشفت شركات كثيرة في أسوأ يوم ممكن أن نسخها غير صالحة للاستخدام.
كيف يعمل
خذ أهداف التعافي من تحليل الأثر على الأعمال ورتّب الأنظمة وفقاً لها، مع مراعاة الاعتماديات.
ثم اختر الوسائل: النسخ الاحتياطي، أو النسخ المتماثل، أو موقع بديل بارد أو دافئ أو ساخن، أو منطقة سحابية أخرى. واحمِ النسخ الاحتياطية أيضاً، لأن المهاجمين يستهدفونها أولاً.
اكتب الخطوات بالترتيب وسمِّ من ينفذها. ثم استعد فعلاً، وقِس الوقت، وقارن النتيجة بهدفك.
حالة تطبيقية
تحدد شركة هدفاً من 4 ساعات لنظام الطلبات لديها. ويستغرق أول اختبار استعادة 9 ساعات، لأن قاعدة البيانات لا يمكن تشغيلها قبل خدمة الهوية، التي لم يخطط أحد لإعادتها أولاً.
تحصل الخطة على ترتيب جديد للخطوات وخادم هوية احتياطي. ويستغرق الاختبار التالي 3 ساعات و40 دقيقة.
ممارسات جيدة
- احتفظ بنسخة من نسخك الاحتياطية غير متصلة بالشبكة أو غير قابلة للتعديل.
- ارسم الاعتماديات وصولاً إلى الهوية وDNS والشبكة. فهي ما يؤخر الاستعادة عادة.
- احفظ الخطة خارج الأنظمة التي تستعيدها.
- اقرأ عقدك السحابي لترى ما يغطيه المزود وما يبقى على عاتقك.
أخطاء شائعة
- الاعتقاد أن النسخ المتماثل نسخة احتياطية. فهو ينقل التلف والتشفير بأمانة إلى الموقع الآخر.
- الاختبار بملف واحد. فاستعادة نظام كامل بالترتيب الصحيح تمرين مختلف تماماً.
- حماية النسخ الاحتياطية بحسابات المسؤول نفسها المستخدمة في الإنتاج، فتصل كلمة مرور مسروقة واحدة إلى الاثنين.
- الافتراض أن الخدمة السحابية تستعيد بياناتك من تلقاء نفسها.
أسئلة
- ما الفرق بين المواقع الساخنة والدافئة والباردة؟
- يستطيع الموقع الساخن تولي العمل فوراً تقريباً، ويحتاج الدافئ إلى بعض التحضير، ولا يقدم البارد أكثر من المساحة والكهرباء تقريباً. وبهذا الترتيب تنخفض التكلفة ويرتفع زمن التعافي.
- ما قاعدة 3-2-1 للنسخ الاحتياطي؟
- ثلاث نسخ من البيانات، على نوعين من الوسائط، إحداها خارج الموقع. وهي ممارسة واسعة الانتشار، ولا يشترطها أي معيار.
- ما التعافي من الكوارث كخدمة؟
- يقوم مزود بنسخ أنظمتك وتشغيلها على بنيته التحتية عند الحاجة. ويبقى تحديد الأهداف والاختبار من مسؤوليتك.
- هل يشترط القانون خطة للتعافي من الكوارث؟
- تشترطها بعض النصوص، مثل DORA للكيانات المالية. وتشترط المادة 32 من اللائحة العامة لحماية البيانات القدرة على استعادة إتاحة البيانات الشخصية في الوقت المناسب.
- كم مرة يجب اختبار الاستعادة؟
- بما يتناسب مع أهمية النظام. وتُختبر الأنظمة الحيوية عادة مرة في السنة على الأقل، وبعد التغييرات الكبيرة.