W jakiej kolejności odtwarzać systemy po ataku?

Najpierw fundamenty, potem to, czego firma potrzebuje najbardziej, a na końcu resztę. Typowa kolejność: podstawy sieci i bezpieczeństwa, czyli zapora, przełączniki, DNS, DHCP i monitoring, na którym będziesz polegać; tożsamość, czyli kontrolery domeny lub tożsamość w chmurze, odbudowane albo zweryfikowane jako czyste, bo od nich zależy każdy inny system; sama infrastruktura kopii zapasowych; potem aplikacje krytyczne dla biznesu w kolejności ustalonej z góry, na przykład obsługa zamówień, sterowanie produkcją czy płace; na końcu zwykłe udziały plików, stacje robocze i mniej ważne usługi. Każdy krok powinien obejmować weryfikację, zanim zacznie się następny. Kolejność należy do planu odtworzenia, uzgodnionego z kierownictwem przed jakimkolwiek incydentem, razem z czasem odtworzenia dopuszczalnym dla każdego systemu. Bez takiego uzgodnienia pierwsze dni po ataku zamieniają się w spory o to, czyj system jest najważniejszy, a czas płynie.

← Wszystkie pytania (25): Kopie zapasowe i odtwarzanieWszystkie tematy