Archivo eliminado: encontrar el estado correcto
Tome un ejemplo simple: un documento ha sido borrado o modificado por error. ¿Qué condición necesitas y cuándo? ¿Dónde se guardaba: en el correo, el servidor o un servicio en línea? El punto de recuperación disponible debe corresponder a esta situación.
La frecuencia de las copias y su período de retención responden a dos preguntas distintas. El primero se refiere a los estados recientes disponibles; el segundo, la profundidad del retorno en el tiempo. Se debe conocer la ubicación de los documentos para determinar si están incluidos en el acuerdo.
Servidor no disponible: reconstruir sus funciones
Si el servidor ya no funciona, los archivos son sólo parte del sujeto. Puede ser necesario encontrar el sistema, las cuentas, los servicios y las aplicaciones. Identificar las licencias, parámetros e interlocutores que pondrán a disposición este entorno.
Los medios necesarios dependen del destino de la recuperación: hardware de reemplazo, recursos virtuales, acceso a la red y espacio disponible. La copia debe ser accesible en las circunstancias del incidente previsto. Por lo tanto, también se elige un destino de copia de seguridad según el escenario de recuperación.
Una actividad que se relanzará: establecer el orden útil
Pregunte a los gerentes qué funciones deberían regresar primero. Un equipo de recepción, un equipo de ventas y un departamento de contabilidad pueden tener diferentes prioridades. El software crítico puede depender de un servidor, cuentas y red; estas dependencias dan orden a las operaciones.
Especifique los datos que la empresa puede aceptar retomar y la duración de la interrupción que puede soportar. Estos objetivos deben conciliarse con los medios técnicos, las personas disponibles y el costo. Se convierten en criterios de elección y verificación, con compromisos expresamente acordados.
Copia exitosa y recuperación verificada
El seguimiento de las tareas de respaldo se utiliza para identificar ejecuciones faltantes o fallidas. Para comprobar la recuperación, defina una prueba específica: ¿qué contenido, desde qué punto, hasta qué destino y con qué resultado esperado? Un seguimiento específico permite registrar lo que realmente se ha logrado.
El ensayo debe ser proporcional a su conclusión. Encontrar un expediente testigo proporciona información sobre esta recuperación; Esto no mide automáticamente el reinicio de todas las aplicaciones. Para prepararnos para una recuperación más amplia, debemos ampliar los escenarios y planificar los contactos necesarios.
Preguntas que debe hacerse antes de hacer una oferta
Solicite una lista de datos incluidos y excluidos, frecuencia, retención, seguimiento de alertas y cómo solicitar una restauración. Para una copia externa, especifique las condiciones de acceso y recuperación, así como las responsabilidades del proveedor del servicio. Se deben identificar las cuentas de respaldo y los permisos.
En el caso Agedis de la copia de seguridad Microsoft, se confirmó una primera copia y luego el cliente pidió especificar su recurrencia. En otro experimento histórico, se confirmó la copia del servidor y aún quedaban por organizar pruebas de restauración. Estas dos situaciones nos invitan a plantearnos desde el principio la cuestión de la vida del servicio.
Para estar preparado para su próximo intercambio
- Datos locales, compartidos y en línea identificados
- Eliminar el archivo y el fallo del servidor examinado por separado
- Frecuencia, conservación y destino explicados.
- Procedimiento de aplicación y prueba de recuperación definida
- Determinación de las prioridades institucionales y las personas necesarias para la recuperación
Una experiencia para leer
Vea los pasos y las lecciones del archivoPara explorar más: ANSSI: respaldo de sistemas de información.