Kopia przechodzi test dopiero wtedy, gdy wraca potrzebna czynność
- 01Wybierz punkt i zadanieWskaż datę kopii, przykładowy dokument lub zlecenie oraz osobę odbierającą wynik.
- 02Odizoluj celInna lokalizacja odtworzenia; wyłączone wysyłki, płatności i integracje z produkcją.
- 03Przywróć zależności i daneSprawdź dostęp do kluczy, wymagany zestaw kopii i kolejność uruchomienia aplikacji.
- 04Wykonaj zadanie użytkownikaOtwórz dokument, odczytaj rekord i sprawdź uprawnienia; zmierz czas do odbioru.
Wybierz konkretny scenariusz
Zacznij od pytania, na które test ma odpowiedzieć. Odzyskanie usuniętego dokumentu, uruchomienie bazy po awarii serwera i odbudowa całej aplikacji to różne zadania. Wybierz jedną usługę, właściciela biznesowego i datę kopii. Zapisz, jakie dane wolno wykorzystać oraz kto ma dostęp do środowiska testowego.
Przygotuj krótki protokół: oczekiwany punkt odzyskania, dopuszczalny czas przerwy, zestaw czynności użytkownika i warunek zakończenia. Dla systemu zleceń może to być odczyt historycznego zlecenia, wyszukanie załącznika oraz zapis nowego zlecenia testowego.
Przygotuj bezpieczne miejsce odtworzenia
Odtwarzaj do wydzielonego środowiska albo innej lokalizacji niż dane produkcyjne. Wyłącz automatyczne wysyłki, integracje płatnicze, zadania synchronizacji i połączenia do rzeczywistych urządzeń. Przywrócony serwer nie powinien przypadkowo przejąć adresu, nazwy lub roli działającego systemu.
Sprawdź miejsce na dysku, dostępność oprogramowania i zgodność wersji. Dane testowe nadal wymagają ochrony. Jeśli nie można ich odpowiednio odizolować, zmień scenariusz lub przygotuj uzgodniony zestaw zastępczy. Próba na samych pustych folderach nie potwierdzi odtwarzania firmowej aplikacji.
Sprawdź kopię, katalog i klucze
Odszukaj wybrany punkt odzyskania, katalog kopii i wszystkie wymagane części zestawu. Kopia przyrostowa może potrzebować wcześniejszej kopii pełnej oraz kolejnych przyrostów. Zweryfikuj integralność metodą udostępnioną przez narzędzie, ale potraktuj wynik jako przygotowanie do odtworzenia, nie jego zamiennik.
Potwierdź dostęp do klucza szyfrowania i konta administracyjnego także wtedy, gdy podstawowy serwer logowania jest niedostępny. Sekretów nie przepisuj do raportu. Zapisz jedynie, kto przeprowadził kontrolę i gdzie znajduje się chroniona instrukcja awaryjnego dostępu.
Uruchom odtwarzanie i mierz cały czas
Rozpocznij pomiar przed szukaniem kopii i przygotowaniem zasobów. Zanotuj osobno czas dostępu, przesłania danych, importu, uruchomienia aplikacji i weryfikacji. Dzięki temu wiadomo, czy ograniczeniem jest łącze, magazyn, ręczna konfiguracja czy brak właściwej osoby.
Postępuj według instrukcji producenta aplikacji. Dla bazy użyj wspieranej procedury odzyskania, zamiast zakładać, że skopiowanie otwartych plików bazy wystarczy. Zatrzymaj próbę przy ryzyku zapisu do produkcji. Każde obejście brakującego kroku zanotuj, aby kolejny administrator nie musiał go odgadywać.
Potwierdź dane i działanie procesu
Komunikat „odtworzono” oznacza zakończenie operacji narzędzia. Odbiór powinien obejmować otwarcie dokumentów, liczbę kluczowych rekordów, uprawnienia użytkowników i zgodność punktu odzyskania. Sprawdź również zależności: logowanie, bazę, pliki, certyfikaty oraz usługi wymagane przez aplikację.
Poproś właściciela procesu o wykonanie uzgodnionego zadania. Porównaj najnowszy dostępny zapis z dopuszczalną utratą zmian. Zakończ pomiar dopiero po akceptacji działania usługi. Jeśli pliki są czytelne, lecz aplikacja nie startuje, zapisz wynik częściowy, a nie pełne powodzenie.
Zamknij próbę i popraw procedurę
Raport powinien zawierać datę kopii, zakres, czasy etapów, wynik kontroli oraz listę braków z odpowiedzialnymi osobami. Zrzut zielonego statusu zadania nie wystarczy. Zachowaj dowody bez zbędnych danych klientów; kopię raportu umieść tam, gdzie będzie dostępna podczas awarii.
Po odbiorze usuń lub zabezpiecz środowisko testowe zgodnie z uzgodnionym terminem. Powtórz nieudane etapy po poprawkach. Kolejną próbę zaplanuj także po istotnej zmianie aplikacji, sposobu szyfrowania lub infrastruktury. Sukces sprzed modernizacji nie potwierdza dzisiejszej możliwości odzyskania pracy.
Źródła: NCSC New Zealand — Implement and test backups · NIST SP 800-34 Rev. 1 — Contingency Planning Guide