גיבוי, שחזור ורציפות עסקית — מרכז ידע מעשי

השאלה אינה רק אם יש עותק של הקבצים, אלא מה צריך לחזור לפעול כדי שתוכלו להמשיך לעבוד. כאן מחברים בין המידע, היישומים, האנשים והתשתיות: מגדירים אחריות, מזהים תלויות, קובעים סדר חזרה ומתעדים בדיקה. אפשר להשתמש במרכז ובתבניות גם בלי לרכוש ציוד או להשאיר פרטים.

המרכז עוסק ברציפות מערכות מידע ואינו תוכנית רציפות עסקית מלאה לארגון.

ממפים רציפות עסקית לפי תהליך, לא לפי קופסה

בחרו תהליך אחד שחשוב להחזיר לעבודה וכתבו מה המשתמש צריך להיות מסוגל לעשות בסופו. רשימת שרתים או נפח אחסון לבדם אינם תיאור של התוצאה. הפרידו בין קובץ שנפתח, יישום שעולה ושירות שהמשתמש המורשה יכול לבצע בו את הפעולה הנדרשת.

לכל תהליך רשמו איזה מידע נדרש, היכן נמצא המקור ומי מכיר את דרך העבודה. בדקו גם תלות בחשבון משתמש, ברישיון, בשירות ענן, ברשת ובחשמל. קיצור דרך או תיקייה מסונכרנת אינם ראיה שכל המידע נכלל בעותק שממנו מתכננים לשחזר.

החליטו מה חייב לחזור תחילה ומה יכול להמתין. הגדירו כמה עבודה בזמן אפשר לאבד ומהו יעד הזמן לחזרה, בנפרד לכל תהליך. אלה דרישות לתכנון ולבדיקה, לא הבטחה שנוצרת מרכישת שרת, תוכנה או אל פסק. לנתונים שאינם ידועים כתבו במפורש „טרם אומת” ומנו אחראי להשלמתם.

מסגרת התכנון של NIST מדגישה בחינת השפעה עסקית, משאבים וסדרי עדיפויות. כאן משתמשים בעקרונות תכנון כלליים; אין בכך הצהרת עמידה בתקן או תחליף לתוכנית מותאמת לארגון.

מי אחראי, ומה צריך לקרות לפני החזרת השירות?

מפרידים בין החלטה, ביצוע ואישור

ציינו מי מחליט על העדיפות העסקית, מי מורשה לבצע פעולה ומי מאשר שהתוצאה מתאימה לעבודה. אדם אחד יכול למלא כמה תפקידים, אך האחריות צריכה להיות ברורה גם כשהוא אינו זמין. שמרו דרך פנייה חלופית ועותק מורשה של התוכנית במקום שאינו תלוי רק במערכת הנבדקת.

מכינים סדר תלויות, לא סדר הפעלת כפתורים

רשמו לכל שירות מה דרוש לפניו ומה ייבדק אחריו. אין סדר שחזור אוניברסלי המתאים לכל עסק: זהות, תקשורת, מסד נתונים ויישום עשויים להיות תלויים זה בזה. מנהל המערכת וספק היישום צריכים לאמת את הסדר ואת שיטת הבדיקה. המרכז אינו הוראה לשנות מערכות פעילות או להפעיל שחזור בייצור.

תעדו מראש גם מתי עוצרים: נתון חי שלא נשמר, הרשאה לא ברורה, יעד שאינו מזוהה או תוצאה החורגת מהתוכנית. חלון תחזוקה ותוכנית חזרה נדרשים לפני שינוי; החלטה על המשך או ביטול אינה מתקבלת לפי חיווי ירוק יחיד.

שישה מסלולי ידע לפי מה שצריך להגן עליו

בחרו את המסלול הקרוב לצורך שלכם. הכללים הבסיסיים על עותקים ושחזור כבר נמצאים במרכז הטכנולוגיה; כאן לא מחליפים אותם בעוד רשימת דגמים. ייתכן שתהליך אחד יצריך שילוב מסלולים.

תבנית ריקה: מוכנות של תהליך אחד

אפשר להעתיק או להדפיס את התבנית ולמלא בעותק פנימי שלכם. בתבניות אין שדות קלט או מנגנון לשמירת תשובות ולשליחתן. אל תכתבו סיסמאות, מפתחות שחזור או תוכן עסקי רגיש; הפנו לרישום מורשה במקום להעתיק סודות.

תבנית ריקה: מה הוכיחה בדיקת השחזור?

מילוי הטבלה אינו הוראה לבצע שחזור. לפני בדיקה נדרשים הרשאה, שיטה נתמכת וסביבה מתאימה שאינה דורסת מידע פעיל. בסביבת שרת או יישום יש לוודא שגם הפעלת העותק המשוחזר לא תשפיע על שירותי הייצור; בידוד הבדיקה ותלויותיה יאושרו בידי מנהל המערכת. אם אין דרך מאושרת לבדיקה, מתעדים את הפער ופונים למנהל המערכת או לספק היישום.

הגדירו מראש את הפעולה שתאשר הצלחה ואת גבולותיה. פתיחת קובץ אחד אינה בדיקת כל היישום, והצלחת בדיקה אינה התחייבות לאירוע עתידי. הבדילו בין „נבדק”, „נמצא פער” ו„לא נבדק”; זמן שנמדד בתרחיש מסוים אינו יעד שירות מובטח.

קבעו מועד סקירה בהתאם לחשיבות התהליך, ובדקו את התוכנית גם אחרי שינוי משמעותי: יישום חדש, החלפת ציוד, שינוי הרשאות או מעבר ספק. הסירו הנחות שכבר אינן נכונות, אך אל תמחקו תיעוד פער רק מפני שלא נמצא לו פתרון. מוכנות היא תהליך מתמשך, לא סימון חד־פעמי.