1. Ustal, co musi wrócić jako pierwsze
Komunikat o poprawnym wykonaniu kopii potwierdza zakończenie zadania. Przydatność odzyskanych danych powinna sprawdzić osoba korzystająca z danego systemu. Zacznij od listy czynności, bez których firma nie może obsługiwać klientów. Dla sklepu może to być dostęp do zamówień, dla biura dokumentacja bieżących spraw, a dla zespołu serwisowego harmonogram wizyt. Następnie przypisz do tych czynności aplikacje, dane i osoby odpowiedzialne. Pozwoli to ustalić kolejność odtwarzania.
Podczas rozmowy z zespołem zapytaj również o pliki przechowywane lokalnie oraz informacje dostępne tylko na jednym koncie. Spis powinien obejmować to, co rzeczywiście służy pracy. Nowa aplikacja lub nowy folder nie trafia automatycznie do zakresu kopii tylko dlatego, że firma ma już usługę backupu.
2. Uzgodnij dwie granice: utratę danych i przestój
NIST rozróżnia cel punktu odtworzenia, czyli RPO, oraz cel czasu odtworzenia, czyli RTO. W rozmowie biznesowej odpowiadają one na dwa pytania: do jak świeżego stanu trzeba odzyskać dane oraz jak długo system może pozostawać niedostępny. Ustal te cele osobno dla najważniejszych usług.
Hipotetyczny przykład: firma zapisuje zamówienia przez cały dzień, ale kopiuje bazę tylko nocą. Po awarii po południu ostatnia dostępna kopia może nie zawierać zamówień z bieżącego dnia. Właściciel powinien ocenić, czy można je odtworzyć z innych źródeł i ile zajmie taka praca. Harmonogram kopii musi odpowiadać tej ocenie.
3. Sprawdź, przed czym chroni obecne rozwiązanie
Synchronizacja folderów może przenieść usunięcie lub uszkodzenie pliku do kolejnej lokalizacji. Sprawdź więc, czy rozwiązanie przechowuje wcześniejsze wersje, jak długo są dostępne i kto może je skasować. Sama obecność plików w chmurze nie mówi jeszcze, jaki zakres odzyskiwania zapewnia konkretna usługa.
CISA zaleca kopie krytycznych danych przechowywane offline, szyfrowane i regularnie sprawdzane pod kątem dostępności oraz integralności. Zapytaj opiekuna IT, jak kopie są oddzielone od codziennego środowiska i jak można uzyskać do nich dostęp po utracie zwykłego konta. Odpowiedź powinna obejmować także dostęp do kluczy potrzebnych do odczytu.
- Zapisz zakres danych objętych kopią oraz ważne wyłączenia.
- Potwierdź datę ostatniej poprawnej kopii i okres przechowywania wersji.
- Ustal, kto otrzymuje informację o błędzie i kto ma obowiązek zareagować.
4. Zamów próbę odtworzenia i obejrzyj wynik
Uzgodnij z opiekunem IT próbę w odseparowanym miejscu, bez nadpisywania bieżących danych. Wybierz materiał odpowiadający rzeczywistej pracy: folder projektu, bazę testową lub reprezentatywny fragment dokumentacji. Ustal wcześniej kryterium powodzenia, na przykład otwarcie dokumentów i sprawdzenie określonych rekordów przez użytkownika.
Hipotetyczny przykład: biuro odzyskuje katalog z dokumentacją zlecenia. Pliki dają się pobrać, lecz osoba prowadząca sprawę zauważa brak załączników zapisanych w innym miejscu. Próba ujawnia lukę w zakresie kopii. Zespół uzupełnia listę chronionych danych i powtarza sprawdzenie. To użyteczny wynik ćwiczenia, zanim brak danych stanie się pilnym problemem.
Zapisz rzeczywisty czas, punkt odtworzenia, wykryte braki i osobę potwierdzającą wynik. Odzyskanie pojedynczego pliku sprawdza ten konkretny przypadek; powrót całej aplikacji wymaga szerszej próby.
5. Zostaw prosty plan na dzień awarii
Przygotuj krótką instrukcję organizacyjną: kto podejmuje decyzję o odtwarzaniu, z kim się kontaktuje i które usługi mają pierwszeństwo. Uwzględnij zastępstwo na czas urlopu. Dane kontaktowe i instrukcja powinny być dostępne także wtedy, gdy podstawowy system firmowy nie działa.
Zaplanuj kolejne próby odpowiednio do znaczenia danych i zmian w firmie. Po migracji aplikacji lub zmianie dostawcy sprawdź zakres ochrony ponownie. Rozmowa o backupie powinna kończyć się konkretnym ustaleniem: co zostanie przetestowane, kiedy i kto odbierze wynik.