Kopie zapasowe i test odtworzenia według art. 32 RODO
Art. 32 RODO nie narzuca jednej techniki backupu ani sztywnej częstotliwości. Wymaga środków adekwatnych do ryzyka, w tym zdolności do szybkiego przywrócenia dostępności i dostępu do danych po incydencie oraz regularnego testowania, mierzenia i oceniania skuteczności zabezpieczeń. Informacja „kopia wykonana” nie dowodzi jeszcze, że dane można poprawnie odtworzyć.
Trzy oddzielne dowody: kopia, odtworzenie i reakcja
Rejestr wykonania kopii powinien wskazywać zakres danych, czas, miejsce, nośnik, osobę lub proces wykonujący oraz wynik zadania. Test odtworzenia powinien mieć własną datę, zakres próbki, środowisko, wynik, czas przywrócenia i opis błędów. Trzecim dowodem są działania korygujące po nieudanym lub zbyt wolnym teście. Częstotliwość i docelowe czasy wynikają z analizy ryzyka, potrzeb działalności i przyjętej polityki, a nie z uniwersalnej liczby zapisanej w RODO.
Co rzeczywiście przechowuje moduł Asystent
Rejestr Kopii Bezpieczeństwa zapisuje numer, datę utworzenia, miejsce przechowywania, rozmiar, adres URL, rodzaj nośnika, rodzaj kompresji i informacje o użytkowniku. Te dane pomagają odnaleźć kopię i wykazać ciągłość wykonywania zadań. W sprawdzonym modelu modułu nie ma jednak osobnych, jednoznacznych pól na wynik testu odtworzenia i zmierzony czas przywrócenia. Taką próbę trzeba rejestrować według ustalonego schematu w polach dodatkowych lub załączonym protokole.
Jak uniknąć fałszywego poczucia bezpieczeństwa
Sam wpis w rejestrze nie tworzy kopii i nie sprawdza integralności archiwum. Organizacja powinna rozdzielić role wykonującego backup i osoby kontrolującej test, chronić kopie przed tym samym incydentem co dane źródłowe oraz okresowo potwierdzać możliwość odczytu. Dla każdego niepowodzenia należy zapisać właściciela działania, termin naprawy i ponowny test. Rejestr jest dowodem realizacji procedury tylko wtedy, gdy jego zawartość odpowiada rzeczywistym, możliwym do odtworzenia kopiom.
Najczęstsze pytania
Czy RODO nakazuje wykonywanie kopii codziennie?
Nie wskazuje jednej częstotliwości. Harmonogram powinien wynikać z ryzyka, wymaganej ciągłości działania, ilości zmian i możliwej do zaakceptowania utraty danych.
Czy udany zapis pliku kopii oznacza udany test odtworzenia?
Nie. Test wymaga rzeczywistej próby odzyskania wybranego zakresu danych i udokumentowania wyniku oraz czasu przywrócenia.
Źródła i weryfikacja
Opis funkcji programu sprawdzono w dokumentacji modułów Asystent. Niepubliczne pliki produktowe nie są udostępniane jako linki.
Kontakt z nami
System zgłoszeń najszybszą formą komunikacji z Nami
W przypadku chęci wykonania wdrożenia aplikacji u klienta prosimy kontakt pod nr tel. 504 946 478 w celu umówienia szczegółów oraz terminu z technikiem.
KONTAKT
Dział obsługi klienta
Oddział w Szczytnie:
ul. Łomżyńska 20A/1
12-100 Szczytno
tel. +48 89 623 26 22
e-mail: kontakt@meteoryt.pl
pracujemy pn - pt
8:00 - 16:00
Wpis do Rejestru Przedsiębiorców KRS w
Sądzie Rejonowym w Olsztynie KRS
nr 0000676644
Kapitał zakładowy: 2 100 000 zł
REGON: 367213266