Kes leiab vastuvõetud töö üles, kui selle tavapärane vastutaja puudub? Väike meeskond vajab ülevaadet töösüsteemidest, selget vastutust ligipääsude eest ning dokumenteeritud taastamiskatset. Alusta ühest olulisest protsessist ja ohutust testkoopiast. Juhend annab töönimekirja; see ei kinnita ettevõtte turvalisust ega anna luba muuta päriskontode seadeid.
1. Kaardista protsessile vajalikud süsteemid
Jälgi üht ülesannet saabumisest vastuvõtuni üleandmismudeli abil. Pane kirja süsteemid, kus asuvad päring, kokkulepitud töömaht, tööfailid ja vastuvõetud tulemus. Lisa iga süsteemi halduskonto roll ning ligipääsu korraldamise eest vastutaja.
Kirjelda, milline töö süsteemi puudumisel peatub. Erista äriprotsessi omanik administraatorist, kes muudab õigusi. Rolli ei määra üksnes see, kes teenuse kunagi ostis või kausta lõi.
Kõigi veergude nägemiseks keri tabelit külgsuunas.
| Süsteemikirje | Mida lisada | Mida välja jätta |
|---|---|---|
| Teenus ja otstarve | Süsteemi nimi ning toetatav äritegevus | Kontrollimata väited teenusepakkuja kohta |
| Protsessi omanik | Töö ja kirjete eest vastutav inimene | Ainult meeskonna nimi ilma vastutajata |
| Õiguste haldaja | Õigusi korraldav inimene või volitatud teenusepakkuja | Paroolid, tokenid ja taastekoodid |
| Tööandmed | Andmete liik, asukoht ja ligipääsuvajadus | Kliendi isikuandmed näidises |
| Taastamise korraldus | Koopia asukoht, vastutav roll ja juhendi viide | Eeldus, et sünkroonimine tagab taastamise |
| Viimane ülevaatus | Kuupäev, kontrollija ja lahtised küsimused | Kinnitusena esitatud tühi väli |
Näites kasuta rollinimesid, ettevõtte privaatses kirjes määra konkreetsed inimesed. Register on viidete loetelu, mitte saladuste koondamise koht.
2. Seo ligipääs tegeliku rolliga
Vaata üle, kes peab kirjeid lugema, muutma, kinnitama ja haldama. Individuaalne töökonto peab olema seostatav kasutajaga. Käsitle haldusõigust eraldi vastutusena ning dokumenteeri selle andmine ja ülevaatamine.
Kontrolli mitmikautentimist teenusepakkuja praeguste meetodite ja organisatsiooni korra järgi. Kirjuta registrisse vastutav roll ning kontrolli tulemus, mitte saladus või taastekood. Tegeliku autentimisviisi muutmine kuulub volitatud administraatorile kehtiva protseduuri alusel.
Rollivahetusel või kolleegi lahkumisel määra failide omandi üleandja ja ligipääsu lõpetaja. Vaata kasutajaloendi kõrval üle jagatud lingid ja teenusepakkuja ligipääs. Isikliku konto sulgemine ei tõesta iseenesest kõigi varem jagatud linkide sulgemist.
3. Määra, mida on vaja taastada
Vali teave ja teenus, mida on vaja protsessi jätkamiseks. Pane kirja taastatavate andmete lubatud vanus ning aeg, mille jooksul peab töö jätkuma. Need on planeerimise ja katse nõuded, mitte selle juhendi või pilveteenuse pakkuja lubadused.
Määra koopiate asukoht, hõlmatud andmed, tõrgete kontrollija ja taastamise algataja. Hoia taastamisjuhend kättesaadav volitatud inimestele, kes vajavad seda teenusekatkestuse ajal. Kontrolli teenuse versiooniajalugu, säilitamist ja eksporti praegusest dokumentatsioonist või lepingust.
Ära võrdsusta sünkroonitud kausta taastatava varukoopiaga. Kontrolli konkreetse teenuse käitumist kustutamise, ülekirjutamise ja vanemate versioonide korral. Kusagil olemas olev koopia ja katsetatud tee kasutuskõlbliku äritulemuseni on eri tõendid.
