المدير العام
عندما أراجع خطة تعافٍ، أريد إجابة واضحة: ما الذي ستستطيع المؤسسة فعله بعد الاستعادة؟ نجاح مهمة النسخ الاحتياطي دليل مفيد بشأن تلك المهمة، لكنه لا يثبت وحده إمكانية استئناف الخدمة.
ينبغي أن ينتهي اختبار التعافي بنشاط مهني محدد يعمل داخل النطاق المتفق على اختباره. قد يكون ذلك استرجاع طلب ومطابقة حالته وإتمام معاملة اختبار آمنة. الهدف هو ربط الاستعادة التقنية بالعمل الذي يفترض أن تدعمه.
يقترح هذا المقال تمريناً محدود النطاق ينفذه الفريق التقني المخوّل. وليس توجيهاً لتعطيل بيئة الإنتاج أو إعادة ربط أنظمة مشبوهة أو ارتجال التعافي أثناء حادث فعلي.
اختر خدمة واحدة وحدد مسؤولها. اتفق على أهداف الانقطاع المقبول وفقدان البيانات من خلال إجراء تحليل أثر الأعمال المعتمد. لا تستبدل بهذه الأهداف بصمت ما تستطيع بيئة الاختبار تحقيقه.
ثم اكتب الحدود: ما البيئة والبيانات والتكاملات وأدوار المستخدمين المشمولة؟ ما الاعتماديات التي ستُحاكى؟ من يستطيع إيقاف التمرين؟ وكيف ستُمنع الرسائل والطلبات والتنبيهات الاختبارية من الوصول إلى مستلمين فعليين؟
يمكن لاختبار محدود أن يكون مفيداً. لكنه يصبح مضللاً حين تختفي استثناءاته من التقرير. إذا افترضت توفر المصادقة فاذكر ذلك. وإذا استعدت مكوناً واحداً فقط، فلا تصف النتيجة بأنها استعادة كاملة للخدمة.
لنتأمل خدمة طلبات افتراضية. قد تُستعاد قاعدة البيانات ويظل التطبيق عاجزاً عن المصادقة أو الوصول إلى سر مطلوب أو حل اعتماد شبكي أو الاتصال بنظام لاحق. وقد يتمكن المستخدم من الدخول دون إتمام النشاط المطلوب.
سأرسم أقصر مسار من مستخدم اختبار مخوّل إلى معاملة أعمال مكتملة. ولكل اعتمادية، أسجل ما سيُستعاد وما سيوفر منفصلاً وما يبقى خارج الاختبار. وأدرج الأشخاص الذين يستطيعون اعتماد الأفعال المطلوبة، لا مكونات البنية التقنية وحدها.
استخدم في البيئة المعزولة بيانات اصطناعية ممثلة أو بيانات اختبار محمية بصورة مناسبة. تحقّق من اتساق المعلومات المستعادة قبل الاعتماد على نتيجة المعاملة. وعند محاكاة تكامل، وضّح بالضبط ما تثبته المحاكاة وما لا تثبته.
يوصي دليل #StopRansomware الصادر في أكتوبر 2023 عن CISA وشركائها بنسخ احتياطية مشفرة وغير متصلة، واختبار توفرها وسلامتها بانتظام ضمن سيناريو تعافٍ. كما يعطي الأولوية للخدمات الحرجة أثناء الاستعادة ويحذر من إعادة إدخال أنظمة مخترقة. هذه إرشادات عامة، وليست إثباتاً لجاهزية مؤسسة معينة. [1]
الإضافة العملية التي أقترحها هي ربط أدلة الاستعادة بفحص قبول مهني. والسجل التالي نهج عمل مقترح مني، وليس قائمة مقتبسة من CISA.
لا تختزل هذه الملاحظات في حالة خضراء واحدة. فالاستعادة الناجحة مع فشل المطابقة تختلف عن خدمة اجتازت الفحوص المتفق عليها.
قد يكشف تمرين نقاش غموض الأولوية أو المسؤولية أو التواصل. وقد يكشف اختبار تقني مشكلات التهيئة والاعتماديات. لا يغني أحدهما عن الآخر.
اسأل مسؤول الخدمة عما سيبلغه إذا استُعيدت البيانات وظلت اعتمادية حرجة غير متاحة. واسأل المسؤول التقني عن الدليل اللازم لإعلان اكتمال الاختبار. وفّق بين الإجابتين بينما ما زال تعديل الخطة ممكناً.
النتيجة التي أريدها عبارة دقيقة: نفذت هذه الخدمة هذا النشاط في هذه الظروف، بهذه القيود وهذه الإجراءات المتبقية. هذا أساس أقوى لقرار المرونة التشغيلية من نسبة نجاح نسخ احتياطي منفصلة عن العمل المطلوب استئنافه.
Practice-Native Learning: منهج Altaius
طوّر القدرات القيادية من خلال محاكاة قابلة للتوسع وواعية بالثقافة، مدعومة برؤى قابلة للقياس.
