9.5 Kupona kutoka maafa na mwendelezo wa biashara

Muhtasari na msukumo

Mapema au baadaye, kitu ambacho hukukipanga kitaangusha mfumo: kukatika kwa wingu kwa kanda nzima, DROP TABLE iliyoandikwa kwa makosa ya vidole, mafuriko kwenye kituo cha data, mlipuko wa ransomware, au msambazaji anayetoweka usiku mmoja. Swali si kamwe kama usumbufu unafika, bali unapona kwa kasi gani na unapoteza kiasi gani katika mchakato. Sura hii inahusu kuwa tayari kwa siku mbaya kabla haijafika.

Nidhamu mbili hujibu utayari huo, na si kitu kimoja. Upangaji wa mwendelezo wa biashara (BCP) huweka shirika zima likifanya kazi kupitia usumbufu: watu, ofisi, mawasiliano, mishahara, na michakato muhimu ya biashara ambayo wateja wanaitegemea. Kupona kutoka maafa (DR) ni kazi finyu zaidi, ya kiufundi ya kurejesha mifumo ya TEHAMA na data baada ya kushindwa. Mwendelezo ndio lengo; kupona ni mojawapo ya njia. Unaweza kurejesha kila seva na bado ukawaangusha wateja wako ikiwa hakuna aliyejua nani alikuwa na ruhusa ya kutangaza maafa au jinsi ya kuwafikia. Sura hii inachukulia DR kama mazoea ya kihandisi na BCP kama mfumo wa biashara inaouhudumia.

Kwa timu kubwa dau hupanuka nawe. Biashara kubwa hubeba wajibu wa kisheria wa kupona, nyayo za kanda nyingi, na hatari ya mkusanyiko kwa wasambazaji wachache. Serikali hubeba wajibu wa kisheria wa kudumisha kazi muhimu kwa raia, uliowekwa kwenye sheria kama mwendelezo wa shughuli. Zote zinafanya kazi chini ya uchunguzi ambapo mpango ambao haujajaribiwa ni dhima utakayoigundua wakati mbaya zaidi. Kupona ndipo kutegemewa (sura ya 9.1) na mwitikio wa matukio (sura ya 9.3) vinapokutana na swali gumu zaidi la kunusurika kushindwa usiloweza kulibuni kuondoka.

Kanuni kuu

Mwendelezo ni mpana kuliko kupona. Kurejesha seva si sawa na kuweka biashara ikiendesha.
Namba mbili huendesha kila kitu. Lengo la muda wa kupona (RTO) na lengo la hatua ya kupona (RPO), zilizowekwa kutoka athari kwa biashara, hupima kila uamuzi.
Nakala rudufu isiyojaribiwa si nakala rudufu. Urejeshaji ambao hujawahi kuufanya ni matumaini, si uwezo.
Dhania nakala rudufu ni shabaha. Ransomware huwinda nakala zako rudufu kwanza, kwa hiyo weka nakala zisizobadilika na zisizo mtandaoni.
Jenga upya kutoka msimbo, si kutoka kumbukumbu. Ikiwa huwezi kuunda upya miundombinu kutoka chanzo, huwezi kuirejesha kwa kutegemewa.
Chora ramani ya unachotegemea. Unapona kwa kasi ya utegemezi wako wa chini wa polepole zaidi tu.
Pima kupona kama mfumo mwingine wowote. RTO na RPO halisi kutoka mazoezi halisi, si namba ulizoandika kwenye slaidi.

Mapendekezo

Weka RTO na RPO kutoka uchambuzi wa athari kwa biashara

Kila uamuzi wa kupona unatokana na namba mbili, kwa hiyo zipate sawa kwanza. Lengo la muda wa kupona (RTO) ni muda mfumo unaoweza kukaa chini kabla madhara hayajakubalika. Lengo la hatua ya kupona (RPO) ni data kiasi gani unaweza kumudu kupoteza, kinachopimwa kama umri wa nakala nzuri ya mwisho unayoweza kurejesha. Leja ya malipo inaweza kudai RTO ya dakika na RPO karibu na sifuri; dashibodi ya ndani ya uchanganuzi inaweza kuvumilia siku moja ya kila moja. Huwezi kuziweka katika uhandisi. Zitokane na uchambuzi wa athari kwa biashara (BIA) unaopanga michakato ya biashara kwa gharama ya usumbufu wake na kufuatilia kila mmoja hadi mifumo na data inayoihitaji. Malengo makali zaidi yanagharimu zaidi, kwa hiyo BIA ndiyo inayokuzuia kupamba huduma ndogo na kulinda pungufu muhimu.

