RTO i RPO dla każdego systemu
Dla ERP, poczty, sklepu i serwera plików zapisujemy dwie wartości: maksymalny czas niedostępności (RTO) i akceptowalną utratę danych (RPO). Cała reszta projektu wynika z tej tabeli.
Sześć klocków. Pierwszy to wyłącznie liczby, a pozostałe pięć skalujemy według nich. Dzięki temu nie płacisz za zabezpieczenia, których Twoja firma w praktyce nie potrzebuje.
Dla ERP, poczty, sklepu i serwera plików zapisujemy dwie wartości: maksymalny czas niedostępności (RTO) i akceptowalną utratę danych (RPO). Cała reszta projektu wynika z tej tabeli.
Ustalony harmonogram i historia wersji, jedna kopia poza Twoją siedzibą i jedna niezmienialna, której nie da się skasować ani zaszyfrować. Próbkę regularnie odtwarzamy w odizolowanym środowisku, w rytmie ustalonym w umowie.
Serwery, Microsoft 365, łącza, wolne miejsce na dyskach, ważność certyfikatów i usługi systemowe. W pakiecie Premium alarmy obsługujemy całą dobę, więc zwykle wiemy o problemie, zanim zauważą go pracownicy.
Drugie łącze od innego operatora z automatycznym przełączaniem, a dla systemów krytycznych replika w centrum danych, która przejmuje pracę, gdy serwer główny nie odpowiada.
Konfigurujemy UPS tak, by przy zaniku prądu bezpiecznie wyłączał serwery, i śledzimy kondycję baterii. Gdy trzeba wymienić dysk lub akumulator, prowadzimy Twojego pracownika albo serwisanta krok po kroku.
Spisany dokument na dzień awarii: kolejność uruchamiania systemów, kto za co odpowiada, lista kontaktów, jak pracować ręcznie w międzyczasie i co powiedzieć klientom, dopóki system nie wróci.
Pięć typowych zdarzeń. Na każde potrzebna jest osobna linia obrony i żadna nie zastępuje pozostałych.
Odpowiedź: kopia i replika. Najczęstszy scenariusz i najłatwiejszy do zaplanowania. Część wymienia serwis producenta lub Twój pracownik, odtworzenie danych i systemu bierzemy na siebie.
Odpowiedź: kopia poza zasięgiem napastnika. Współczesne ransomware najpierw szuka plików kopii i szyfruje je razem z resztą. Stąd kopia niezmienialna, z osobnym logowaniem i MFA.
Odpowiedź: długa historia wersji. Brak folderu z umowami w SharePoint wychodzi na jaw często po kilku tygodniach, a wtedy wczorajsza kopia na nic się nie zda.
Odpowiedź: drugi operator. Dwa łącza od tej samej firmy często biegną tą samą trasą i padają razem. W wielu biurach jako zapas wystarcza router LTE lub 5G.
Odpowiedź: UPS i kontrolowane wyłączenie. Gwałtowny brak prądu potrafi uszkodzić bazę danych programu księgowego bardziej niż sama przerwa w pracy.
Kopia jest kopią dopiero wtedy, gdy udało się z niej odtworzyć dane. Typowe niespodzianki to zadania, które od miesięcy kończą się błędem, kopia niewłaściwego folderu albo klucz szyfrujący, którego nikt w firmie już nie zna. Próbne odtworzenie mówi dokładnie, na czym stoisz.
Pytanie nie brzmi, czy macie kopie, tylko kiedy ostatnio coś z nich odtworzyliście i ile to trwało. Proponujemy test: bierzemy najnowszą kopię, odtwarzamy ją w oddzielnym środowisku i mierzymy czas. Wynik albo potwierdzi, że wszystko działa, albo pokaże najsłabsze ogniwo. Obie odpowiedzi są cenne.
Zależy od Twoich RTO i RPO. Powrót do pracy w ciągu dnia roboczego jest tani. Powrót w ciągu godziny wymaga gorącej rezerwy w drugim centrum danych i kosztuje więcej. Dlatego najpierw liczymy dopuszczalny przestój każdego systemu i często okazuje się, że części z nich wystarczy tańszy wariant. Jednorazowe próbne odtworzenie możesz zamówić w stawce 190 zł netto za godzinę.
Nasz inżynier przez bezpieczny zdalny dostęp, w czasie reakcji z Twojego pakietu: 15 minut w Premium, 1 godzina w Biznes, 4 godziny w Start. Z usługą Wsparcie 24/7 dyżur działa także w nocy i w weekendy. Jeśli potrzebne są ręce na miejscu, np. do wymiany zasilacza, prowadzimy Twojego pracownika krok po kroku. Plan piszemy tak, by mogła z niego skorzystać osoba spoza IT, i zostaje on u Ciebie.
Tak, po to są próbne odtworzenia. Regularnie, według harmonogramu z umowy, odtwarzamy wybrane dane w izolowanym środowisku i zapisujemy czas. Raz w roku polecamy ćwiczenie przy stole z zarządem i kluczowymi osobami: przechodzimy scenariusz, np. „w poniedziałek o 7:00 serwer jest zaszyfrowany”, i sprawdzamy, gdzie plan rozjeżdża się z rzeczywistością.
Może mieć. NIS2 i nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa dotyczą m.in. ciągłości działania, kopii zapasowych i obsługi incydentów. Czy Twoja firma podlega tym przepisom, warto sprawdzić z prawnikiem. Jeśli tak, plan ciągłości działania i dziennik próbnych odtworzeń przydadzą się jako część dokumentacji.
Przejrzymy konfigurację kopii, odtworzymy jedną z nich i zmierzymy, ile naprawdę trwa przywrócenie każdego systemu.
Zapytanie dotarło do nas
Odpowiedź dostaniesz w ciągu dnia roboczego, a jeśli zgłaszasz awarię, która zatrzymuje pracę, zajmiemy się nią w pierwszej kolejności.
Nie mamy tego miasta na liście. Sprawdź pisownię albo wybierz najbliższe duże miasto - pracujemy zdalnie, więc nie wpływa to na zakres obsługi.