在这第三种方法提高信息安全事件反应,全封闭地图你的路线成功备份过程测试和审查。通过适当地测试和确保备份时存在的和可恢复的数据其可怕的灾难就要来临,你可以休息在知识信息安全事件,可以抢你的数据和打断它的使用完全没有你的数据也不会离开你。
通过常规,频繁的测试备份和恢复过程所有备份技术,你可以利用早期预警,你不准备减轻数据损失和干扰。然后可以解决这个问题之前数据小魔怪如硬盘故障、自然灾害,或ransomware删除你的IP和PPI数据储备。“这将帮助你避免监管调查,潜在的诉讼,通过品牌的伤害和失去业务,”解释了m·斯科特·科勒BakerHostetler法律顾问。
(从本系列:回顾事件响应计划数据风险防范|如何进行桌面演习]
虽然过程将根据组织的不同而不同,常见的线程测试备份和恢复是执行一个完整的恢复每一个文件一个干净的系统,科勒说。频繁的测试,测试结果应该确保问题的技术和程序支持信息成功,成功恢复了它,并且备份目标和捕获所有的数据应该备份,科勒解释道。
这个过程将几乎肯定包括恢复数据的仔细比较和其状态的原始数据存储和文件。”文件数量和加密散列值应该能确认没有任何数据腐败。如果可能的话,热交换服务器,确保新系统在旧系统工作”代替,备份是无缝的,建议科勒。
细粒度的细节有效备份测试
微软技术发布测试秘诀备份和恢复程序的标题下”发展中备份和恢复程序”在“测试备份和恢复过程”。
这些技巧包括步骤,如测试恢复对尽可能多的模拟硬件,软件和服务失败也可能在现实世界中,确保您测试每一个恢复选项可以使用,确保所有备份和恢复指令工作规定,任何更改后再测试,比如那些需要变更管理,并验证现有备份媒体如磁带使用新的备份硬件和软件。
根据测试的技术信息,备份和恢复程序,你可以不断地确保内部流程完成所需的备份窗口。
频率、备份/恢复测试的质量
重要的是要经常测试以及测试质量的方式。但经常是多长时间?并不是质量测试是什么?”的因素应该影响你多久测试备份和恢复能力属于治理,风险,和遵从性(GRC)和包括监管约束、数据保留时间/数据临界,风险评估,政策、审计准备、和战略规划,”亚当·戈登说,方案,新视野号南佛罗里达的计算机学习中心。测试频率是另一个现实问题,一些企业只发现备份工作需要他们时,是否成功或失败的备份和恢复操作的危机是唯一测试的充分性。这当然是不够经常。
“一些企业逐步进行主动测试不同程度的时候。然而,这些公司的问题是,测试可能是也可能不是一致的和标准化,最有可能并不是很好的记录作为一个正式的BC /博士审查和测试过程,”戈登说。在这些情况下,它不是真正的频率测试是测试的问题,而是质量才是最重要的。成熟的测试,基于行业标准和最佳实践来实现持续测试结果准确、可比不在,根据戈登。
占变化和非常规测试
可取的,变化是经常。时可以考虑每个潜在实例突然备份和恢复测试,结果意外的变化,这是一个痛苦的任务给定频率会发生变化。“这个问题的更好的方法是提出相反的问题:“什么活动和事件不随身携带的可能性无计划的备份和恢复系统功能测试?”戈登说。
为您的组织回答这个问题,你需要一个正式的变更管理系统。这样一个系统将确保的意识变化,其潜在的影响和后果,以及需要提前准备这些,因为事情可能出错甚至在改变计划,根据戈登。“缺乏一个成熟的变更管理系统的核心问题导致计划外备份和恢复事件在大多数情况下,”戈登说。一个好的变更管理系统的存在会告诉你是否当电流变化带来的后果,需要重新测试备份和恢复。
使用模拟场景测试
现实生活你应该使用常见的数据灾难场景模拟备份会和不会做什么危机。这些场景包括单个文件或数据块的损失,部分数据集损失,完整的数据集的损失,损失和多个数据集,戈登说。您可以测试备份和恢复对这些场景使用手工或自动化过程中手动测试需要一个或两个技术人员来执行示例数据的恢复过程确认恢复成功,而自动化测试使用计划任务和脚本示例数据。
“手动和自动化测试必须完成在非生产环境中孤立于生产以确保数据腐败并不发生在生产数据,”戈登说。
测试不同
你需要考虑实例可能比你通常会测试不同的备份和恢复。“是不可能有任何把握这么说一个场景的细节的反应将会直到我们知道场景的细节,和玩在实时评估的每时每刻影响决策,”戈登说。
根据亚当·戈登,方案在南佛罗里达州新地平线电脑学习中心,有经验的著名场景今天包括云计算和生成你自己的云:
- 如果系统问题的完全控制下业务的IT功能的前提,然后响应会比如果系统没有更快。
- 如果系统问题不直接控制下的业务和IT功能的前提(云),然后反应是由sla和托管协议,将由约定条款。
灵丹妙药
虽然没有灵丹妙药,这些技巧可以提醒你查看备份和恢复测试从许多角度,这样你就可以最终解决所有可知的测试风险。
注意:如果你真的认真测试备份和恢复功能,为什么不确认和参与庆祝你的承诺世界备份日”,3月31日到达?
这个故事,“如何审查和测试备份程序,以确保数据恢复”最初发表的方案 。