Fanya nakala rudufu kwa usahihi: kanuni ya 3-2-1, kutobadilika, na majaribio

Nakala rudufu ni sakafu chini ya kila mkakati wa kupona, na mashirika mengi huzifanya vibaya kuliko yanavyodhani. Fuata nidhamu ya nakala rudufu inayojulikana kama kanuni ya 3-2-1: weka angalau nakala tatu za data yako, kwenye vyombo au mifumo miwili tofauti, na nakala moja nje ya tovuti. Vitisho vya kisasa huongeza mahitaji mawili zaidi. Weka angalau nakala moja isiyobadilika (andika-mara-moja, isiyoweza kufutwa kwa dirisha la uhifadhi) na ikiwezekana isiyo mtandaoni au iliyotengwa kwa hewa, kwa sababu ransomware sasa husimba au kufuta nakala rudufu zinazofikika kwa makusudi kabla ya kujitangaza. Zaidi ya yote, jaribu urejeshaji kwa ratiba. Nakala rudufu isiyojaribiwa si nakala rudufu, ni dhana isiyojaribiwa, na kushindwa mnakopata kwenye zoezi (hifadhi iliyoharibika, funguo za usimbaji zilizokosekana, nakala rudufu ya diski isiyo sahihi) ndiko hasa kungewamaliza kwenye tukio halisi.

Chagua mkakati wa DR kando ya wigo wa gharama-dhidi-ya-kasi

Mikakati ya DR hubadilisha fedha kwa kasi ya kupona, na unapaswa kuchagua kwa kila mfumo kulingana na RTO na RPO yake badala ya kununua daraja moja kwa kila kitu. Mifumo minne hutia nanga wigo. Nakala rudufu na urejeshaji ndio wa bei nafuu zaidi na wa polepole zaidi: unajenga upya kutoka nakala rudufu maafa yanapotokea, kwa RTO ya masaa hadi siku. Taa ya majaribio huweka kiini kidogo (hifadhidata zikirudufu, usanidi mkuu mahali pake) joto lakini kimepunguzwa ukubwa, tayari kupanuka. Hali ya kusubiri yenye joto huendesha nakala ndogo, ya daima washa ya mrundikano mzima unayoipanua wakati wa kuhamisha kwa kushindwa, ikipunguza RTO hadi dakika. Tovuti-nyingi zinazotumika wakati mmoja huendesha uwezo kamili katika maeneo mawili au zaidi yakihudumia trafiki hai, ikitoa RTO karibu sifuri kwa gharama na ugumu wa juu zaidi. Linganisha daraja na namba ambayo biashara iliidhinisha, na usilipe bei za tovuti-nyingi kwa mfumo unaovumilia taa ya majaribio.

Rudufu data ukizingatia mabadilishano ya uthabiti

Kasi ya kupona inategemea data yako ya kusubiri ni ya sasa kiasi gani, na hapa mnarithi matatizo magumu ya mifumo iliyosambazwa (sura ya 3.3). Urudufu wa usawazishaji huthibitisha kila uandishi katika eneo la pili kabla ya kukiri, ukitoa RPO karibu sifuri kwa gharama ya ucheleweshaji wa ziada wa uandishi na kikomo kigumu cha umbali. Urudufu usio wa usawazishaji hukiri ndani na kusafirisha mabadiliko baadaye, kwa hiyo ni wa haraka na unaonyumbulika kijiografia lakini unaacha dirisha la ucheleweshaji wa urudufu mtakaoupoteza wakati wa kuhamisha kwa kushindwa. Hakuna chaguo la bure: uthabiti imara zaidi unagharimu ucheleweshaji, uthabiti dhaifu unagharimu data. Amua kwa kila hifadhi ya data kutoka RPO yake, na ujue ucheleweshaji wako wa kawaida wa urudufu, kwa sababu ucheleweshaji huo ndio RPO yako halisi siku mbaya, si namba iliyo kwenye waraka wa usanifu.

Jenga upya kutoka msimbo kwa miundombinu-kama-msimbo

Huwezi kurejesha mazingira uliyotayarisha kwa mkono kwa kutegemewa, kwa sababu hakuna anayekumbuka kila mbofyo. Fafanua mazingira yako kama miundombinu-kama-msimbo (sura ya 8.2) ili mrundikano mzima uweze kuundwa upya kutoka chanzo chenye udhibiti wa matoleo katika hali inayojulikana kuwa nzuri. Hili hugeuza kupona kutoka mradi wa akiolojia kuwa uendeshaji wa bomba unaorudiwa, huweka kanda yako ya kusubiri ya uaminifu (inateleza kidogo zaidi pande zote mbili zinapojengwa kutoka msimbo uleule), na kukupa njia safi ya kusimamisha miundombinu ya kupona kwenye akaunti au kanda mpya baada ya kuathirika. Hifadhi msimbo, marejeo ya siri, na vitabu vya mwongozo mahali pasipopotea mazingira yako ya msingi yakipotea.

Chora ramani ya utegemezi kabla hujauhitaji

Mifumo hushindwa kwenye utando, si kwa kujitenga, na kupona kunakwama kwenye utegemezi uliousahau. Chora ramani ya kila mfumo muhimu unachohitaji kufanya kazi: huduma za juu ya mkondo, DNS, utambulisho na uthibitishaji, mamlaka za vyeti, foleni za ujumbe, na API za watu wengine na watoa SaaS. Kumbuka mpangilio wa kupona, kwa sababu kuleta programu hewani kabla ya hifadhidata yake au mtoa utambulisho wake huzaa tu kukatika kwa pili. Zingatia hasa wasambazaji wa nje, kwa kuwa kupona kwako kunafungwa na kwao na huenda huna mwonekano wowote ndani yake. Uchoraji huu wa ramani unaunganishwa moja kwa moja na ustahimilivu na kushuka kwa upole (sura ya 3.5): kadiri mfumo ulivyo na utegemezi mgumu chache, ndivyo unavyorudi kwa kasi zaidi.

