از یک دستگاه مهم شروع کنید
اگر بازیابی شعبه به یادآوری آخرین مهندس وابسته باشد، تداوم خدمت به حافظه فردی وابسته است. پیشنهاد JOTOglobal آغاز با یک سوئیچ، روتر یا دیواره آتش با نقش تجاری روشن است. بسته تحویل کوچکی شامل کاربرد، مالک کسب‌وکار، تماس نگهداری، نسخه پیکربندی و روش دسترسی بازیابی بسازید. رمز عبور متنی را در این فهرست نگذارید. ابتدا تحویل یک دستگاه را کامل و نگهداری کنید، سپس روش را به مکان‌های مشابه گسترش دهید.
محل خط مبنای قابل اعتماد را مشخص کنید
راهنمای مشترک زیرساخت ارتباطی منتشرشده توسط CISA نگهداری متمرکز پیکربندی و بررسی تغییرهای خارج از فرایند را پیشنهاد می‌کند. تمرکز آن زیرساخت ارتباطی است و به کاربرد برای تجهیزات محلی سازمان نیز اشاره دارد. در اجرا، برای هر خط مبنا نسخه، تأییدکننده و دامنه دستگاه تعیین کنید. خروجی تازه دستگاه نباید خودکار خط مبنای پذیرفته‌شده شود. موفقیت پشتیبان‌گیری و درستی پیکربندی دو موضوع جدا هستند؛ مسئول باید انطباق نسخه جدید با تغییر پذیرفته‌شده را تأیید کند.
تفاوت را به مسئول پاسخ‌گو ارجاع دهید
هر تفاوت را به تیکت، اجراکننده، بازه زمانی و اثر مورد انتظار وصل کنید. پیش از اقدام، مشخص کنید تغییر برنامه‌ریزی‌شده، اضطراری یا ثبت‌نشده بوده است. صرف تفاوت با خط مبنا نباید باعث بازنویسی خودکار پیکربندی فعال شود؛ ممکن است دسترسی شعبه دوردست قطع شود. برای تفاوت بی‌توضیح، مهلت پیگیری و تماس ارجاع تعیین کنید. تغییر پذیرفته‌شده را اعتبارسنجی و سپس خط مبنا را به‌روز کنید تا پایش معنا داشته باشد.
بازیابی را با تمرین محدود ثابت کنید
پنجره نگهداری و پایلوت کم‌خطر انتخاب کنید. بررسی کنید مسئول نسخه درست را پیدا می‌کند، مراحل را می‌فهمد و کارکرد تجاری توافق‌شده را در زمان هدف بازمی‌گرداند. شرط توقف، کمک حضوری و ارتباطات را از قبل تعیین کنید. زمان واقعی، مراحل ناموفق و اطلاعات ناقص را ثبت کنید. داشتن فایل پیکربندی به معنی آمادگی بازیابی نیست. این‌ها پیشنهاد عملیاتی JOTOglobal هستند؛ دستورهای بازیابی هر دستگاه باید مطابق سند سازنده و مجوز سازمان اجرا شوند.
منبع
CISA — Enhanced Visibility and Hardening Guidance for Communications Infrastructure
https://www.cisa.gov/resources-tools/resources/enhanced-visibility-and-hardening-guidance-communications-infrastructure