Konec meseca, dan za izdajo računov. Podatkovna baza Pantheona se ne odpre, ker se je disk na strežniku tedne polnil, opozorilnih e-sporočil pa ni nihče bral. Večina izpadov pride tako: signali so vidni vnaprej, na dan izpada pa vse skupaj izgleda kot smola. V Sloveniji se temu pridružijo še neurja, ki za ure odnesejo elektriko, optika, prekinjena pri gradbenih delih, in poplave, po katerih v stavbo več dni ni mogoče vstopiti. Apply te signale spremlja na daljavo in vas pripravi na tisto, česar ni mogoče preprečiti: varnostno kopijo, iz katere se res da obnoviti, drugo internetno povezavo, strežnike, ki se ob izpadu elektrike pravilno ugasnejo, in pisni načrt, po katerem ekipa ravna brez panike. Naše prvo vprašanje je vedno isto: koliko vas stane ura, ko podjetje stoji?
Ne začnemo pri tehnologiji, ampak pri posledicah izpada. Ko je jasno, katera aplikacija ne sme stati nikoli in katera lahko počaka do jutri, se pokaže tudi, kam naj gre proračun.
Pripravimo tabelo na eni strani. Za ERP in računovodstvo, povezavo s ponudnikom e-računov, spletno trgovino, e-pošto in datotečni strežnik postavimo dve vprašanji: koliko ur izpada prenesete (RTO) in za koliko ur podatkov ste pripravljeni ročno ponoviti vnos (RPO). Rezervacijski sistem hotela s 60 sobami na Bledu morda ne sme stati niti uro, lanski arhiv pa lahko počaka teden dni.
Diski z napakami SMART, particije nad 90 %, certifikati SSL in domene tik pred iztekom, licence, ki potečejo, storitve, ki se vsako noč znova zaženejo, UPS z izrabljenimi baterijami, varnostna kopiranja, ki tiho spodletijo. V paketu Premium ta opozorila obravnavamo ob vsaki uri, v paketih Start in Business v delovnem času.
Poleg pravila 3-2-1 še nespremenljiva kopija v ločeni shrambi, zaščitena z ločenimi poverilnicami in lastno večfaktorsko prijavo. Tudi če izsiljevalski virus prevzame strežnik, te kopije ne more izbrisati. Hramba je dovolj dolga, da pokrije tudi napake, ki jih opazite šele čez nekaj tednov.
Optika drugega operaterja ali mobilna rezervna povezava, za sisteme, ki ne prenesejo čakanja, kopija v podatkovnem centru v EU, in UPS, ki ob izpadu elektrike strežnike ugasne po vrsti. Menjavo diska ali baterije opravi vaša ekipa ali lokalni dobavitelj, inženir Applyja pa jih po videoklicu vodi korak za korakom.
Kar nekaj izpadov se začne s posodobitvijo. Zato posodobitve najprej preizkusimo na majhni pilotni skupini in jih šele nato uvedemo v vzdrževalnem oknu, dogovorjenem z vami. Kjer je tehnično mogoče, prej naredimo posnetek stanja (snapshot): če se panožni program ne odpre, je vrnitev stvar nekaj minut.
Kdo odloča, v kakšnem vrstnem redu se sistemi vračajo, kako obvestite zaposlene in dobavitelje, kako stranke postrežete s papirjem in pisalom, pripravljeno obvestilo za spletno stran in družbena omrežja. V načrtu je tudi, kako se ekipa poveže od doma, ko v pisarno ni mogoče. Načrt je napisan za vodstvo, ne za tehnike, in shranjen tudi zunaj strežnikov.
Nobeden ni izjemen, vsi so predvidljivi. Za vsakega obstaja konkreten ukrep, en sam ukrep pa ne pokrije vseh.
Ukrep: spremljanje datumov. V najmočnejšem prodajnem tednu pred prazniki spletna trgovina pokaže opozorilo »ni varno«, plačila pa obtičijo pri koraku 3-D Secure. To prepreči opozorilo trideset dni vnaprej in samodejno podaljšanje, za katero je preverjeno, da res deluje.
Ukrep: nadzor in varnostna kopija. Ko je disk poln, Pantheon ali Minimax ne moreta več pisati, nihče ne izda računa in skladišče ne natisne dobavnice. Če disk povsem odpove, ga v garanciji zamenja dobavitelj ali vaša ekipa, sistem in podatke pa vrne Apply.
Ukrep: nespremenljiva kopija. Napadalci najprej poiščejo varnostne kopije in zašifrirajo še njih. Kopija, zaščitena z ločenimi poverilnicami in ločeno večfaktorsko prijavo, je razlika med vrnitvijo na delo v nekaj urah in pogajanji o odkupnini.
Ukrep: UPS, urejena zaustavitev in mobilna rezervna povezava. Bager v obrtni coni pretrga optiko, poletno neurje za več ur odnese elektriko v celi dolini. Pomembno je, da se strežniki ugasnejo, ne da bi poškodovali podatkovne baze, in da se ob vrnitvi elektrike zaženejo v pravem vrstnem redu.