Jaribu kupona kama mazoea, si tukio

Mpango wa DR ambao hujautekeleza ni hadithi. Jenga ngazi ya majaribio. Zoezi la mezani huipitisha timu kwenye hali kwenye karatasi kupata mapengo katika majukumu, maamuzi, na mawasiliano. Siku ya mchezo huingiza kushindwa halisi kudhibitiwa kwenye mazingira yanayofanana na hai. Zoezi kamili la kuhamisha kwa kushindwa hukata kweli hadi tovuti ya kupona na kuendesha juu yake. Endesha haya kwa mzunguko, zungusha hali (ikiwemo kupoteza mtu muhimu au msambazaji), na pima matokeo: nasa RTO na RPO halisi mlizopata na ulinganishe na lengo. Pengo kati ya kupona kulikopimwa na kulikoahidiwa ndicho kipimo cha uaminifu zaidi cha kutegemewa ulicho nacho, na kulifunga ndio hoja nzima ya zoezi.

Panga kupona kutoka mashambulizi ya mtandaoni kama hali yake mwenyewe

Ransomware na mashambulizi ya mtandaoni ya kuharibu huvunja dhana za DR ya kawaida, kwa hiyo yachukulie kando. Katika maafa ya asili data yako ipo salama mahali pengine; katika tukio la ransomware data yako na mara nyingi nakala zako rudufu ndio silaha, na mazingira yako ya kupona yanaweza yenyewe kuwa yameathirika. Panga kupona kwa chumba safi: mazingira yaliyotengwa, yanayoaminika ambapo mnarejesha kutoka nakala zisizobadilika, kuchanganua uvamizi, na kujenga upya utambulisho na vitambulisho kabla ya kuunganisha chochote tena. Jua ni nakala rudufu ipi ni hatua yako ya mwisho inayojulikana kuwa safi, na tarajia kwamba kuipata kunachukua muda wa kiuchunguzi ambao RTO yenu ya kawaida haikuupangia. Hapa ndipo nakala zisizobadilika, zisizo mtandaoni zinapolipa gharama yake, na inaunganishwa kwa karibu na usimamizi wa matukio (sura ya 9.3) na wajibu wa uzingatiaji na utawala wa kushughulikia uvunjaji (sura ya 4.6).

Mabadilishano: faida na hasara

Mkakati wa DR	Faida	Hasara
Nakala rudufu na urejeshaji	Nafuu zaidi; rahisi; gharama ndogo inayoendelea	RTO ya polepole (masaa hadi siku); RPO kubwa zaidi
Taa ya majaribio	Gharama ndogo; data kuu joto na tayari	Kupanuka kwa mkono; kupona bado kunachukua muda halisi
Hali ya kusubiri yenye joto	RTO ya haraka (dakika); mrundikano kamili umethibitishwa	Gharama endelevu ya mazingira ya pili yanayoendesha
Tovuti-nyingi zinazotumika wakati mmoja	RTO karibu sifuri; hakuna kushindwa kwa tovuti moja	Gharama na ugumu wa juu zaidi; uthabiti ni mgumu
Urudufu wa usawazishaji	RPO karibu sifuri	Ucheleweshaji wa uandishi; umbali umebanwa; ushikamano mkali zaidi
Urudufu usio wa usawazishaji	Haraka, nyumbufu, huru kijiografia	Dirisha la kupoteza data sawa na ucheleweshaji wa urudufu

Mvutano wa kati ni kwamba kasi ya kupona na uchangamfu wa data vyote vinagharimu fedha na ugumu, na hakuna kilicho bure katika daraja lolote. Utatue kwa kila mfumo badala ya kwa kila shirika: acha uchambuzi wa athari kwa biashara ukabidhi kila mfumo muhimu RTO na RPO, kisha ununue hasa mkakati unaoitimiza. Kutumia fedha za tovuti-nyingi kwenye zana ya kuripoti kunainyima leja iliyohitaji, na kinyume chake ni uzembe. Nidhamu ni kulinganisha matumizi na namba inayomilikiwa na biashara, na kupitia ulinganifu huo mifumo inapobadilika kwa umuhimu.

