בחרו תהליך עסקי ראשון ותחום ברור
התחילו בפעולה אחת כמו קבלת הזמנה או מענה לפנייה. רשמו מה קורה אם היא אינה זמינה, מי נפגע ואיך עובדים באופן זמני. הגדירו אם התוכנית עוסקת באתר, בתשתית מוגדרת או בכמה מערכות; היא אינה מחליפה תכנון רציפות מלא לכל פעילות העסק.
לכל תהליך מנו בעל החלטה וגיבוי לאותו תפקיד. ציינו מי יכול לאשר השבתה, שחזור או פנייה לספק. הפרידו בין סמכות עסקית, עבודה טכנית ואיש קשר חיצוני. אל תבטיחו ללקוח שעת חזרה לפני שהאחראים והמערכות הרלוונטיות נבדקו.
מפו תלויות לפני שקובעים סדר שחזור
כדי שהאתר יקבל פניות ייתכן שצריך דומיין בשליטת העסק, DNS תקין, אחסון, מסד נתונים, דואר ושירות טפסים. עותק אתר לא מחזיר אוטומטית חשבון אצל ספק תשלום. התחילו ממפת התהליך ואז ציינו אילו רכיבים חייבים לחזור לפני שאפשר לבחון אותו.
| תלות | מה צריך להיות זמין | מי מאמת |
|---|---|---|
| שליטה בדומיין | גישה מורשית ונתיב שחזור | בעל החשבון |
| יישום ונתונים | עותק מתאים וסביבה נפרדת | מבצע השחזור |
| דואר או CRM | קבלת הודעה או רשומה | אחראי התהליך |
| תשלום | נתיב בדיקה באישור | הגורם המורשה בחנות |
כתבו יעדי RTO ו-RPO לכל תהליך
קבעו כמה זמן מתכננים להקדיש לחזרה ואיזו נקודת נתונים נדרשת. אלה שתי החלטות נפרדות: מערכת יכולה לחזור מהר עם מידע ישן, או עם מידע עדכני אחרי המתנה שאינה מתאימה לעסק. NIST מבדילה בין זמן התאוששות לבין נקודת הנתונים הנדרשת.
רשמו את היעד לצד ההנחות: זמינות ספק, אדם שמאשר, מפתח פענוח, רישוי או דרך רשת. אין לקבוע יעד שרירותי רק משום שהוא נשמע מקצועי. כאשר אין עדיין ניסוי, ציינו יעד מתוכנן ולא זמן שהושג או התחייבות SLA.
הכינו גישה ותקשורת גם כשהמערכת הראשית אינה זמינה
קבעו כיצד מאתרים את רשימת אנשי הקשר והתוכנית אם הדואר או הכספת הראשית אינם זמינים. החזיקו נתיב מורשה מוגן ומעודכן, בלי לשלב סיסמאות גלויות במסמך שמופץ לצוות. בדקו למי מותר לראות פרטי ספק ולמי מותר לאשר שינוי.
בחרו מראש איך מעדכנים את הצוות ולקוחות לפי הסמכות בעסק, ומה מותר לומר כאשר המידע עדיין חלקי. אין לדווח שהמידע נקי או שלא הייתה חשיפה רק כי האתר שוב נפתח. חשד לפגיעה דורש בירור ושימור ראיות לצד ההחלטה כיצד להתאושש.
בצעו תרגיל שולחני לפני ניסוי שחזור
בתרגיל שולחני עוברים על תרחיש בלי להשבית מערכת: האחסון אינו זמין והאחראי הראשי בחופשה. המשתתפים צריכים למצוא אנשי קשר, לאתר בעלות, לבחור עותק ולהסביר מה ייבדק. תעדו מקומות שבהם נתקעים או נזקקים לאישור שאינו זמין.
לאחר השלמת הפערים אפשר להגדיר ניסוי טכני נפרד ומורשה. המדריך לבדיקת שחזור מפרט את עבודת הסביבה המבודדת; אין לבצע מחיקה חיה כחלק מתרגיל השיחה. יש להבחין בתיעוד בין צעד שתואר לבין צעד שבוצע ונבדק.
הגדירו מה נחשב חזרה ומי סוגר את האירוע
קבעו בדיקות עסקיות: רשומה צפויה קיימת, הודעת ניסיון מתקבלת והמסלול הקריטי עובד. דף בית שטוען אינו מבחן יחיד מספיק. לפני החלפה של נתונים, חשבו מה השתנה מאז נקודת הגיבוי ואיך מטפלים בהזמנות או בעבודה שנקלטו בינתיים.
רשומת הסיכום כוללת זמן ותחום מדידה, גיל נתונים, תוצאה, מגבלות ובעל פעולה לכל פער. בחנו את התוכנית אחרי החלפת ספק, שינוי מהותי במערכת, עזיבת אחראי או אירוע. גיבוי יכול לסייע בהתאוששות, אך אינו מבטל נזק למידע שכבר נחשף ואינו מחליף החלטות על חובות הודעה או טיפול מקצועי מתאים.