4. Tee ohutu ja piiratud taastamiskatse
Järgnev katse on väljamõeldud ja kasutab sünteetilisi andmeid. Loo testülesanne ning kaks testdokumenti, milles on äratuntav aruandeperiood ja oodatav tulemus. Läbi ohutu koopiaga kirjeldatud varundus- ja taastamisteekond. Taasta eraldi testasukohta, mitte olemasolevate tööfailide peale.
Enne alustamist määra katse omanik, taastamise tegija ja tulemuse kontrollija. Kirjelda oodatavad failid ja sisu, lähteolukord ning peatamistingimus. Kui katse ohustab tööandmeid või muudab ootamatult pärisligipääse, peata see ja kaasa vastutav administraator.
Pärast taastamist kontrolli oodatud failide arvu, sisu ja versiooni. Eduka toimingu teade üksi ei kinnita äriteabe täielikkust. Pane kirja, kas kontrollija saab taastatud materjaliga kavandatud sammu teha. Ära kustuta päris tööfaili ainult taastamise demonstreerimiseks.
5. Säilita taastamise protokoll ja erandid
Kõigi veergude nägemiseks keri tabelit külgsuunas.
| Protokolli väli | Mida katses kirja panna |
|---|---|
| Katse ulatus | Süsteem ja sünteetiline ülesanne; välistatud tööandmed |
| Oodatav tulemus | Taastatavate failide nimed, sisu ja versioon |
| Inimesed ja volitus | Omanik, tegija, kontrollija ja kinnitatud protseduur |
| Koopia viide | Kasutatud koopia või versioon koos ajatempliga |
| Algus ja lõpp | Vaadeldud ajad ja mõõtmise piir |
| Tulemuse kontroll | Leitud failid, kontrollitud sisu ja otsus |
| Erandid | Puuduvad andmed, nurjunud samm, ligipääsutõrge või viivitus |
| Järeltegevus | Vastutaja, tegevus ja järgmise katse aeg |
Ka ebaõnnestunud katse tulemus tuleb säilitada. Erista puuduv koopia, mittetoimiv taastamisviis ja ligipääsutõrge, sest järgmised tegevused on erinevad. Üldine märge „varundusprobleem” ilma vastutajata ei lõpeta kontrolli.
6. Küsi teenusepakkujalt konkreetseid vastuseid
Küsi, kuidas volitatud inimene saab ekspordi, millised vormingud selles on ja milline teave välja jääb. Täpsusta varasema versiooni taastaja, kokku lepitud säilitusaeg ning teenusepakkuja abi vajavad sammud. Säilita vastuse kuupäev ja dokumentatsiooni või lepingu viide.
Vaata korraldus üle enne teenusepakkuja või liidestuse vahetust. Töötav eksport ei taga importi teise süsteemi. Kontrolli ülekannet sünteetiliste andmetega ja säilita algsed kirjed, kuni vastutavad inimesed on tulemuse vastu võtnud.
7. Seo taastamine kavandatud muudatustega
Esimese kuu tegevuskava aitab valida protsessi piiri. Enne piiratud automatiseerimiskatset kontrolli selle õigusi, taastamisteed ja varasema tööviisi eest vastutajat. Kontrollnimekiri on ettevalmistus, mitte luba muuta tootmiskeskkonna turvameetmeid.
Riigi Infosüsteemi Ameti 2025. aasta juhend käsitleb inventuuri, põhjendatud ligipääsu, mitmikautentimist, taastamisplaani ja proovitaastamisi. Siinsed vormid ning sünteetiline katse on väljaande praktiline mudel nende teemade ümber. Need ei asenda täielikku riskihinnangut, teenusepakkuja juhiseid ega organisatsioonile kehtivaid nõudeid.
8. Allikad ja järgmine tegevus
- RIA: nõuanded asutustele ja ettevõtetele.
- RIA: ettevõtte küberturvalisuse lühijuhend 2025, eriti õiguste, autentimise ja taastamise jaotised. Allikad kontrollitud 3. novembril 2026.
- Vali üks kriitiline protsess, täida selle süsteemide register ilma saladusteta ja lepi volitatud inimestega kokku eraldi sünteetiline taastamiskatse.