O strategie de continuitate a activității și de recuperare în caz de dezastru trebuie să adapteze sursa de backup la tipul incidentului. Ștergerea accidentală, un atac asupra site-ului web și o întrerupere a serviciului de e-mail pot afecta sisteme diferite, astfel încât o singură metodă de restaurare nu se potrivește tuturor situațiilor. Acest studiu de caz prezintă o abordare de recuperare în etape: identificarea serviciului afectat, alegerea copiei de rezervă relevante, restaurarea operațiunilor critice și comunicarea clară pe parcursul procesului de recuperare.
Cuprins
Ce s-a întâmplat în timpul incidentului
Compania s-a confruntat cu trei întreruperi distincte. În primul rând, datele au fost șterse accidental. Apoi, site-ul web a fost afectat de un atac. În cele din urmă, serviciul de e-mail a devenit indisponibil. Aceste evenimente au necesitat decizii de recuperare diferite, deoarece au implicat tipuri diferite de date și funcții operaționale diferite.
Planul de recuperare a tratat incidentele ca parte a unui proces mai amplu de recuperare în caz de dezastru. O strategie de recuperare în caz de dezastru este un plan structurat pentru restabilirea sistemelor, aplicațiilor și datelor după o întrerupere neașteptată. Scopul său este de a reduce timpul de nefuncționare, de a limita pierderea datelor și de a contribui la reluarea operațiunilor normale cât mai repede posibil. Află mai multe despre strategiile de recuperare în caz de dezastru.
Cum au fost stabilite prioritățile de recuperare
Compania nu a restabilit toate sistemele în același timp. Mai întâi a separat serviciile afectate și a identificat care copie de rezervă putea susține fiecare sarcină de recuperare.
| Incident | Obiectivul recuperării | Sursa de backup relevantă |
|---|---|---|
| Ștergere accidentală | Recuperarea informațiilor șterse fără a modifica starea curentă a căsuței poștale | Backup de e-mail |
| Atac asupra site-ului web | Restaurarea site-ului web și a datelor de găzduire aferente | Backup al site-ului web, baza de date sau backup de găzduire |
| Întrerupere a serviciului de e-mail | Recuperarea datelor din căsuța poștală și restabilirea accesului la mesajele de afaceri | Backup de e-mail |
O copie de rezervă este o copie a datelor site-ului web, bazei de date, e-mailurilor sau găzduirii. Tipul corect de copie depinde de serviciul care necesită recuperare. O copie de rezervă a site-ului web nu poate înlocui o copie de rezervă a e-mailurilor, iar o restaurare a e-mailurilor nu reconstruiește un site web.
Recuperarea site-ului web după atac
Incidentul legat de site-ul web a fost tratat ca o sarcină de recuperare a sistemului, mai degrabă decât ca o sarcină de recuperare a e-mailurilor. Obiectivul recuperării a inclus datele site-ului web și datele de găzduire necesare pentru repunerea site-ului în funcțiune. Aceasta se înscrie în scopul mai larg al unei strategii de recuperare în caz de dezastru: restabilirea sistemelor, a aplicațiilor și a datelor după o întrerupere neașteptată.
Compania a utilizat copia de rezervă a site-ului web sau a găzduirii ca sursă de recuperare. Această decizie a limitat domeniul de aplicare al restaurării la mediul site-ului web afectat. De asemenea, a menținut separat procesul de recuperare a e-mailurilor, astfel încât lucrările la site-ul web nu au modificat starea de recuperare a căsuțelor poștale.
Recuperarea mesajelor după ștergere și întreruperea serviciului de e-mail
Incidentele legate de e-mail au necesitat o cale de recuperare separată. Când mesajele au fost șterse sau este necesară o stare anterioară a căsuței poștale, o copie de rezervă poate fi restaurată direct în panoul mybox. Restaurarea creează o căsuță poștală separată care conține mesajele recuperate. Căsuța poștală actuală nu este afectată și nu este suprascrisă. Aflați cum funcționează restaurarea copiei de rezervă a e-mailurilor.
Acest design cu căsuță poștală separată susține două decizii importante de recuperare. Compania poate examina mesajele recuperate înainte de a le utiliza, iar datele actuale din căsuța poștală rămân disponibile. De asemenea, oferă o modalitate clară de a compara starea recuperată cu starea actuală, fără a trata restaurarea ca pe o înlocuire a căsuței poștale active.
Cum au fost restaurate operațiunile critice
Recuperarea s-a desfășurat pe funcții de afaceri. Disponibilitatea site-ului web a fost asigurată prin backup-ul site-ului sau al serviciului de găzduire. E-mailurile șterse sau indisponibile au fost gestionate prin backup-ul de e-mail și prin cutia poștală restaurată separat. Rezultatul a fost un proces de recuperare care a utilizat surse diferite pentru servicii diferite, în loc să aplice un singur backup pentru fiecare problemă.
Timpul de recuperare pentru operațiunile critice a fost măsurat prin repunerea în funcțiune a serviciului afectat, în timp ce analiza mai amplă a datelor recuperate a continuat separat. Această distincție este importantă. O companie poate restabili accesul la un serviciu înainte de a termina verificarea fiecărui fișier sau mesaj recuperat.
Decizii de comunicare în timpul recuperării
Comunicarea a urmat aceeași structură bazată pe servicii ca și recuperarea tehnică. Starea site-ului web și starea e-mailului au fost tratate ca probleme separate, deoarece restabilirea unui serviciu nu ducea la restabilirea celuilalt. Prin urmare, personalul putea primi informații clare cu privire la serviciul disponibil, la serviciul care era încă în curs de restabilire și la locul unde puteau fi găsite mesajele de e-mail recuperate.
Această abordare a redus, de asemenea, confuzia legată de restaurarea e-mailurilor. Deoarece mesajele recuperate erau plasate într-o căsuță poștală separată, utilizatorii puteau distinge conținutul restaurat de cel din căsuța poștală curentă, în loc să presupună că aceasta din urmă fusese înlocuită.
Modificări efectuate după recuperare
După incident, compania a tratat gestionarea copiilor de rezervă ca parte a procesului său continuu de recuperare. A menținut distincția între rolurile de backup pentru site-ul web, baza de date, găzduire și e-mail, astfel încât fiecare serviciu să poată fi restaurat din sursa corespunzătoare.
Orice copie de rezervă descărcată în afara mediului de găzduire a fost tratată ca date sensibile. O copie de rezervă descărcată poate conține date referitoare la site-ul web, baza de date, e-mail sau găzduire, prin urmare trebuie stocată în siguranță și protejată împotriva expunerii. Aflați de ce copiile de rezervă descărcate trebuie stocate în siguranță.
Principala lecție învățată din acest caz este de natură practică: recuperarea depinde de corelarea incidentului cu copia de rezervă potrivită, de restabilirea serviciilor într-o ordine utilă și de păstrarea separată a datelor recuperate atunci când datele active trebuie să rămână neschimbate. Acest lucru reduce șansa ca o acțiune de recuperare să perturbe o altă parte a activității.