Mapa systemów krytycznych
Razem układamy Twoje systemy według ważności: księgowość, poczta, pliki, systemy produkcyjne lub sprzedażowe. Dla każdego ustalamy czas odtworzenia (RTO) i akceptowalną utratę danych (RPO). To fundament planu.
Pożar, zalanie, ransomware albo zwykła awaria serwera: dzięki PlanB Twoje serwery, dane i dostępy są odtwarzane w chmurze MDP CLOUD, a firma pracuje dalej, podczas gdy Twoje środowisko jest naprawiane.
Zgodne z ISO 27001NIS2 DORA
Mieć kopie zapasowe i mieć gdzie je odtworzyć to dwie różne rzeczy. Gdy serwerownia płonie, zostaje zaszyfrowana albo traci zasilanie, kopia na dysku nikomu nie pomoże, dopóki nie ma serwerów, sieci i dostępu, na których można ją uruchomić. Zakup i instalacja nowego sprzętu trwają tygodnie, a firma nie może tyle czekać.
PlanB to zapasowe środowisko odtwarzania Twojej infrastruktury, przygotowane z wyprzedzeniem w chmurze MDP CLOUD. Kopie serwerów są stale replikowane do naszego centrum danych na Litwie (UE), a gdy dochodzi do katastrofy, uruchamiamy Twoje serwery, bazy danych i systemy w naszej infrastrukturze w uzgodnionym czasie (RTO), konfigurujemy bezpieczny dostęp VPN dla pracowników i Twoja firma działa dalej. Gdy Twoje środowisko zostanie naprawione, przenosimy dane z powrotem. Plan jest udokumentowany i testowany według harmonogramu, tak jak wymagają tego przepisy NIS2 i DORA dotyczące ciągłości działania.
Ten sam incydent, dwa zupełnie różne poniedziałki.
| Tylko kopie zapasowe | Kopie zapasowe + PlanB | |
|---|---|---|
Serwerownia przestaje działać lub zostaje zaszyfrowana | szukanie nowego sprzętu | serwery startują w chmurze MDP CLOUD |
Czas do wznowienia pracy | od dni do tygodni | uzgodnione RTO: godziny |
Kto odtwarza | Twój dział IT albo ktokolwiek dostępny | MDP CLOUD, według udokumentowanego planu |
Dostęp pracowników | gdy powstanie nowa sieć | VPN + 2FA z dowolnego miejsca |
Comarch ERP Optima, Microsoft 365, pliki | po kolei, jak się uda | według listy priorytetów |
Czy plan był testowany | zwykle nie | ćwiczenia według harmonogramu, z raportem |
Wymagania NIS2 / DORA dotyczące ciągłości działania | trudne do wykazania | udokumentowane i przetestowane |
Powrót do własnego środowiska | – | przenosimy dane z powrotem, gdy Twoje środowisko zostanie naprawione |
Przygotowany w spokojnych czasach, uruchamiany w dniu katastrofy.
Razem układamy Twoje systemy według ważności: księgowość, poczta, pliki, systemy produkcyjne lub sprzedażowe. Dla każdego ustalamy czas odtworzenia (RTO) i akceptowalną utratę danych (RPO). To fundament planu.
Kopie serwerów i baz danych są replikowane do centrum danych MDP CLOUD na Litwie (UE), a środowisko odtwarzania (sieć, VPN, dostępy) jest przygotowane z wyprzedzeniem, więc w dniu katastrofy nic nie trzeba budować.
Regularnie odtwarzamy systemy krytyczne w odizolowanym środowisku i mierzymy czas. Raport z ćwiczeń to dowód dla audytora i organu nadzorczego w ramach NIS2 i DORA.
Wskazana osoba uruchamia plan. Startujemy serwery według listy priorytetów, włączamy dostęp VPN dla pracowników i informujemy Cię na bieżąco. Firma pracuje dalej, podczas gdy Twoje środowisko jest badane, oczyszczane lub odbudowywane.
Gdy Twoje środowisko zostanie naprawione, przenosimy dane z powrotem bez strat, sprawdzamy, co można poprawić, i aktualizujemy plan.
Zależy od liczby systemów i wybranego poziomu: od kilku godzin dla systemów krytycznych do dnia roboczego dla całej infrastruktury. Konkretne RTO zapisujemy w umowie i weryfikujemy w ćwiczeniach.
Płacisz za replikację i zarezerwowane moce na odtwarzanie, co kosztuje znacznie mniej niż działające serwery. Pełne zasoby włączamy dopiero po uruchomieniu planu lub podczas ćwiczeń.
Przez VPN z uwierzytelnianiem dwuskładnikowym, z dowolnego miejsca: z domu, z innego biura czy przez hotspot w telefonie. Dostęp jest przygotowany z wyprzedzeniem, a w dniu katastrofy po prostu go włączamy.
Oba akty wymagają udokumentowanego i przetestowanego planu ciągłości działania i odtwarzania. Dokładnie tym jest PlanB, z RTO / RPO, raportami z ćwiczeń i podziałem odpowiedzialności, które możesz pokazać audytorowi.
Nie tylko serwery: stanowiska pracy, Microsoft 365, konfiguracje urządzeń sieciowych, bazy danych i dokumenty.
Kopie zapasowe serwerów fizycznych i wirtualnych, prowadzone, monitorowane i testowane przez MDP CLOUD.
Kopia zapasowa, o której nie wie ani atakujący, ani pracownik, ani zaszyfrowany serwer.
Plan ciągłości działania przygotowują i testują specjaliści z certyfikatami z wdrażania ISO 27001 i zarządzania ryzykiem IT.
Usługa jest realizowana zgodnie z wymogami systemu zarządzania ISO/IEC 27001.
Ryzyka są oceniane i kontrolowane według międzynarodowej metodyki ryzyka IT.
Bezpieczeństwo chmury jest zarządzane według praktyk ISO/IEC 27017 i 27018.
Odpowiadamy w ciągu 1 dnia roboczego