Què ha de recuperar-se
La recuperació d’un sistema d’informació preventiva abasta dades, documents, configuració, identitats i connexions necessàries per a tornar a operar. Restaurar una base de dades pot deixar fos arxius adjunts o permisos. L’anàlisi ha d’identificar quins processos depenen del sistema, com consultar mesures, gestionar autoritzacions o accedir a informació necessària per a una intervenció.
Prioritats de recuperació
No totes les funcions tenen la mateixa urgència. L’organització determina quant temps pot interrompre’s cada procés i quina pèrdua de dades seria tolerable. Aquestes decisions orienten els objectius de recuperació i les solucions tècniques. Han d’acordar-se amb prevenció i responsables operatius; no es dedueixen únicament de la capacitat d’emmagatzematge o del nom comercial del servei contractat.
Còpia disponible i còpia restaurable
Convé comprovar què es copia, amb quina freqüència, on es conserva i qui pot esborrar-ho. La protecció enfront d’un incident ha de considerar que un compte compromès aconsegueixi també les còpies. El procediment de restauració necessita instruccions i mitjans accessibles durant la caiguda. Dependre exclusivament del sistema avariat per a trobar les seves pròpies claus o instruccions crea un punt feble.
Provar un procés complet
Una prova útil recupera un conjunt representatiu en un entorn controlat i verifica documents, relacions, usuaris i integracions. Es comprova que les avaluacions s’associen al centre correcte i que les restriccions d’accés continuen vigents. També interessa mesurar el temps real empleat i registrar els passos manuals. Obrir un arxiu solt no valida el funcionament de tot el servei.
Exemple de continuïtat preventiva
En un exemple hipotètic, la plataforma està indisponible en començar un manteniment programat. El procediment alternatiu permet comprovar la documentació necessària per un canal autoritzat i defineix quan es posposa el treball. En recuperar el sistema, es concilien els registres generats durant la interrupció. Aquesta coordinació connecta la recuperació tècnica amb la continuïtat del negoci i la SST.
Mantenir el pla vigent
Cada canvi de proveïdor, integració o estructura documental pot alterar la recuperació. Han de revisar-se contactes, responsabilitats i resultats de les proves. Les orientacions tècniques de NIST ofereixen un marc de planificació; no fixen per si mateixes les obligacions de totes les empreses. Les condicions concretes es contrasten amb contractes, normativa i necessitats operatives.