Maswali ya kujadili na timu yako

RTO na RPO za kila mfumo wenu muhimu ni zipi, na nani katika biashara aliziidhinisha? Ikiwa uhandisi ulibuni namba hizi peke yake, ni makadirio, na makadirio hufadhiliwa kwa ukarimu mno au kabisa hakuna. Malengo ya muda wa kupona na hatua ya kupona yanapaswa kutokana na uchambuzi wa athari kwa biashara unaopanga michakato kwa gharama ya usumbufu wake, kwa hiyo leja inapata dakika na wiki ya ndani inapata siku. Leta madaraja yenu ya sasa na uulize kama mtu anayewajibika kwa kila mchakato wa biashara angekubali kweli upotevu wa data na kukaa chini mlichobuni. Katika shirika kubwa mazungumzo haya ndiyo yanayozuia kosa ghali la kulinda kila kitu kwa usawa, ambalo halilindi chochote vizuri. Ikiwa hakuna nje ya uhandisi anayeweza kutaja namba, bado hamna malengo, mna matumaini.
Lini mlifanya urejeshaji halisi mara ya mwisho, na je, mlipima RTO na RPO halisi mlizopata? Nakala rudufu ambayo hamjawahi kuirejesha ni dhana isiyojaribiwa, na njia za kushindwa zinazowaua (hifadhi zilizoharibika, funguo za usimbaji zilizopotea, picha ya diski isiyo sahihi, utegemezi usiokubali kuinuka) hujitokeza tu mnapojaribu. Leta tarehe na matokeo ya zoezi lenu kamili la mwisho la kuhamisha kwa kushindwa, si zoezi lenu la mwisho la mezani, na pengo kati ya kupona mlikopata na mlikoahidi. Kwa timu kubwa, urejeshaji mmoja wenye mafanikio wa mfumo mmoja haudhibitishi mingine, kwa hiyo uliza ni sehemu gani ya mifumo muhimu imerejeshwa mwanzo hadi mwisho katika mwaka uliopita. Pengo lililopimwa ndilo namba yenu ya uaminifu zaidi ya kutegemewa, na mkishindwa kuitaja, mpango wenu ni hadithi hadi uthibitike vinginevyo.
Ransomware ikisimba uzalishaji wenu na kufikia nakala zenu rudufu usiku wa leo, nakala yenu ya mwisho inayojulikana kuwa safi ni ipi na mngejenga upya wapi? DR ya kawaida inadhania data yenu iko salama mahali pengine, na shambulio la mtandaoni la kuharibu huvunja hasa dhana hiyo kwa kufanya data na nakala zenu rudufu kuwa silaha. Uliza kama angalau nakala rudufu moja haibadiliki na iko nje ya mtandao, mngetambuaje hatua ya mwisho safi ya kurejesha, na mazingira ya chumba safi yanayoaminika yangetoka wapi uzalishaji wenyewe ukiwa umeathirika. Hali hii inahitaji muda wa kiuchunguzi ambao RTO yenu ya kawaida haikuupangia, kwa hiyo leta makadirio ya uaminifu ya kupata hatua safi kunachukua muda gani kweli. Kwa timu za mashirika makubwa na serikali hili pia ni tukio la uzingatiaji (sura ya 4.6) lenye saa za arifa ya uvunjaji zikiendesha sambamba. Jibu likiwa “tungerejesha nakala rudufu ya hivi karibuni zaidi,” hamjapanga hili kabisa.
Mfumo wenu upi unalipia daraja la kupona ambalo uchambuzi wake wa athari kwa biashara haulihalalishi, na upi unalindwa pungufu kwa hatari? Kasi ya kupona na uchangamfu wa data vyote vinagharimu fedha katika kila daraja, kwa hiyo sera ya blanketi ama inapoteza bajeti ya tovuti-nyingi kwenye zana ya kuripoti au inainyima leja iliyohitaji kweli. Mvuto unaoshindana ni halisi: daraja moja la kawaida ni rahisi zaidi kwa timu nyingi kuendesha, wakati madaraja kwa kila mfumo yanalinganisha matumizi na thamani lakini yanadai usimamizi endelevu umuhimu wa mfumo unapohama. Leta mkakati wa sasa wa DR kwa kila mfumo muhimu, RTO na RPO inayolenga, gharama ya kila mwezi ya kusubiri na urudufu wake, na tarehe daraja lilipopitiwa upya mwisho dhidi ya uchambuzi mpya wa athari. Katika mazingira ya mashirika makubwa na serikali daraja lisilolingana linazidishwa kuvuka kanda na ukaguzi utaomba kuhalalisha fedha mnazotumia na hatari mnayokubali, kwa hiyo bili ya tovuti-nyingi isiyoelezwa na huduma muhimu isiyolindwa ni vigumu kutetea vile vile.
Mnajua kweli mpangilio wa kupona wa mifumo yenu muhimu, na kupona kwenu kunategemea kiasi gani wasambazaji msioweza kuwajaribu? Mifumo hushindwa kwenye utando, si kwa kujitenga, na kupona kunakwama kwenye utegemezi ambao hakuna aliyeuchora ramani: leta programu hewani kabla ya hifadhidata yake, mtoa utambulisho, au DNS na mnazaa tu kukatika kwa pili. Kuchora ramani ya utegemezi ni kuchosha na ramani hupitwa na wakati, lakini mbadala ni kugundua mpangilio wa kupona moja kwa moja wakati wa kuhamisha kwa kushindwa, na hatari ya mkusanyiko kwa watoa SaaS wachache inabaki isiyoonekana hadi washindwe pamoja na kufunga kupona kwenu kwa kwao. Leta ramani ya sasa ya utegemezi, mfuatano ulioandikwa wa kupona, na orodha ya wasambazaji wa nje pamoja na ahadi zao zilizotajwa za kupona na kama mmewahi kuthibitisha yoyote. Kwa shirika kubwa au la umma, mwendelezo wa wasambazaji na hatari ya mkusanyiko vinazidi kuwa wasiwasi wa ununuzi na wa kisheria, kwa hiyo wajibu huo wa kupona unastahili kuwa kwenye mkataba kwa umbo mnaloweza kukagua badala ya kwenye uuzaji wa muuzaji.
Mkirejesha kila seva usiku wa leo, biashara ingeendelea kufanya kazi kweli, na nani ameidhinishwa kutangaza maafa? Kupona kutoka maafa hurejesha TEHAMA, lakini mwendelezo wa biashara huweka shirika likifanya kazi: watu, mawasiliano, mishahara, na maamuzi yanayotegemea mtu kuwa na mamlaka ya kuyafanya. Unaweza kurejesha kila mfumo na bado kuwaangusha wateja wako ikiwa hakuna aliyejua nani anaweza kutangaza maafa au jinsi ya kuwafikia wafanyakazi njia za kawaida zikiwa chini pia. Uhandisi unamiliki kupona, lakini mwendelezo unavuka vituo, rasilimali watu, mawasiliano, na urithi wa uongozi, na viungo hivyo kati ya idara ndipo mpango unapooza kimyakimya. Leta mamlaka ya kutangaza na mnyororo wa kupandisha, mpango wa mawasiliano wa dharura, warithi waliotajwa na vituo mbadala, na tarehe upande wa biashara (si TEHAMA tu) ulipofanya zoezi la mpango mwisho. Serikali hubeba wajibu wa kisheria wa mwendelezo wa shughuli wenye warithi waliotajwa na kazi muhimu, na biashara kubwa zinakabiliwa na wajibu wa kisheria wa mwendelezo, kwa hiyo zote zinahukumiwa kwa kama biashara inanusurika siku mbaya, si seva tu.

