एक्सेस कंट्रोल प्लेटफ़ॉर्म अक्सर बताते हैं कि बैकअप सफलतापूर्वक पूरा हुआ, लेकिन यह संदेश सिद्ध नहीं करता कि हार्डवेयर विफलता, करप्शन या असफल अपग्रेड के बाद कंट्रोलर को पुनर्स्थापित किया जा सकता है। एक उपयोगी पुनर्प्राप्ति कार्यक्रम संपूर्ण परिचालन स्थिति को सत्यापित करता है: पहचान, क्रेडेंशियल, दरवाज़े का विन्यास, समय-सारणी, अलार्म लॉजिक, एकीकरण, क्रिप्टोग्राफ़िक सामग्री और ऑडिट साक्ष्य।
पुनर्प्राप्त किए जा सकने वाले विन्यास को परिभाषित करें
कंट्रोलर, विस्तार मॉड्यूल, रीडर, इंटरफ़ेस और सॉफ़्टवेयर संस्करणों की सूची से शुरुआत करें। दर्ज करें कि कौन-सी जानकारी केंद्रीय रूप से रहती है और कौन-सी केवल फ़ील्ड हार्डवेयर पर रहती है। कुछ प्रणालियाँ सर्वर डेटाबेस का बैकअप लेती हैं, लेकिन कंट्रोलर-विशिष्ट फ़ाइलें, प्रमाणपत्र, कस्टम स्क्रिप्ट या एकीकरण सीक्रेट छोड़ देती हैं। प्रत्येक कंट्रोलर वर्ग को पुनर्निर्मित करने के लिए आवश्यक सटीक घटकों का दस्तावेज़ीकरण करें।
ऐसे पुनर्प्राप्ति उद्देश्य निर्धारित करें जो परिचालन जोखिम को प्रतिबिंबित करें। मुख्यालय के प्रवेश द्वार और दूरस्थ उपयोगिता कैबिनेट के लिए अलग-अलग पुनर्प्राप्ति समय और डेटा-हानि सहनशीलता की आवश्यकता हो सकती है। NIST की आकस्मिकता-योजना संबंधी मार्गदर्शिका एक सामान्य बैकअप समय-सारणी पर निर्भर रहने के बजाय तकनीकी पुनर्प्राप्ति प्रक्रियाओं को व्यावसायिक प्रभाव से जोड़ने की अनुशंसा करती है।
बैकअप को सुरक्षा परिसंपत्ति के रूप में संरक्षित करें
कंट्रोलर बैकअप में बैजधारक डेटा, नेटवर्क पते, एन्क्रिप्शन कुंजियाँ और विशेषाधिकार प्राप्त विन्यास हो सकते हैं। उन्हें एन्क्रिप्शन, भूमिका-आधारित पहुँच, अखंडता जाँच और प्रतिधारण नियंत्रण के साथ संग्रहीत करें। उत्पादन प्रबंधन परिवेश के बाहर कम-से-कम एक प्रति रखें, ताकि रैनसमवेयर या प्रशासनिक त्रुटि लाइव प्रणाली और उसकी पुनर्प्राप्ति सामग्री, दोनों को न हटा सके।
प्रत्येक बैकअप में पहचान योग्य स्रोत उपकरण, सॉफ़्टवेयर संस्करण, निर्माण समय और स्वीकृत स्वामी होना चाहिए। हैश और अपरिवर्तनीय भंडारण अनपेक्षित परिवर्तन का पता लगाने में मदद कर सकते हैं। पुनर्स्थापना क्रेडेंशियल को नियमित ऑपरेटर खातों से अलग नियंत्रित किया जाना चाहिए।
प्रतिनिधि परीक्षण परिवेश में पुनर्स्थापित करें
उत्पादन कंट्रोलर से मेल खाने वाले अतिरिक्त या पृथक हार्डवेयर का उपयोग करें। बैकअप पुनर्स्थापित करें और सत्यापित करें कि उपकरण बूट होता है, सुरक्षित संचार स्थापित करता है और निर्धारित विन्यास प्राप्त करता है। कार्डधारक संख्या, पहुँच स्तर, समय-सारणी, अवकाश, दरवाज़ा पैरामीटर, इनपुट/आउटपुट लॉजिक और घटना रूटिंग की आधाररेखा से तुलना करें।
डेटाबेस का बिना त्रुटि खुलना पर्याप्त नहीं है। सर्वर से डिस्कनेक्ट रहते हुए वैध क्रेडेंशियल, अस्वीकृत क्रेडेंशियल, बलपूर्वक खोले गए दरवाज़े का अलार्म, संचार व्यवधान और स्थानीय निर्णय का परीक्षण करें। ऑडिट विश्वसनीयता के पूरक परीक्षण SectechMedia की एक्सेस-कंट्रोल घटना और घड़ी परीक्षण मार्गदर्शिका में दिए गए हैं।
संस्करण और कुंजी निर्भरताओं का ध्यान रखें
जब प्रतिस्थापन हार्डवेयर अलग फ़र्मवेयर शाखा चलाता हो या प्रमाणपत्र और एन्क्रिप्शन कुंजियाँ उपलब्ध न हों, तो पुनर्प्राप्ति विफल हो सकती है। समर्थित अपग्रेड और डाउनग्रेड मार्गों, कुंजी आयात प्रक्रियाओं और लाइसेंस पुनर्स्थापना का परीक्षण करें। यदि बैकअप केवल किसी मध्यवर्ती सॉफ़्टवेयर संस्करण के माध्यम से पुनर्स्थापित हो सकता है, तो उस इंस्टॉलर को सुरक्षित रखें और क्रम का दस्तावेज़ीकरण करें।
पहचान प्रणालियों, वीडियो प्लेटफ़ॉर्म और आगंतुक प्रबंधन के साथ एकीकरण का परीक्षण गैर-उत्पादन एंडपॉइंट के साथ किया जाना चाहिए। पुष्टि करें कि पुनर्स्थापित कनेक्टर अनजाने में लाइव प्रणालियों को कमांड न भेजें या रिकॉर्ड की प्रतिलिपियाँ न बनाएँ।
साक्ष्य के साथ परीक्षण पूरा करें
पुनर्प्राप्ति अवधि, पुनर्स्थापित डेटा का दायरा, अपवाद और सुधारात्मक कार्रवाइयाँ दर्ज करें। प्रत्येक आर्किटेक्चर या फ़र्मवेयर परिवर्तन के बाद रनबुक अपडेट करें और जोखिम-आधारित समय-सारणी पर परीक्षण दोहराएँ। एक परिपक्व बैकअप कार्यक्रम केवल फ़ाइलों के अस्तित्व से नहीं, बल्कि देखे गए परिणामों से पुनर्प्राप्ति क्षमता सिद्ध करता है।
संदर्भ स्रोत
