Зелёный отчёт — только начало проверки
Сообщение «копирование завершено» показывает, что задание выполнилось по своим правилам. Оно не доказывает, что в копию вошли все нужные папки, база данных согласована, а ключ шифрования доступен. Проверять нужно не значок в программе, а возможность вернуть рабочий сценарий.
Составьте список того, что требуется для запуска: данные, приложение, настройки, лицензия, учётные записи и порядок действий. Для бухгалтерской системы одной папки с файлами может быть недостаточно. Способ получения согласованной копии уточняют по документации конкретного приложения.
Разделите допустимую потерю и время восстановления
Допустим, организация согласна заново внести документы за последний час, но должна возобновить работу за четыре часа. Это учебный пример, а не норматив. Первый показатель определяет допустимую давность данных, второй — весь путь до работоспособной системы, включая получение оборудования и проверку пользователем.
Расписание копирования само по себе не гарантирует выполнение этих целей. Передача большого архива по медленному каналу может занять больше времени, чем запуск приложения. Засекайте полный процесс и отдельно отмечайте, где возникают ожидания.
Проведите пробное восстановление отдельно
Выберите копию и подготовьте изолированное место. Не восстанавливайте поверх действующей базы ради проверки. Ограничьте сетевые подключения тестовой системы, чтобы она не отправляла настоящие письма, документы или задания в производственные сервисы.
Откройте несколько файлов разных дат, проверьте права доступа и попросите владельца приложения выполнить типовую операцию. Зафиксируйте дату копии, длительность восстановления, результат и обнаруженные ограничения. Проверьте также более старую версию: последняя копия может уже содержать незамеченную ошибку.
Защитите саму копию
Копия, доступная на запись из той же скомпрометированной учётной записи, может быть уничтожена вместе с оригиналом. Предусмотрите изолированное или неизменяемое хранение там, где оно поддерживается, отдельные права и безопасное хранение ключей. CISA рекомендует офлайн-копии и регулярные испытания восстановления.
Назначьте ответственного за ошибки заданий и повторяйте проверку после изменения приложения, оборудования или схемы хранения. Синхронизация папок полезна для совместной работы, но может распространить удаление на все устройства. Она становится частью защиты только при наличии проверенных версий, сроков хранения и процедуры восстановления.
Что проверить
- Копия содержит всё необходимое для запуска
- Ключи и доступы доступны ответственному
- Тест проходит отдельно от рабочей системы
- Время восстановления измерено, результат записан
Источники
Параметры и условия проверяйте для конкретной модели и версии продукта.