Praktisk veiledning
Forberede sikkerhetskopier og teste gjenoppretting
Definer RPO/RTO, kartlegg avhengigheter og dokumenter at kopier gir en fungerende tjeneste.
Praktisk veiledning
Et eksempel til prosjektforberedelsen
En applikasjon mister serveren. Gjenoppretting trenger database, opplastede filer, konfigurasjon, nøkler og DNS. Øvelsen bygger tjenesten uten den tapte serveren.
Illustrerende eksempel som må tilpasses virksomheten.Forberede og gjennomføre kontrollene
Definere grenser
Virksomheten bestemmer tolererbart tap og avbrudd. Oversett til RPO/RTO, kopifrekvens, oppbevaring og gjenopprettingsrekkefølge.
Beskytte kopier og tilgang
Registrer data, filer, konfigurasjon og nødvendige hemmeligheter. Skill kopier fra hovedsystemet og beskytt sletting.
Øve isolert
Gjenopprett uten ekte meldinger eller betalinger. Kontroller integritet og arbeidsflyt, mål tid og dokumenter avvik.
En gjenbrukbar kontrollmatrise
Avtal terskler, ansvarlige og testdata før kontrollen. Behold daterte resultater, avvik og godkjenningsbeslutningen.
| Kontroll | Forventet resultat | Dokumentasjon som beholdes |
|---|---|---|
| Full dekning | Nødvendige komponenter er registrert og kan gjenopprettes. | Avhengighetsliste og tilgjengelige kopier. |
| Beskyttede kopier | En kompromittert applikasjonskonto kan ikke slette alle kopier. | Gjennomgang av rettigheter, skille og oppbevaring. |
| Fungerende gjenoppretting | Data, filer og tilgang virker i reservemiljøet. | Datert test av en arbeidsflyt. |
| Målte mål | Varighet og gjenopprettet datatidspunkt sammenlignes med målene. | Tidslinje og RPO/RTO-avvik. |
Ta beslutninger med dokumentasjon
Et mål blir dokumentert kapasitet gjennom en representativ øvelse. Fordel rettelser, avtal neste test og bevar nødvendige nøkler. Exitplanen omfatter eksport, dokumentasjon og kontroll over domenet.
Standarder og faglitteratur
Referanser kontrollert .
Relevante ISO-standarder
- ISO/IEC 27017:2026
Avklare skysikkerhet og delt ansvar.
- ISO 22301:2019 (+ Amd 1:2024)
Knytte gjenoppretting til kontinuitetsbehov.
- ISO/IEC 20000-1:2018 (+ Amd 1:2024)
Strukturere drift og tjenestegjennomgang.
Standardene hjelper med å definere omfang og forventet dokumentasjon. Henvisningene innebærer verken at Salott-IT er sertifisert eller at prosjektet er samsvarsvurdert. En egen vurdering er nødvendig. Aktuelle endringer må inngå i avklaringen.
Teknisk dokumentasjon
Fagbøker
- Site Reliability Engineering · 2016 edition
Betsy Beyer, Chris Jones, Jennifer Petoff & Niall Richard Murphy (eds.) · Google / O’Reilly
- The Practice of System and Network Administration · Volume 1, 3rd edition
Thomas A. Limoncelli, Christina J. Hogan & Strata R. Chalup · Addison-Wesley · 2016
Selvstendig sammenfatning basert på offisielle sammendrag, åpen dokumentasjon og forlagenes offentlige beskrivelser eller innholdsfortegnelser. Bøkene er utvalgte referanser, ikke en universell rangering. Bok- og standardtekster gjengis ikke.
La oss begynne med din faktiske situasjon.
Omfang, ansvar, tidsplan og akseptansekriterier fastsettes i tilbudet.