Mtazamo wa sekta

Kampuni changa. Ukiwa na timu ndogo na njia fupi ya kukimbia, huwezi kumudu kanda ya pili yenye joto, kwa hiyo kuwa wa makusudi kuhusu sehemu za bei nafuu zinazokuokoa bado. Weka daraja moja la uaminifu la kupona, fuata kanuni ya 3-2-1 kwa picha za kiotomatiki na angalau nakala moja isiyobadilika ambayo wasimamizi wako wenyewe hawawezi kuifuta, na uweke mazingira yote kama miundombinu-kama-msimbo ili uweze kujenga upya kutoka chanzo. Ruka mpango wa kina na badala yake endesha urejeshaji mmoja halisi kwenye mazingira ya majaribio kila robo, kwa sababu zoezi moja lililopimwa kwa muda linakufundisha zaidi kuliko faili ambayo hakuna anayeisoma.

Biashara ndogo. Bila mtaalamu maalumu wa mwendelezo na bajeti finyu, chukulia kupona kama kitu unachonunua badala ya kujenga. Egemea nakala rudufu zinazosimamiwa, picha, na urudufu wa kanda mbalimbali wa mtoa huduma wako wa wingu badala ya kusimamisha miundombinu ya kipekee ya DR, na uchague wauzaji ambao nakala zao rudufu hazibadiliki na ambao mchakato wao wa kurejesha unaweza kuuendesha mwenyewe. Weka zoezi zima kuzunguka maswali mawili unayoweza kuyajibu bila mtaalamu: tunaweza kupoteza data kiasi gani, na tunaweza kukaa chini kwa muda gani, na uthibitishe urejeshaji mmoja unafanya kazi kabla ya kuuamini.

Biashara kubwa. Kwa ukubwa tatizo ni utawala wa jalada kuvuka timu nyingi: uchambuzi wa athari kwa biashara unaokabidhi kila huduma RTO na RPO, mikakati ya kupona iliyopangwa kwa madaraja kutoka nakala rudufu-na-urejeshaji hadi tovuti-nyingi, na mtazamo wa kati wa utegemezi wa juu ya mkondo na wa wasambazaji ikijumuisha hatari ya mkusanyiko. Weka bajeti wazi ya gharama za kusubiri, urudufu, na nakala zisizobadilika, endesha uhamishaji kamili wa kushindwa unaoshuhudiwa na wadhibiti kwa mzunguko, na upime kupona halisi dhidi ya lengo kama kipimo cha kutegemewa kinachofuatiliwa. Dumisha kupona kutoka mashambulizi ya mtandaoni kama programu yake yenyewe yenye nakala za hazina zisizobadilika na kitabu cha mwongozo cha chumba safi, kilichojaribiwa kwa kujitegemea na mazoezi ya maafa ya asili.

