Computersicherheit - Notfallwiederherstellung
Die Notfallwiederherstellung ist im Allgemeinen ein Planungsprozess und erstellt ein Dokument, das sicherstellt, dass Unternehmen kritische Ereignisse lösen, die sich auf ihre Aktivitäten auswirken. Solche Ereignisse können Naturkatastrophen (Erdbeben, Überschwemmungen usw.), Cyberangriffe oder Hardwarefehler wie Server oder Router sein.
Wenn ein Dokument vorhanden ist, wird die Ausfallzeit von Geschäftsprozessen auf der Technologie- und Infrastrukturseite verringert. Dieses Dokument wird im Allgemeinen mit dem Business Continuity Plan kombiniert, der alle Prozesse analysiert und entsprechend der Bedeutung der Unternehmen priorisiert. Im Falle einer massiven Störung wird angezeigt, welcher Prozess zuerst wiederhergestellt werden sollte und wie lange die Ausfallzeit sein sollte. Es minimiert auch die Unterbrechung des Anwendungsdienstes. Es hilft uns, Daten im organisierten Prozess wiederherzustellen und den Mitarbeitern eine klare Vorstellung davon zu geben, was im Katastrophenfall zu tun ist.
Voraussetzungen für einen Disaster Recovery-Plan
Die Notfallwiederherstellung beginnt mit einer Bestandsaufnahme aller Assets wie Computer, Netzwerkgeräte, Server usw. Es wird empfohlen, sich auch nach Seriennummern zu registrieren. Wir sollten eine Bestandsaufnahme der gesamten Software durchführen und diese nach geschäftlicher Bedeutung priorisieren.
Ein Beispiel ist in der folgenden Tabelle dargestellt -
| Systeme | Ausfallzeit | Katastrophenart | Präventionen | Lösungsstrategie | Erholen Sie sich vollständig |
|---|---|---|---|---|---|
| Lohn- und Gehaltsabrechnungssystem | 8 Stunden | Server beschädigt | Wir nehmen täglich Backup | Stellen Sie die Sicherungen auf dem Sicherungsserver wieder her | Korrigieren Sie den Primärserver und stellen Sie aktuelle Daten wieder her |
Sie sollten eine Liste aller Kontakte Ihrer Partner und Dienstleister erstellen, z. B. ISP-Kontakte und -Daten, die von Ihnen erworbene Lizenz und den Ort, an dem sie gekauft wurden. Dokumentation Ihres gesamten Netzwerks, das IP-Schemas, Benutzernamen und Kennwörter von Servern enthalten sollte.
Vorbeugende Maßnahmen zur Notfallwiederherstellung
Der Serverraum sollte eine autorisierte Ebene haben. Beispiel: Zu einem bestimmten Zeitpunkt sollte nur IT-Personal eintreten.
Im Serverraum sollten sich ein Feueralarm, ein Feuchtigkeitssensor, ein Hochwassersensor und ein Temperatursensor befinden.
Diese dienen eher der Prävention. Sie können das folgende Bild verweisen.
Auf Serverebene sollten immer RAID-Systeme verwendet werden und es sollte immer eine Ersatzfestplatte im Serverraum vorhanden sein.
Sie sollten über Backups verfügen. Dies wird im Allgemeinen für lokale und externe Backups empfohlen. Daher sollte sich ein NAS in Ihrem Serverraum befinden.
Die Sicherung sollte regelmäßig erfolgen.
Die Konnektivität zum Internet ist ein weiteres Problem, und es wird empfohlen, dass die Zentrale über eine oder mehrere Internetleitungen verfügt. Eine primäre und eine sekundäre mit einem Gerät, das Redundanz bietet.
Wenn Sie ein Unternehmen sind, sollten Sie über einen Disaster Recovery-Standort verfügen, der sich im Allgemeinen außerhalb der Stadt des Hauptstandorts befindet. Der Hauptzweck besteht darin, so bereit zu sein wie in jedem Fall einer Katastrophe, die Daten zu replizieren und zu sichern.