Linee guida alla continuità operativa nella Pubblica ... - DigitPA

A SPETTIMETODOLOGICI– procedure operative di ciascun team;– descrizione delle attività di ciascun team;– procedure e componenti di basso livello:o procedure operative;o job scheduling;o elenco e descrizione delle procedure ordinarie (application runbook);o elenco e descrizione delle procedure alternative (disaster recovery fallbackrunbook) 32 ;o schemi di configurazione di rete;o procedure di escalation;o lista dei contatti;o registro dei security log;o manuale del sito alternativo;o configurazione dei sistemi;o requisiti di storage;o descrizione delle attività di change control;o sequenza per il ripristino delle applicazioni;– aggiornamenti del Piano.Test dei nastriLa verifica della gestione in luoghi esterni di nastri di dati è di fondamentale importanzaper il ripristino del sistema. Le principali verifiche devono riguardare i seguentiaspetti:• revisione regolare delle procedure di backup;• salvataggio giornaliero di file critici e contestuale conservazione fuori sede;• lista degli specifici nastri necessari per ciascuno step di ripristino;• verifica che i tempi di ripristino dei nastri dalla sede esterna siano compatibili conil RTO;• verifica delle procedure di autorizzazione all’accesso ai nastri di ripristino;• documentazione del processo di acquisizione dei nastri di ripristino;• test del processo di acquisizione dei nastri di ripristino;• procedure documentate e relativi test per:– inizializzazione dei disk drive;– restore system (reload);– reboot from stand-alone backup;32 L’elenco delle procedure ordinarie e alternative sono documenti cartacei che riportano le procedure chedevono essere seguite in condizioni ordinarie o eccezionali. Tipicamente tali documenti descrivono le procedureper la partenza dei sistemi e della rete, l’arresto dei medesimi, il monitoraggio, la gestione di richiestequali il montaggio di dispositivi contenenti materiale archiviato e le procedure che devono essere seguitenel caso che insorgano problemi non previsti.61N. 28 I QUADERNI - Centro Nazionale per l’Informatica nella Pubblica Amministrazione - GIUGNO 2006