Zelená ikona u poslední zálohy ještě neznamená, že firma dokáže po incidentu skutečně obnovit provoz.
Zálohování patří mezi bezpečnostní opatření, u kterých je snadné získat falešný pocit jistoty. Automatická úloha doběhla bez chyby, administrace svítí zeleně a kapacita úložiště zatím stačí.
1. Záloha existuje, ale nikdo nezkoušel obnovu
Úspěšné dokončení zálohovací úlohy není totéž jako úspěšná obnova. Pravidelný test obnovy je jediný praktický způsob, jak ověřit, že záloha splní svůj účel.
2. Zálohujeme server, ale ne všechno, co služba potřebuje
Moderní služba často potřebuje databázi, konfiguraci, certifikáty, přístupové údaje a další komponenty. Obnova samotných souborů proto nemusí znamenat obnovení služby.
3. Útočník se dostane k produkci i k zálohám
Pokud jsou zálohy dostupné stejnými účty nebo ze stejné infrastruktury, může útočník poškodit i cestu k obnově.
4. Nikdo neurčil, co musí být obnoveno jako první
Při větším výpadku obvykle není možné obnovovat všechno současně. Organizace proto musí předem vědět, které služby jsou kritické a v jakém pořadí mají být obnovovány.
5. Nejsou jasné odpovědnosti
Technologie může zálohování automatizovat, odpovědnost ale automatizovat neumí. Jasně stanovené role a postupy jsou proto stejně důležité jako samotný zálohovací software.
Doporučuje offline, šifrované zálohy, pravidelné testování dostupnosti a integrity záloh a obnovu podle priorit kritických služeb.
Řeší plánování obnovy, kritičnost systémů, testování plánů a strategie zálohování a obnovy.
Doporučuje udržovat aktuální zálohy a držet je izolované od sítě.
