הגדירו מה צריך לחזור לעבודה
רשמו את השירותים העסקיים שנפגעים אם המידע אינו זמין: קבלת פניות, הזמנות, דואר או מסמכים. לכל אחד זהו קבצים, מסד נתונים, הגדרות וחיבורים חיצוניים. שאלו אם המוצר מגבה את סוג הנתון הזה ולא רק מציג תווית כללית של גיבוי אתר או ענן.
הגדירו גם מה אינו בהיקף. רישיון תוכנה, שליטה בדומיין, חשבון ספק ויכולת לפנות לתמיכה אינם נכללים בהכרח בעותק הנתונים. NCSC ממליצה לזהות את המידע שהעסק צריך ולוודא שניתן להחזירו. ההרחבה כאן היא רשימת קבלה מוצעת לבדיקת הסביבה שלכם.
הפרידו את יעד הזמן מיעד הנתונים
בעל העסק צריך לקבוע איזו השבתה ואיזה פער נתונים אפשר לשאת לכל תהליך. RTO עוסק במשך ההתאוששות המתוכנן ו-RPO בנקודה שאליה נדרש להחזיר נתונים. ההגדרות מתארות יעדים; הודעת הצלחה של משימת גיבוי אינה מוכיחה שהם הושגו.
בקשו להבחין בין יעד שמוצג בהצעה, התחייבות חוזית ומדידה בניסוי. זמן תחילת מענה של תמיכה אינו זמן חזרת האתר לעבודה. תדירות משימה אינה מבטיחה שהעותק האחרון מלא או מתאים לשחזור, ולכן ההשוואה צריכה לכלול בדיקת נתונים ותפקוד ולא רק לוח זמנים.
השוו הצעות באמצעות אותה טבלת קבלה
הטבלה נועדה להציב שאלות לשני ספקים או לשני מסלולים באותה צורה. סמנו אם היכולת הודגמה, אומתה בתיעוד של המסלול או נותרה הבטחה לבדיקה. תכונה שקיימת בחבילה אחרת אינה חלק מההצעה שקיבלתם.
| נושא | מה לבקש לראות | פער שצריך לתעד |
|---|---|---|
| כיסוי | רשימת נתונים והחרגות | מה לא מגובה |
| נקודות שחזור | בחירת גרסה ותאריך | חלון היסטוריה שאינו מספיק |
| בעלות וגישה | חשבון בעל העסק ותהליך חירום | תלות בלעדית בספק |
| מחיקה ושמירה | מי יכול לשנות או להסיר עותקים | יכולת עקיפה שלא נבחנה |
| שחזור | החזרה ליעד נפרד ובדיקת תפקוד | נתון או חיבור שלא נבדקו |
| יציאה | ייצוא, פורמט וסיוע במעבר | נעילה או עלות שלא הובהרו |
בדקו מחיר לפי תרחיש ולא לפי כותרת
בהצעה בררו אם התשלום כולל אחסון, נפח גדל, הורדת נתונים, הרצת שחזור, רישיונות, סביבת בדיקה ועבודת אדם. המחירים והמסלולים נקבעים אצל הספק בזמן ההצעה; אין מדרג עלויות אחד שמתאים לכולם. בקשו הסבר גם למקרה של מעבר או סיום שירות.
בררו מי מקבל התראה על כישלון, מי בודק אותה ואיזו תמיכה זמינה בפועל. הבחינו בין מערכת שמייצרת הודעה לבין שירות אנושי שמטפל בה. אין להניח שקניית אחסון כוללת תחזוקה, ניטור רציף או טיפול חירום באתר.
בצעו ניסוי קבלה עם תוצאה שאפשר לבדוק
בחרו מערכת או נתונים מלאכותיים שהעסק רשאי לבדוק. החזירו עותק ליעד נפרד, בדקו גיל מידע ופעולה עסקית, ותעדו את התלויות שלא נכנסו לניסוי. אין צורך למחוק ייצור או לבטל חשבון כדי לבחון את המוצר.
זו דוגמה להמחשה: שתי הצעות מציגות אותו נפח אחסון. באחת הדגמת השחזור כוללת רק הורדת קובץ; בשנייה נבדק מסד נתונים ותהליך פנייה בסביבת ניסיון. התוצאות עדיין אינן דירוג כללי של הספקים, אלא בסיס להחלטה לגבי ההיקף שנבדק.
עברו רק לאחר אימות כיסוי ובעלות
לפני הפסקת השירות הישן, ודאו שהעותק החדש נוצר, שהגישה מוסדרת ושניסוי השחזור עונה על הצורך. קבעו מה נשמר מההיסטוריה הישנה ומי אחראי לטיפול בעותקים לאחר המעבר בהתאם למדיניות המאושרת. אין למחוק את העותק היחיד כדי לחסוך נפח בזמן שהמעבר עדיין בבדיקה.
אם הספק מציע נעילה או הגנה מפני מחיקה, בקשו פירוט של מצב, משך והרשאות. למשל, Object Lock ב-S3 מבדיל בין מצבי שמירה שונים; זו תכונת מוצר מסוים ולא תיאור אחיד לכל שירות. המטרה היא להבין את ההגנה שרכשתם בלי להניח שמילה שיווקית מוכיחה יכולת התאוששות.