Serikali. Kanuni za ununuzi, uwazi, na uwajibikaji wa umma huumba kila chaguo, na mwendelezo mara nyingi ni wajibu wa kisheria badala ya upendeleo. Jenga programu ya mwendelezo wa shughuli inayotambua kazi muhimu, kupanga kupona kwake, na kutaja warithi na vituo mbadala ili maamuzi yasikwame kwa kukosa mtu aliyeidhinishwa, na ilinganishe na mwongozo unaotambulika kama NIST SP 800-34 kuunga mkono wajibu wa FISMA. Weka nakala rudufu zilizotengwa kwa hewa, fafanua miundombinu kama msimbo kwa kujenga upya katika kanda mbadala, na uendeshe zoezi kamili la kila mwaka pamoja na mazoezi ya mezani ya ransomware ambayo matokeo yake yaliyopimwa unaripoti kwa vyombo vya usimamizi kama ushahidi kwamba huduma muhimu zinanusurika.

Mifano

Kampuni changa. Kampuni ya SaaS ya watu kumi na wawili haiwezi kumudu kanda ya pili yenye joto, kwa hiyo ni ya makusudi kuhusu sehemu za bei nafuu. Inaweka daraja moja la uaminifu: RTO ya masaa manne, RPO ya dakika kumi na tano kwa hifadhidata ya wateja. Inafuata kanuni ya 3-2-1 kwa picha za kiotomatiki, nakala moja iliyorudufishwa kwenye kanda ya pili ya wingu na nakala moja isiyobadilika yenye dirisha la uhifadhi lililofungwa ambalo wasimamizi wake wenyewe hawawezi kulifuta. Mazingira yake yote ni miundombinu-kama-msimbo (sura ya 8.2), kwa hiyo inaweza kusimamisha mrundikano mpya kutoka chanzo. Mara moja kwa robo inaendesha urejeshaji halisi kwenye mazingira ya majaribio alasiri ya Ijumaa, inapima muda, na kuweka kumbukumbu fupi. Zoezi la kwanza lilichukua masaa tisa na kugundua hatua ya uhamishaji iliyokosekana; marekebisho ndiyo sababu la pili lilichukua matatu.

Biashara kubwa. Benki ya kimataifa inafanya kazi chini ya mahitaji ya kisheria ya kupona yanayoagiza mwendelezo uliojaribiwa kwa huduma muhimu. Inaendesha hali ya kusubiri yenye joto katika kanda ya pili kwa jukwaa lake kuu la benki, na urudufu wa usawazishaji ndani ya jozi ya metro kwa RPO karibu sifuri na urudufu usio wa usawazishaji hadi kanda ya mbali kwa kunusurika maafa ya kikanda. Uchambuzi wa athari kwa biashara unakabidhi kila huduma RTO na RPO, na timu ya kati inachora ramani ya utegemezi wa juu ya mkondo ikijumuisha watoa SaaS wawili walioonyeshwa kama hatari ya mkusanyiko. Mara mbili kwa mwaka inafanya uhamishaji kamili wa kushindwa unaoshuhudiwa na mdhibiti, inapima halisi dhidi ya lengo, na kulisha mapengo kwenye mzunguko unaofuata. Programu tofauti ya kupona kutoka mashambulizi ya mtandaoni inadumisha nakala za hazina zisizobadilika na kitabu cha mwongozo cha chumba safi, kilichojaribiwa kwa kujitegemea na mazoezi ya maafa ya asili.

Serikali. Wakala wa kitaifa unaotoa mafao unadumisha programu ya mwendelezo wa shughuli (COOP) iliyojengwa kudumisha kazi zake muhimu wakati wa usumbufu wowote. Kufuata mazoea ya mwendelezo wa shughuli na mwongozo wa upangaji wa dharura wa NIST SP 800-34 unaounga mkono wajibu wake wa FISMA, unatambua kazi muhimu, kupanga kupona kwake, na kutaja warithi na vituo mbadala ili maamuzi yasikwame kwa kukosa mtu aliyeidhinishwa. Mifumo ya raia ina RTO na RPO zilizoandikwa, nakala rudufu zinafuata kanuni ya 3-2-1 zikiwa na nakala zilizotengwa kwa hewa, na miundombinu imefafanuliwa kama msimbo kwa kujenga upya katika kanda mbadala. Zoezi kamili la kila mwaka, pamoja na mazoezi ya mezani kwa hali ya ransomware, linajaribu mpango dhidi ya kupona kulikopimwa, na matokeo yanaripotiwa kwa vyombo vya usimamizi kama ushahidi kwamba huduma muhimu zinanusurika siku mbaya.

Kesi ya biashara: sababu, ROI, na TCO

Faida ya DR na mwendelezo ni janga lililoepukwa, ambalo kwa kweli ni gumu kuthamini hadi uhitaji na la kikweli kwa uchungu unapohitaji. Liweke kama usimamizi wa hatari: gharama inayotarajiwa ya usumbufu ni uwezekano wake mara athari yake, na athari kwa shirika kubwa inaenea kutoka mapato yaliyopotea kwa saa ya kukatika hadi adhabu za kisheria, gharama za arifa ya uvunjaji, na uharibifu wa sifa unaodumu kuliko kukatika. Tukio moja la ransomware lisilorejesheka limeyamaliza makampuni na, katika sekta ya umma, limeweka huduma muhimu za raia nje ya mtandao kwa wiki. Dhidi ya hilo, gharama ya uwezo wa kupona uliojaribiwa ni ndogo na inayojulikana.

