事件を封じ込めても注文システムが使えないなら、業務にとって作業は終わっていません。脅威の影響を抑えるとともに、信頼できるサービスへ戻す計画が必要です。
この記事はSara Shieldに関連する計画の枠組みであり、すべての配備に自動バックアップや自動復旧が用意されているという告知ではありません。
事件の前に準備する
サービス責任者、不可欠なデータ、構成要素の復元順序を事前に定めることを勧めます。正しいデータに接続できるかを確かめず、サイトが動いて見えるだけでは健全性の説明が不完全です。
例では、復帰にはアプリの正常性、適切な利用者アクセス、データの妥当性が必要です。危機下の推測を避けるため、各基準を事件の前に定義します。
バックアップの存在と復旧試験は異なる
あるかどうかだけでなく、含むデータ、使える人、試験環境で確認できた復元内容を示します。古いバックアップは最近の変更を欠く場合があり、計画はその差を認めて記録する必要があります。
データを戻すだけでは原因は取り除けません。完全復帰の前に、問題の弱点やアクセスが残っていないかを確認します。これは計画の提案であり、特定の事件や運用成果の報告ではありません。
復旧後に何を変えるか
原因、行った操作、必要な改善を記録することを勧めます。過大な権限の除去、監視変更、対応手順の明確化など、経験を追跡可能な変更に変えることが目的です。
Sara Shieldにとって安全性は永久に完成する主張ではありません。組織が保護対象、中断への対応、健全性の再確認方法を理解することに価値があります。この計画には、基盤担当と業務責任者それぞれの必要な役割があります。
