Incidentul 1. Un document a fost suprascris
Un snapshot păstrează o vedere a datelor de la un anumit moment. Pe un sistem configurat pentru snapshoturi, consultă versiunea anterioară din intervalul de retenție și restaurează fișierul într-un folder de verificare. Compară conținutul cu copia curentă, pentru că între timp un coleg poate să fi completat alte pagini.
Dacă snapshoturile sunt pe același sistem, folosește-le pentru recuperări rapide când acesta este disponibil. Dimensiunea spațiului folosit de versiuni depinde de câte date se schimbă și de cât timp păstrezi versiunile. Măsoară schimbările reale pe o perioadă de lucru înainte să alegi frecvența și retenția.
Incidentul 2. Ștergerea s-a propagat
Sincronizarea face datele accesibile în mai multe locuri și poate propaga ștergeri sau suprascrieri. Verifică versiunea anterioară ori coșul serviciului, dacă politica de retenție le păstrează. O sincronizare care a copiat imediat ștergerea pe laptop și pe server cere o sursă cu istoric separat.
Fă o probă pe un fișier fictiv. Sincronizează-l pe două dispozitive, modifică-l și apoi șterge-l. Urmărește unde apare fiecare schimbare și de unde poți obține versiunea inițială. Notează și cine are drepturi să restaureze o versiune, pentru că utilizatorul care observă problema poate avea acces limitat.
Incidentul 3. Echipamentul nu mai este disponibil
O copie externă, versionată și recuperabilă fără dispozitivul inițial oferă o cale pentru incidente de locație. Poate sta pe un al doilea NAS, pe un mediu deconectat sau într-un serviciu de stocare. În proiectare intră drepturile, cheile, politica de retenție și timpul de transfer în cazul restaurării integrale.
Verifică separat ce recuperezi efectiv. Uneori ai nevoie de foldere, alteori de configurații, conturi și permisiuni. Păstrează instrucțiunile, utilitarul necesar și parola de decriptare într-un loc accesibil unei persoane autorizate. Fă o probă pe o destinație separată și cronometrează până când fișierele pot fi folosite.
Scrie un plan pentru toate cele trei situații
Pune pe un rând incidentul, apoi copia care îl acoperă, persoana care poate interveni și timpul până la recuperare. Alege frecvența snapshoturilor pentru lucrul curent și o politică de păstrare pentru copiile externe. Programează probe distincte, fiindcă restaurarea unui singur fișier și refacerea unui server cer pași diferiți.
Un magazin poate recupera rapid un catalog suprascris dintr-un snapshot, apoi folosi copia externă pentru un incident care afectează serverul întreg. Același tabel arată unde apar goluri. Dacă cheia copiei externe este salvată doar pe NAS-ul pierdut, planul cere o a doua cale de acces.
În practică
Alege trei fișiere de test și simulează cele trei incidente în dosare separate. Scrie în tabel sursa exactă care a permis recuperarea și durata. Păstrează aceeași probă după o actualizare a sistemului sau după schimbarea destinației de backup.