Jumla ya gharama ya umiliki (TCO) ni halisi na inaendelea: miundombinu ya kusubiri, kipimo data cha urudufu, hifadhi ya nakala rudufu (inayozidishwa na nakala zisizobadilika na zisizo mtandaoni), na muda wa kihandisi wa kujenga uotomatishaji na kuendesha mazoezi. Hii ndiyo sababu hasa unaweka madaraja kwa RTO na RPO badala ya kununua tovuti-nyingi kila mahali, ili matumizi yafuate thamani ya kila mfumo badala ya sera ya blanketi. Kutoa hoja kwa uongozi, tafsiri mpango kwa lugha yao: hiki ndicho kukaa chini na kupoteza data tunachoweza kunusurika leo, hili ndilo pengo kwa malengo yetu, hii ndiyo gharama ya kulifunga, na hii ndiyo hatari ikiwa hatufanyi. Mabaki yenye ushawishi zaidi ni zoezi lililopimwa, kwa sababu kupona ulikoonyesha ni namba ambayo uongozi unaweza kuiamini, na mpango usiojaribiwa ni dhima iliyofichwa kama mali.

Mifumo mibaya na mitego

Nakala rudufu zisizojaribiwa. Urejeshaji ambao hamjawahi kuufanya ni matumaini; zoezi ndipo mnapopata uharibifu, ufunguo uliokosekana, na diski isiyo sahihi.
Nakala rudufu zinazofikika kutoka uzalishaji. Ransomware ikiweza kusimba au kufuta nakala zenu rudufu, mna nakala moja, si tatu. Weka moja isiyobadilika na isiyo mtandaoni.
RTO na RPO moja kwa kila kitu. Madaraja ya blanketi hulinda kupita kiasi vidogo na pungufu vikuu; weka madaraja kutoka uchambuzi wa athari kwa biashara.
Kuchanganya DR na BCP. Kurejesha kila seva huku hakuna anayejua nani anatangaza maafa au jinsi ya kuwafikia wafanyakazi ni mfumo uliopona na biashara iliyoshindwa.
Mazingira ya kupona yaliyojengwa kwa mkono. Miundombinu isiyoweza kujengwa upya kutoka msimbo huteleza, na kuteleza kunagunduliwa katikati ya kuhamisha kwa kushindwa.
Utegemezi uliopuuzwa. Kurejesha programu kabla ya hifadhidata yake, mtoa utambulisho, au DNS huzaa tu kukatika kwa pili.
Mpango kuoza. Faili iliyoandikwa mara moja na kamwe isiyotekelezwa inaelezea mfumo ambao haupo tena.
Upofu kuhusu wasambazaji. Kupona kwenu kunafungwa na kupona kwa wasambazaji wenu muhimu, na hatari ya mkusanyiko haionekani hadi washindwe pamoja.

Kielelezo cha ukomavu

Ngazi ya 1, Kuanzisha: Kupona ni kwa papo hapo na kwa kuitikia. Nakala rudufu zinaweza kuendesha lakini urejeshaji haujajaribiwa. Hakuna RTO wala RPO zilizokubaliwa, hakuna uchambuzi wa athari kwa biashara, na kupona kunabuniwa wakati wa tukio. Upotevu mkubwa wa data au tukio la ransomware lingewezekana lisirejesheke.
Ngazi ya 2, Kuendeleza: Mazoea ya msingi yapo lakini hayana uthabiti kuvuka timu. Baadhi ya mifumo muhimu ina nakala rudufu zinazofuata kanuni ya 3-2-1 na RTO na RPO zilizoandikwa kwa huduma muhimu zaidi, na mpango wa msingi wa DR upo wenye urejeshaji unaojaribiwa mara kwa mara. Ufunikaji ni wa sehemu, utegemezi haujachorwa ramani, mazoezi ni ya papo hapo, na nidhamu ya timu moja haimaanishi ya inayofuata.
Ngazi ya 3, Kusawazisha: Mazoea ya kupona yameandikwa na kutekelezwa kote shirikani. Uchambuzi wa athari kwa biashara unaendesha RTO na RPO zilizopangwa kwa madaraja kuvuka mifumo, mikakati ya kupona inalinganishwa na madaraja hayo, mazingira ni miundombinu-kama-msimbo, utegemezi na mpangilio wa kupona vimechorwa ramani, na mazoezi yaliyopangwa (mezani, siku ya mchezo, na kuhamisha kwa kushindwa) yanaendesha kwa mzunguko uliofafanuliwa. Mpango wa kupona kutoka mashambulizi ya mtandaoni wenye nakala zisizobadilika, zisizo mtandaoni umeandikwa na kutumika kwa uthabiti badala ya kuachiwa timu mmoja mmoja.
Ngazi ya 4, Kusimamia: Kupona kunapimwa na kudhibitiwa dhidi ya vipimo vya msingi. Kila zoezi linanasa RTO na RPO halisi zilizopatikana na kufuatilia pengo kwa lengo, na vipimo kama kiwango cha mafanikio ya urejeshaji, sehemu ya mifumo muhimu iliyorejeshwa mwanzo hadi mwisho katika mwaka uliopita, ufunikaji na kutobadilika kwa nakala rudufu, na ucheleweshaji wa urudufu unaofuatiliwa kama RPO halisi vinaripotiwa kwenye dashibodi. Mikengeuko inachochea hatua, madaraja yanatolewa upya kutoka data ya jinsi mifumo inavyotumika kweli, na maamuzi ya kwenda au kutokwenda yanasimama juu ya ushahidi badala ya namba zilizoandikwa kwenye slaidi.
Ngazi ya 5, Kuratibu: Kupona kunaboreshwa mfululizo, kuunganishwa kuvuka shirika, na kunajirekebisha. Kuhamisha kwa kushindwa na urejeshaji wa chumba safi wa kupona kutoka mashambulizi ya mtandaoni vinafanyiwa mazoezi kama jambo la kawaida, hatari ya wasambazaji na ya mkusanyiko inasimamiwa kikamilifu, na mwendelezo umeunganishwa na kutegemewa (sura ya 9.1) na mwitikio wa matukio (sura ya 9.3) ili shirika lipone kwa kutabirika kutoka kushindwa ambako halijawahi kuona na kurekebisha upya msimamo wake wa kupona eneo la mifumo na picha ya tishio zinapohama.

