Kritinių sistemų žemėlapis
Kartu sudarome sistemų sąrašą pagal svarbą: apskaita, el. paštas, failai, gamybos ar pardavimų sistemos. Kiekvienai – atstatymo laikas (RTO) ir priimtinas duomenų praradimas (RPO). Tai ir yra plano pagrindas.
PlanB – visos infrastruktūros atstatymas MDP CLOUD debesijoje
Gaisras, potvynis, išpirkos virusas ar tiesiog sugedęs serveris – PlanB reiškia, kad jūsų serveriai, duomenys ir prieigos atsistato MDP CLOUD debesijoje, o įmonė dirba toliau, kol jūsų aplinka tvarkoma.
Paruošta pagal ISO 27001NIS2 / TIS2DORA
Kopijos atsako, kur duomenys. PlanB atsako, kada dirbsite
- RTO sutartas atstatymo laikas – valandos, ne savaitės
- Lietuva atstatymo vieta MDP CLOUD duomenų centre
- VPN + 2FA darbuotojų prieiga prie atstatytos aplinkos
- Pratybos planas testuojamas pagal grafiką, su protokolu
Turėti kopijas ir turėti kur jas atstatyti – du skirtingi dalykai. Kai serverinė sudega, užšifruojama ar lieka be elektros, kopija diske niekam nepadeda, kol nėra serverių, tinklo ir prieigų, kuriuose ją paleisti. Naujos įrangos pirkimas ir diegimas užtrunka savaites; įmonė tiek nelaukia.
PlanB – tai iš anksto paruošta jūsų infrastruktūros atstatymo vieta MDP CLOUD debesijoje. Serverių kopijos nuolat replikuojamos į mūsų duomenų centrą Lietuvoje, o įvykus katastrofai, sutartu laiku (RTO) paleidžiame jūsų serverius, duomenų bazes ir sistemas mūsų infrastruktūroje, sukuriame saugų VPN prisijungimą darbuotojams ir įmonė dirba toliau. Kai jūsų aplinka sutvarkoma, duomenis perkeliame atgal. Planas dokumentuojamas ir testuojamas pagal grafiką – kaip reikalauja TIS2 ir DORA veiklos tęstinumo reikalavimai.
Kas nutinka katastrofos dieną
Tas pats įvykis, du skirtingi pirmadieniai.
| Tik kopijos | Kopijos + PlanB | |
|---|---|---|
Serverinė sugenda arba užšifruojama | ieškoma naujos įrangos | serveriai paleidžiami MDP CLOUD debesijoje |
Laikas iki darbo atnaujinimo | dienos–savaitės | sutartas RTO – valandos |
Kas atstato | jūsų IT arba kas laisvas | MDP CLOUD pagal dokumentuotą planą |
Darbuotojų prieiga | kai bus naujas tinklas | VPN + 2FA iš bet kurios vietos |
Rivile, Microsoft 365, failai | po vieną, kai pavyks | pagal prioritetų sąrašą |
Ar planas išbandytas | dažniausiai ne | pratybos pagal grafiką, su protokolu |
TIS2 / DORA veiklos tęstinumo reikalavimai | sunku įrodyti | dokumentuota ir testuota |
Grįžimas į savo aplinką | – | duomenis perkeliame atgal, kai aplinka sutvarkyta |
Kaip veikia PlanB
Paruošiama ramiu metu, suveikia katastrofos dieną.
Replikavimas į MDP CLOUD
Serverių ir duomenų bazių kopijos replikuojamos į MDP CLOUD duomenų centrą Lietuvoje, o atstatymo aplinka – tinklas, VPN, prieigos – paruošiama iš anksto, kad katastrofos dieną nieko nereikėtų kurti.
Pratybos
Reguliariai atstatome kritines sistemas į izoliuotą aplinką ir matuojame laiką. Pratybų protokolas – įrodymas auditoriui ir priežiūros institucijai pagal TIS2 bei DORA.
Katastrofos diena
Įvardytas asmuo aktyvuoja planą. Paleidžiame serverius pagal prioritetų sąrašą, įjungiame VPN prieigas darbuotojams ir informuojame apie eigą. Įmonė dirba, kol jūsų aplinka tiriama, valoma ar atstatoma.
Grįžimas
Sutvarkius jūsų aplinką, duomenis perkeliame atgal be praradimų, atliekame peržiūrą, ką galima patobulinti, ir atnaujiname planą.
Dažniausiai užduodami klausimai apie PlanB
Koks atstatymo laikas (RTO)?
Priklauso nuo sistemų kiekio ir pasirinkto lygio – nuo kelių valandų kritinėms sistemoms iki darbo dienos visai infrastruktūrai. Konkretų RTO įrašome į sutartį ir tikriname pratybų metu.
Ar mokame už atstatymo aplinką, kol ji nenaudojama?
Mokate už replikavimą ir rezervuotą atstatymo vietą – gerokai mažiau nei už veikiančius serverius. Pilni resursai įjungiami tik aktyvavus planą arba pratybų metu.
Kaip darbuotojai pasiekia atstatytą aplinką?
Per VPN su dviejų faktorių autentifikavimu iš bet kurios vietos – namų, kito biuro ar telefono interneto. Prieigos paruošiamos iš anksto, katastrofos dieną jas tik įjungiame.
Ar tai atitinka TIS2 ir DORA?
Abu reikalauja dokumentuoto ir testuojamo veiklos tęstinumo bei atkūrimo plano. PlanB yra būtent tai – su RTO / RPO, pratybų protokolais ir atsakomybėmis, kurias galite pateikti auditoriui.
Kompetencija, patvirtinta sertifikatais
Veiklos tęstinumo planą rengia ir testuoja specialistai, sertifikuoti ISO 27001 diegime ir IT rizikos valdyme.
-
ISO/IEC 27001 Lead Implementer
Paslauga teikiama pagal ISO/IEC 27001 valdymo sistemos reikalavimus.
-
Certified in Risk and Information Systems Control
Rizikos vertinamos ir kontroliuojamos pagal tarptautinę IT rizikos metodiką.
-
Lead Cloud Security Manager
Debesijos saugumas valdomas pagal ISO/IEC 27017 ir 27018 praktikas.
Gaukite PlanB pasiūlymą
Parašykite, kokios sistemos turi veikti pirmiausia ir per kiek laiko – pasiūlymą su RTO pateiksime per 1 darbo dieną.
Atsakome per 1 darbo dieną