มี Backup ไม่ได้แปลว่ากู้คืนได้
เหตุการณ์จริงมักพบปัญหาจาก Job ล้มเหลว พื้นที่เต็ม สิทธิ์เข้าถึงไม่ถูกต้อง หรือ Backup ถูกเข้ารหัสไปพร้อมระบบหลัก สิ่งที่ธุรกิจต้องการคือความสามารถในการกู้คืนตามเวลาที่รับได้
กำหนดระบบสำคัญและเป้าหมายการกู้คืน
จัดลำดับ ERP, File Server, Database, Microsoft 365 และเครื่องผู้ใช้ จากนั้นกำหนด RPO และ RTO ตามผลกระทบทางธุรกิจ ไม่จำเป็นต้องใช้มาตรฐานเดียวกันทุกระบบ
- แยกสำเนาออกจากระบบและบัญชีผู้ดูแลหลัก
- มีสำเนาที่แก้ไขหรือลบได้ยาก
- เข้ารหัสข้อมูลและควบคุมสิทธิ์
- แจ้งเตือนเมื่อ Backup ผิดปกติ
- ทดสอบ Restore ตามรอบและบันทึกผล
Recovery Runbook ทำให้ทีมลงมือได้จริง
ระบุผู้ตัดสินใจ ลำดับการกู้คืน ช่องทางสื่อสาร และจุดตรวจสอบความถูกต้องของข้อมูล การซ้อมช่วยเปิดเผย Dependency ที่มองไม่เห็นจากรายงาน Backup เพียงอย่างเดียว
คำถามที่พบบ่อย
External drive เพียงลูกเดียวเพียงพอหรือไม่
มีความเสี่ยงจากความเสียหาย การสูญหาย และการถูกเข้ารหัส ควรมีหลายสำเนาและแยกขอบเขตการเข้าถึง
ควรทดสอบกู้คืนบ่อยแค่ไหน
ขึ้นกับความสำคัญและการเปลี่ยนแปลงของระบบ ควรกำหนดรอบที่ตรวจสอบได้และทดสอบหลังการเปลี่ยนแปลงสำคัญ
แนวทางที่เกี่ยวข้อง
ดูรายละเอียด ดู Security Baseline
เริ่มจากการประเมินบริบท ระบบเดิม และเป้าหมายของธุรกิจก่อนกำหนดขอบเขตโครงการ