Mawazo ya kujadili

Mfumo wenu muhimu upi haujawahi kurejeshwa mwanzo hadi mwisho, na ingechukua nini kuthibitisha unaweza?
Mkipoteza kanda yenu ya msingi ya wingu kwa siku kamili, michakato ipi ya biashara inasimama, na mngerudisha mifumo kwa mpangilio gani?
Kupona kwenu kunategemea kiasi gani wasambazaji ambao kupona kwao hamuwezi kukuona wala kukujaribu?
Mnalipia wapi daraja la kupona ambalo uchambuzi wa athari kwa biashara hauhalalishi, na mnalinda pungufu wapi?
Nakala zenu rudufu zikiwa zinafikika na kusimbwa usiku wa leo, hatua yenu ya kweli ya mwisho inayojulikana kuwa safi ya kurejesha ni ipi?
Pengo la uaminifu kati ya RTO na RPO mlizoahidi na zile zilizopatikana na zoezi lenu la mwisho ni lipi?

Mambo muhimu ya kukumbuka

Mwendelezo ndio lengo; kupona ni njia. Upangaji wa mwendelezo wa biashara huweka shirika likiendesha; kupona kutoka maafa hurejesha mifumo ya TEHAMA inayoitegemea.
RTO na RPO huendesha kila kitu, na zote hutoka uchambuzi wa athari kwa biashara, si makadirio ya uhandisi. Weka mifumo kwa madaraja badala ya kulinda yote kwa usawa.
Nakala rudufu isiyojaribiwa si nakala rudufu. Fuata kanuni ya 3-2-1, weka angalau nakala moja isiyobadilika na isiyo mtandaoni dhidi ya ransomware, na jaribu urejeshaji kwa ratiba.
Linganisha mkakati wa DR na namba: nakala rudufu-na-urejeshaji, taa ya majaribio, hali ya kusubiri yenye joto, au tovuti-nyingi zinazotumika wakati mmoja, uliochaguliwa kwa RTO na RPO ya kila mfumo.
Urudufu hubadilishana uthabiti kwa uchangamfu (sura ya 3.3); RPO yenu halisi ni ucheleweshaji wenu wa urudufu, si waraka wenu wa usanifu.
Jenga upya kutoka msimbo kwa miundombinu-kama-msimbo (sura ya 8.2), na uchore ramani ya utegemezi kabla hujauhitaji.
Jaribu kwa mazoezi ya mezani, siku za michezo, na mazoezi kamili ya kuhamisha kwa kushindwa, na upime RTO na RPO halisi dhidi ya lengo.
Panga kupona kutoka mashambulizi ya mtandaoni kando kwa urejeshaji wa chumba safi, na uunganishe mazoea yote na kutegemewa (sura ya 9.1), mwitikio wa matukio (sura ya 9.3), na uzingatiaji (sura ya 4.6).

Marejeo na usomaji zaidi

ISO 22301, Security and resilience: Business continuity management systems: Requirements (the international standard for BCP).
National Institute of Standards and Technology, SP 800-34 Rev. 1: Contingency Planning Guide for Federal Information Systems (RTO, RPO, and recovery strategies for government systems).
National Institute of Standards and Technology, SP 800-61 Rev. 2: Computer Security Incident Handling Guide (incident and cyber-recovery handling).
U.S. Federal Emergency Management Agency, Continuity Guidance Circular and federal COOP guidance (essential functions and continuity of operations).
Federal Financial Institutions Examination Council (FFIEC), Business Continuity Management booklet (regulatory recovery expectations for financial institutions).
Betsy Beyer, Chris Jones, Jennifer Petoff, Niall Richard Murphy, eds., Site Reliability Engineering: How Google Runs Production Systems (reliability and disaster testing).
Kelly Shortridge and Aaron Rinehart, Security Chaos Engineering (deliberately exercising failure and recovery).
Cybersecurity and Infrastructure Security Agency (CISA), #StopRansomware Guide (ransomware prevention and recovery practice).