Ukrep: posnetek stanja prej in dogovorjeno okno. Vtičnik za WooCommerce, ki po posodobitvi ne deluje, ali računovodski program, ki se po popravku sistema Windows ne zažene. S posnetkom stanja je vrnitev stvar minut, brez njega lahko izgubite cel delovni dan.
Ukrep: podatki in dostop neodvisni od stavbe. Po poplavi, potresu ali požaru je pisarna lahko zaprta več dni. Če je edina kopija na disku v isti sobi, tisti dan ni česa obnoviti. Kopija v drugem kraju ali državi in računi, s katerimi se da delati iz oblaka, so temelj tega scenarija.
Vzemimo izvoznika pohištva iz Savinjske doline, ki se že leta zanaša na »vsako noč narejeno kopijo«. Na dan, ko strežnik odpove, se izkaže, da je program kopiral datoteke, medtem ko je bila podatkovna baza odprta, zato so se nabirale nekonsistentne kopije, ki se ne odprejo. Obvestila o napakah pa so dve leti hodila v predal sodelavca, ki je medtem odšel. Zelena kljukica v poročilu ničesar od tega ne pokaže, pokaže pa preizkusna obnova. Zato Apply v dogovorjenih presledkih res obnavlja in zapiše, koliko minut je obnova trajala.
Da. Zaveza o razpoložljivosti ponudnika oblaka, na primer 99,9 %, velja za njegovo infrastrukturo, ne za vaše podatke ali nastavitve. Če sodelavka v SharePointu izbriše celo mapo, če izsiljevalski virus zašifrira virtualni stroj ali če posodobitev zaklene aplikacijo, je ponudnik svojo obljubo izpolnil, vi pa vseeno stojite. Kopija, nadzor nad vašo storitvijo in načrt vrnitve ostanejo vaša odgovornost.
Vnaprej je treba rešiti tri stvari. Prvič, vsaj ena kopija podatkov mora biti na drugem kraju, najbolje v podatkovnem centru v drugem delu EU. Drugič, zaposleni morajo do računov in aplikacij priti od doma, ne le prek strežnika v pisarni. Tretjič, kratek seznam, kdo koga obvesti in kako, ko sta telefonija in internet okrnjena, naj imajo vodje tudi natisnjen. Vse to je v ločenem poglavju načrta.
Predvsem RTO. Vrnitev v istem dnevu je razmeroma poceni, vrnitev v eni uri zahteva rezervni sistem in več denarja. Po analizi vpliva se v večini podjetij pokaže, da močno zaščito potrebujeta le dve ali tri aplikacije. Prvo oceno in enkratni preizkus obnove zaračunamo po 50 € na uro + DDV, z oceno časa vnaprej. V paketih Start, Business in Premium so redni preizkusi del stalne storitve.
V paketu Premium opozorila obravnavamo ob vsaki uri, dostop do dežurne linije pa prejmete s pogodbo. V paketih Start in Business je delovni čas od ponedeljka do petka med 9.00 in 17.00. Če želite pokriti tudi konce tedna, dodate storitev Podpora 24/7. Inženir vedno dela na daljavo, kadar je treba poseči v strojno opremo, pa po načrtu za izredne razmere vodi nekoga iz vaše ekipe.
Za kritične aplikacije je dober začetek popolna obnova enkrat na četrtletje, za ostale enkrat ali dvakrat na leto. Poleg tega po vsaki večji spremembi, na primer selitvi na nov strežnik, nadgradnji ERP ali menjavi programa za varnostno kopiranje. Rezultat, trajanje in težave vsakega preizkusa zapišemo v kratek zapisnik.
Večinoma da. GDPR med varnostnimi ukrepi omenja zmožnost pravočasne obnovitve dostopa do podatkov, NIS2 in ZInfV-1 od bistvenih in pomembnih subjektov pričakujeta ustrezne ukrepe za neprekinjeno delovanje, okvir ISO 27001 pa vključuje tudi neprekinjenost. Katere obveznosti veljajo za vaše podjetje, presodi pravni svetovalec. Analiza vpliva, zapisniki preizkusov obnove in pisni načrt so v vsakem primeru točno tisti dokumenti, ki jih presojevalci in veliki kupci želijo videti v vprašalnikih za dobavitelje.
Pregledamo vaše varnostne kopije in nadzor, izvedemo pravo obnovo in vam izmerjeno povemo, koliko časa traja, da vsaka kritična aplikacija spet deluje.
Vaše povpraševanje je prispelo
Oglasimo se najpozneje naslednji delovni dan. Če ste prijavili okvaro, zaradi katere ekipa ne more delati, jo pogledamo najprej.
Tega kraja ni na seznamu. Preverite zapis ali izberite najbližje večje mesto. Ker vse delo opravimo na daljavo, je storitev povsod po Sloveniji enaka.
