يبدأ التخطيط المستمر لمصادقة البريد الإلكتروني بالتأثير على الأعمال، وليس بوعد عام بالتوفر العالي. حدد التدفقات التي يجب أن تستمر، والأدلة التي يمكن للمنظمة تحمل خسارتها، والأشخاص الذين يمكنهم استعادة كل تبعية. قد تحتاج إدارة التقارير والمصادقة إلى أهداف استرداد مختلفة عن إرسال المعاملات.
تحديد الأهداف حسب الوظيفة
استخدم تحليل تأثير الأعمال للتمييز بين الرسالة الإخبارية المتأخرة ورسالة استرداد الحساب الفاشلة. NIST SP 800-34 القس 1 يوفر إطارًا عامًا للتخطيط للطوارئ واستراتيجيات التعافي والاختبار والصيانة. ولا يحدد أوقات الاسترداد الخاصة بالبريد الإلكتروني. يجب على الشركة اختيار تلك الأهداف من حيث التأثير والجدوى.
حدد هدف وقت الاسترداد باعتباره الحد الأقصى المقبول لعدم التوفر للمورد أو الوظيفة المحددة قبل أن يصبح تأثيره على الأعمال غير مقبول. حدد هدف نقطة الاسترداد باعتبارها النقطة التي يجب أن تكون البيانات قابلة للاسترداد فيها قبل التعطيل، مما يعكس فقدان البيانات المسموح به. اذكر بداية الساعة والنطاق والحالة المتدهورة المقبولة. لا يصف تقرير RPO وقت تعطل التسليم؛ لا يضمن هدف استرداد DNS تقارب كل ذاكرة تخزين مؤقت متكررة.
الحفاظ على مدخلات الاسترداد المستقلة
الاحتفاظ بنسخ معتمدة من سجلات السياسة، محدد التعيينات وملكية الخدمة وسجل التكوين وتصدير التقارير خارج واجهة الإدارة غير المتاحة. افصل التكوين العام عن بيانات الاعتماد واستخدم عملية أسرار معتمدة لأي وصول للاسترداد. تأكد من أن مشغلي النسخ الاحتياطي المعتمدين يمكنهم استرداد التعليمات دون الاعتماد على نفس الهوية الفاشلة أو مسار الحساب.
قم بتعيين التبعيات بين استضافة DNS والتوقيع والمرحلات وجمع التقارير ووصول المسؤول. يمكن أن تفشل لوحة المعلومات البديلة على نفس الحساب مع اللوحة الأصلية. يكون المرسل البديل مفيدًا فقط إذا كان التطبيق يمكنه استخدامه وتم تكوين هويته واختبارها. لا تساوي بين الحصول على عقد مورد وبين وجود مسار تجاوز فشل قابل للتنفيذ.
احسب المثال بدلاً من اختراع اتفاقية مستوى الخدمة
تفترض ورقة عمل الاستمرارية الافتراضية هدف استرداد التقارير لمدة أربع ساعات وهدف فقدان البيانات لمدة ساعة واحدة. يبدأ الاضطراب في الساعة 12:00 بالتوقيت العالمي المنسق؛ آخر تصدير قابل للاسترداد هو الساعة 11:30 وتتم استعادة الخدمة في الساعة 14:00. تبلغ مدة الاسترداد المحسوبة يدويًا ساعتين والتعرض لعمر التصدير هو ثلاثون دقيقة، ضمن تلك الأهداف الرقمية المفترضة إذا كان التصدير هو المدخل الوحيد القابل للاسترداد وتمت استعادة الوظيفة المقبولة المعلنة بالفعل. يتم استعادة الحالة الثانية في الساعة 17:00 من التصدير في الساعة 10:00 مما يوفر خمس ساعات من مدة التعافي وساعتين من التعرض لعمر التصدير. وتتجاوز هذه الأرقام كلا الهدفين المفترضين، ما لم تغير المدخلات الأخرى القابلة للاسترداد تقييم فقدان البيانات.
هذه عبارة عن حسابات طوابع زمنية تم إجراؤها يدويًا على أحداث خيالية، وليست اختبارات يتم تنفيذها أو قياس أداء مقدم الخدمة أو الأهداف العالمية الموصى بها. استبدل الأوقات بسجلات التمارين المرصودة. قم بتقييم ما إذا كان قد تم الاحتفاظ بالمدخلات الأولية التي تصل خلال الفجوة في مكان آخر ويمكن إعادة تشغيلها. إذا أمكن ذلك، فقد يختلف الفاصل الزمني الفعلي للبيانات المفقودة عن عمر آخر تصدير للوحة المعلومات. سجل الأساس بدلاً من الإبلاغ عن رقم جذاب دون سكانه.
ممارسة والحفاظ على الخطة
قم بتشغيل سطح الطاولة أولاً، ثم قم بإجراء تمرين فني معتمد في بيئة آمنة. قم بتضمين فقدان المشغل الأساسي، والوصول إلى الإدارة غير المتاح، وتغذية التقارير المتأخرة. قم بتسجيل من يتخذ قرار الاسترداد، وما هي المعلومات المفقودة وما يمكن لمشغل النسخ الاحتياطي تنفيذه بالفعل. التحقق من نتائج الرسالة والإبلاغ عن الاستمرارية بشكل منفصل.
قم بمراجعة الخطة بعد إجراء تغييرات على المورد أو المجال أو التطبيق أو التوظيف. احتفظ بأصحاب الاستثناءات وتواريخ إعادة الاختبار. قم بإغلاق التمرين فقط بعد أن يكون للعيوب إجراءات ومواعيد نهائية؛ المناقشة الناجحة ليست دليلاً على الاستعادة التقنية. قم بتوصيل إمكانية الاسترداد المدعومة وحدودها إلى الأعمال. لا تقدم ورقة عمل محلية كضمان على مستوى الخدمة.