מה כוללת תוכנית התאוששות מאסון?

תוכנית טובה לא נשארת ברמת ההצהרה, אלא יורדת לפרטי הגיבוי, השחזור וחלוקת האחריות. בליווי של אופק דיסט התהליך כולל את הרכיבים האלה:

• היכרות עם הארגון ומיפוי האיומים שעלולים להשבית אותו
• Definition of critical points and systems that must not fail
• קביעת נהלים וחלוקת תחומי אחריות בין הצוותים
• גיבוי ושחזור מהיר של הנתונים
• פתרונות הגנה ליישומים, למידע ולשרתים, לפי הצורך

הטבלה הבאה מציגה דוגמה למבנה של תוכנית התאוששות מאסון. כל ארגון מתאים אותה למערכות ולסיכונים שלו.

חלק בתוכנית	מה נכתב בו
מטרה והיקף	אילו מערכות, אתרים ותרחישים התוכנית מכסה
ניתוח השפעה עסקית	אילו תהליכים עסקיים הם קריטיים, ובאיזה סדר משחזרים אותם
יעדי שחזור	ערכי RTO ו-RPO לכל מערכת, כפי שאושרו בהנהלה
צוות ואחריות	מי מכריז על אירוע, מי משחזר, מי מעדכן לקוחות וספקים
נהלי שחזור	הוראות צעד אחר צעד לכל מערכת קריטית
גיבוי ואתר חלופי	איפה נשמרים העותקים, ולאיזו סביבה משחזרים
תרגול ועדכון	סוג התרגיל, תדירות הסקירה ומי אחראי לעדכון

איך בונים את התוכנית, שלב אחר שלב?

NIST SP 800-34 מתאר תהליך תכנון של שבעה שלבים. אפשר ליישם אותו גם בארגון קטן, בהיקף שמתאים לו:

• קביעת מדיניות לתכנון ההתאוששות.
• ניתוח השפעה עסקית (BIA), שכולל זיהוי התהליכים העסקיים ומידת הקריטיות שלהם, זיהוי המשאבים הנדרשים וקביעת סדר העדיפויות לשחזור.
• זיהוי בקרות מונעות.
• בחירת אסטרטגיות התאוששות, ובהן שיטת הגיבוי ואתר חלופי.
• כתיבת התוכנית עצמה.
• בדיקות, הדרכה ותרגול.
• תחזוקה ועדכון שוטף של התוכנית.

אתר חלופי חם, חמים או קר

חלק מבחירת אסטרטגיית ההתאוששות נוגע למקום שממנו יפעלו המערכות אם האתר הראשי לא זמין. NIST מתאר, בין היתר, שלושה סוגים של אתרים חלופיים. אתר חם (Hot Site) הוא מתקן מצויד בחומרה ובתוכנה ומוכן לפעולה, אתר חמים (Warm Site) מצויד חלקית, ואתר קר (Cold Site) כולל תשתית חשמל ומבנה אבל לא ציוד מחשוב. אתר חם מתאים למערכות שכל שעת השבתה שלהן פוגעת בעסק, ואתר קר מתאים למערכות שאפשר להחזיר לאט יותר.

איך קובעים RTO, RPO ו-MTD?

שלושה מדדים קובעים את רמת המוכנות הנדרשת. לפי NIST, RTO הוא משך הזמן שרכיבי המערכת יכולים להיות בשלב השחזור לפני שהפעילות נפגעת, ו-RPO הוא נקודת הזמן שאליה יש לשחזר את הנתונים אחרי השבתה. MTD הוא משך הזמן שתהליך עסקי יכול להיות מושבת בלי לגרום נזק משמעותי לארגון, ולכן ה-RTO צריך בדרך כלל להיות קצר ממנו.

מערך הסייבר הלאומי מציין שאת ערכי ה-RTO וה-RPO בתוכנית המשכיות עסקית צריכה לקבוע ולאשר הנהלת הארגון, ושהתוכנית צריכה להתייחס גם למצבי קיצון, כמו הצורך לשחזר מאפס באתר חלופי. אותם עקרונות חלים גם על תוכנית ההתאוששות, ולכן קביעת היעדים היא החלטה ניהולית ולא רק החלטה של מחלקת המחשוב.

איך בודקים שהתוכנית עובדת?

תוכנית שלא תורגלה נשארת תיאורטית. NIST מתאר כמה רמות של תרגול, מהקלה לכבדה:

• תרגיל שולחני (Tabletop): המשתתפים דנים בתפקידם ובתגובה לתרחיש מסוים, בלי להפעיל ציוד.
• תרגיל פונקציונלי: הצוות מאמת את התוכניות ואת המוכנות שלו בסביבה מדומה.
• תרגיל מלא (Full-scale): תרגול מקיף של כל התוכנית.

לפי נספח השאלות והתשובות של NIST SP 800-34, ככלל יש לסקור את התוכנית לפחות פעם בשנה, וגם בכל שינוי משמעותי. שינוי כזה יכול להיות, למשל, מעבר מערכת או הוספת שרתים.

הגיבוי כבסיס לתוכנית ההתאוששות

בלב כל תוכנית נמצאת היכולת לשחזר נתונים במהירות. אופק דיסט מפיצה בישראל את Cove Data Protection של N-able. לפי N-able, Cove שומר עותקים מבודדים לקריאה בלבד, שאי אפשר לשנות או למחוק דרך ממשק או API, ומריץ בדיקת שחזור אוטומטית למכשירי Windows כל 14 או 30 יום. עוד לפי N-able, Standby Image מאפשר שחזור רציף ל-Hyper-V, ל-Azure או ל-ESXi. יכולת כזו עשויה להיות חלק מאסטרטגיית האתר החלופי.

Summary

תוכנית התאוששות מאסון מגדירה מראש את סדר השחזור, את האחריות ואת המשאבים, ונשענת על גיבוי שנבדק בפועל. בונים אותה אחרי ניתוח השפעה עסקית, קובעים יעדי RTO ו-RPO באישור ההנהלה, ומתרגלים אותה באופן קבוע. אופק דיסט מלווה ארגונים בבניית התוכנית, ומציעה גם Risk assessment ותכנון המשכיות עסקית (BCP) כחלק מ-CISO as a Service.

לתיאום ייעוץ לבניית התוכנית עם צוות אופק דיסט: 073-22-00-123