Аудит систем резервного копирования

Когда необходим аудит систем резервного копирования:

  • Необходимо оценить, насколько защищены критически важные данные компании от потерь и сбоев
  • Требуется выявить риски в текущей системе резервного копирования и слабые места инфраструктуры
  • Важно понять, насколько быстро и полно можно восстановить данные и ИТ-сервисы после инцидента
  • Нужно проверить, соответствуют ли процессы резервного копирования требованиям бизнеса и регуляторов

Что даёт аудит систем резервного копирования:

  • Выявление критических уязвимостей в backup-системах и процессах хранения данных
  • Понимание реальной готовности к восстановлению после сбоев, атак и аварий
  • Рекомендации по повышению надёжности, сокращению RPO и RTO и оптимизации инфраструктуры
  • Формирование понятной модели защиты данных, снижающей бизнес-риски и простои
Аудит систем резервного копирования - услуги RTM Group
Аудит систем резервного копирования - от RTM Group
Узнать стоимость?

Эксперты по аудиту систем резервного копирования

Эксперт по аудиту систем резервного копирования Музалевский Федор Александрович

Музалевский Федор Александрович

Ведущий эксперт компьютерно-технического направления

Опыт: Экспертная работа с 2010 года. Педагогический стаж с 2012 года. Кандидат физико-математических наук. Доцент кафедры ВМ и ИТ ФГБОУ ВО «ВГУИТ»

Профиль >>

Все эксперты

Почему резервное копирование данных важно для бизнеса?

Рост числа атак на отказ в обслуживании, в первую очередь шифровальщиков, идет год от года. Единственным работающим методом снижения рисков до приемлемого уровня является резервное копирование.

Копируют как данные, так и системы целиком. Однако в ряде случаев допускаются существенные ошибки, не позволяющие восстановить бизнес в разумные сроки из созданных резервных копий.

Как бэкап помогает восстановлению после инцидентов

Бекапы могут потребоваться не только после шифрования – в случае проникновения в систему резервная копия также может быть полезной.

Польза заключается как в возможности развертывания системы, так и в способствовании расследованию инцидента. Организация резервного копирования играет большую роль, при этом важными составляющими являются как техническая часть, так и организационная. Аудит позволит получит максимум пользы за счет оптимизации резервного копирования.

Когда нужен аудит систем резервного копирования

Аудит резервного копирования (более общая задача, чем аудит систем резервного копирования) нужен тогда, когда у кампании все хорошо. То есть процессы работают «как надо», нет спешки, и, самое главное, нет инцидента. После него аудит также возможен, но проводится в более сжатые сроки, что повышает нагрузку на сотрудников Заказчика.

Аудит резервного копирования является частью подготовки к инциденту и позволяет минимизировать ущерб в случаях, когда придется прибегать к восстановлению резервных копий.

Что входит в аудит системы резервного копирования

В первую очередь составляется перечень того, что важно для компании.

Так называемая инвентаризация информационных активов может быть уже выполнена Заказчиком до момента аудита или реализуется аудитором.

Когда определены границы аудита, эксперты приступают к планомерному обследованию.
В него могут входить:

  • Интервьюирование сотрудников Заказчика
  • Обследование информационных систем (включая сбор и анализ логов, параметров и т. д.)
  • Обследование систем автоматического резервного копирования
  • Аудит имеющихся резервных копий
  • Моделирование процесса восстановления данных из бэкапов, или проведение таких учений

В ходе аудита эксперты последовательно анализируют всю систему резервного копирования как единый процесс.
А именно, в ходе аудита эксперты проверяют:

  • Регламент (стратегию) резервного копирования
  • Контур резервного копирования
  • Полноту и валидность бэкапов
  • Целостность и доступность копий
  • Политики хранения и сроки
  • Схему хранения, включая сетевую изоляцию
  • Тестовое восстановление
  • Достижимость RPO/RTO
  • Мониторинг и оповещения
  • Регламенты и роли команды

Какие бизнес-риски снижает аудит резервного копирования

Проведение аудита напрямую влияет на снижение ключевых рисков, связанных с ИТ-инфраструктурой. В первую очередь это риск потери данных, который может привести к финансовым и репутационным потерям. Не менее важен риск длительного простоя: даже кратковременная недоступность критичных систем может повлечь серьёзные убытки.

Также аудит снижает вероятность ситуации, при которой системы невозможно восстановить после инцидента, несмотря на наличие резервных копий. Кроме того, он помогает подготовиться к проверкам со стороны регуляторов и избежать санкций, связанных с несоблюдением требований к хранению и защите данных. Наконец, аудит позволяет выявить избыточные или неэффективные затраты на инфраструктуру хранения и оптимизировать их.

Важным элементом аудита является проверка восстановления данных.
В этой части важны следующие аспекты:

  • Какие системы выбираются для теста – выбираются системы, имеющие наивысшую критичность для бизнес-процессов, либо системы, схожие между собой технологически (например, из десятка баз 1С проверяется одна)
  • Что проверяется при восстановлении – целостность данных, время восстановления, знания сотрудников по регламенту восстановления
  • Результат фиксируется в чек-лист, прилагаемый к отчету с указанием RPO/RTO по каждой протестированной системе, и содержащий рекомендации по оптимизации процессов резервного копирования данных и их восстановления
  • Успешным восстановлением считается развертывание данных из резервной копии в заданий промежуток времени без потери данных относительно этой самой резервной копии

В ходе аудита рассматриваются следующие сценарии:

  • Заражение вирусом-шифровальщиком одного ресурса
  • Заражение сегмента сети
  • Выход из строя оборудования – носителя данных

Почему RTM Group?

  • Профиль деятельности RTM Group – проведение экспертиз по направлению ИТ и кибербезопасности
  • Мы специализируемся на технических экспертизах, аудитах информационной безопасности. Являемся постоянными Исполнителями работ по 821-П, 757-П, 851-П для российских банков, некредитных финансовых организаций, а также платежных систем.
  • Мы обладаем лицензиями:
    • Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
    • Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
    • Лицензия ФСБ России на работу со средствами криптозащиты

Лицензии RTM Group






Почему RTM Group

RTM Group экспертная организация №1 по версии Федерального каталога экспертных организаций

В списке SWIFT Directory of CSP assessment providers

В реестре надежных партнеров торгово-промышленной палаты Российской Федерации

Полноправный член «Ассоциации пользователей стандартов по информационной безопасности» (АБИСС)

Входим в рейтинг «Pravo.ru-300» в отрасли Цифровая экономика

Сайт RTM Group входит в тройку лучших юридических сайтов России

В составе ТК №122

Цены на услуги по аудиту систем резервного копирования

Обратите внимание!
Компания работает с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.
Работа с физическими лицами временно не осуществляется.

Наименование услуги Стоимость

Консультация

Бесплатно

Работаем с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.
Работа с физическими лицами временно не осуществляется.

Наши преимущества

100% удовлетворенность заказчиков

Более 80% заказчиков оценивают нашу работу как "отлично". По итогам ежегодного опроса, минимальная оценка - "удовлетворительно"

3 лицензии

ФСТЭК России и ФСБ России

2800+ аудитов и экспертиз

Эксперты обладают одновременно опытом ИТ-аудитов и судебных компьютерных экспертиз

Продукты и решения для вас

Нам доверяют

FAQ: Часто задаваемые вопросы