ซ้อมกู้ข้อมูลสำรองอย่างไร ให้รู้ว่าธุรกิจกลับมาทำงานได้จริง
เริ่มจากงานที่ต้องกลับมาทำ ไม่ใช่จำนวนไฟล์สำรอง
รายงานว่าสำรองข้อมูลสำเร็จยังไม่ตอบว่าพรุ่งนี้ทีมงานจะเปิดงานได้เมื่อระบบหลักเสีย ลองเลือกงานสำคัญหนึ่งอย่าง เช่น เปิดเอกสารสั่งซื้อและค้นไฟล์แนบ แล้วเขียนเกณฑ์ว่าผู้ใช้งานต้องทำอะไรได้จึงจะถือว่ากลับมาทำงาน การซ้อมควรมีเจ้าของงานร่วมตรวจ ไม่จบเพียงฝ่ายไอทีนำไฟล์กลับมาวางได้ เพราะแอป สิทธิ์เข้าใช้ และข้อมูลประกอบอาจยังไม่พร้อม
ตกลงทั้งเวลาหยุดงานและช่วงข้อมูลที่ยอมสูญเสีย
NIST SP 800-209 แยกเป้าหมายระยะเวลากู้คืนหรือ RTO ออกจากจุดข้อมูลที่ต้องกู้กลับหรือ RPO โดย RPO อธิบายช่วงข้อมูลที่ยอมสูญเสียเป็นเวลา ก่อนซ้อมให้เจ้าของงานระบุความต้องการของตน เช่น ต้องกลับมาเปิดงานได้ภายในช่วงใด และยอมย้อนกลับไปใช้ข้อมูลเก่าได้แค่ไหน ตัวเลขเหล่านี้เป็นเป้าหมายที่ต้องทดสอบ ไม่ใช่คำรับประกันจากการซื้อโปรแกรมสำรองข้อมูล
เลือกรอบสำรองและเตรียมสิ่งที่ระบบต้องพึ่งพา
ให้ผู้ดูแลระบุชุดสำรองที่เลือก เวลาที่ข้อมูลครอบคลุม และส่วนประกอบที่จำเป็น เช่น แอป การตั้งค่า ระบบยืนยันตัวตน หรือกุญแจเข้ารหัส โดยใช้ช่องทางเก็บความลับที่องค์กรอนุมัติ ไม่ใส่รหัสผ่านลงในรายงานซ้อม NIST เน้นความครบถ้วนของสำเนาและระบบพึ่งพา หากกู้ฐานข้อมูลได้แต่เข้าแอปไม่ได้ ให้บันทึกว่าเป้าหมายงานธุรกิจยังไม่ผ่าน แทนการสรุปว่ากู้คืนสำเร็จทั้งหมด
จัดสภาพแวดล้อมทดสอบให้ไม่กระทบงานจริง
ตกลงผู้อนุญาต ขอบเขต และวิธีแยกพื้นที่ซ้อมกับผู้ดูแลระบบก่อนเริ่ม ป้องกันระบบที่กู้ขึ้นมาส่งอีเมล ออกเอกสาร หรือเชื่อมธุรกรรมไปยังคู่ค้าจริงโดยไม่ตั้งใจ ไม่ทดลองเขียนทับระบบที่ใช้งานอยู่เพื่อให้ขั้นตอนสั้นลง หากต้องใช้ข้อมูลจริงให้กำหนดผู้เข้าถึงและการล้างชุดทดสอบตามนโยบายองค์กร การซ้อมเหตุโจมตีควรให้ผู้รับผิดชอบความปลอดภัยตรวจความเหมาะสมของชุดกู้คืนด้วย
จับเวลาจนผู้ใช้งานทำงานตัวอย่างได้
บันทึกเวลาเริ่มแจ้งเหตุ เวลาเข้าถึงชุดสำรอง เวลากู้ระบบ และเวลาที่เจ้าของงานตรวจผ่าน แยกเวลารอสิทธิ์หรือรอผู้ประสานงานออกมาให้เห็น ตัวอย่างสมมติคือกู้ไฟล์ได้เร็วแต่ต้องรอผู้มีสิทธิ์เปิดระบบอีกนาน เวลารวมจึงต่างจากเวลากู้ไฟล์ ให้ทดลองงานตามเกณฑ์ที่ตั้งไว้และบันทึกอายุข้อมูลที่กลับมา ไม่ใช้เพียงหน้าจอสีเขียวเป็นผลทดสอบ
จบรอบด้วยสิ่งที่ต้องแก้และนัดซ้อมใหม่
สรุปว่าอะไรผ่าน อะไรยังไม่ผ่าน ใครรับผิดชอบ และจะตรวจซ้ำเมื่อใด เก็บเวอร์ชันขั้นตอนและข้อจำกัด เช่น รอบนี้ทดสอบเฉพาะระบบหนึ่ง ยังไม่ครอบคลุมการหยุดทั้งสำนักงาน ปรับรอบซ้อมตามความสำคัญของงานและการเปลี่ยนระบบ หากหารือเรื่อง IT/Cloud และสำรองข้อมูลกับ Chawinnix สามารถเริ่มจากรายการงานที่ต้องกู้กับเป้าหมายเวลานี้ โดยไม่ต้องส่งข้อมูลลูกค้าหรือรหัสระบบจริงในขั้นสอบถาม
