Please enable JavaScript.
Coggle requires JavaScript to display documents.
Procedimento(s) Backups Politécnico de Leiria (Riscos a mitigar (Existem…
Procedimento(s) Backups Politécnico de Leiria
Princípios:
Todos os serviços que suportam a atividade do Politécnico de Leiria disponibilizados em ambiente de produção devem ser totalmente recuperáveis em caso de incidente.
Todos os serviços em desenvolvimento devem estar salvaguardados para recuperação sob pedido do gestor de projeto.
Deve-se garantir o melhor compromisso entre minimizar a perda de dados para o negócio e a utilização adequada de recursos.
Um backup termina com a sua restauração.
Âmbito
FASE 1
Proposta(s) de procedimento de backup e restauro de dados
Sabendo que o objetivo final é orientar os backups ao serviço de negócio (dados e sistemas), deve-se, nesta fase, orientar os backups à base de dados.
Inventariação e caracterização de todas as BDs existentes, incluindo informação acerca de backup
Definir tecnicamente soluções uniformizadas para as seguintes necessidades tecnológicas: ORACLE, MS Sql Server, MySQL, PostGres, File System (o mais genérico).
OUTPUTs esperados:
Lista de BDs existentes:
Primeiro em ficheiro excel, quando estiver definido toda a informação a guardar, importa-se o ficheiro excel para uma lista da área colaborativa da DSI.
Informação de identificação e caracterização (à semelhança da lista da USI)
Servidor
Instância
Versão RDBMS
Tecnologia
Utilizadores da BD
Observações complementares
Relação com catálogo de serviços
Serviço(s) relacionado(s) do catálogo de serviços da DSI
Informação de backup
Periodicidade
Destino
Retenção
(...)
Documento não muito extenso de proposta de procedimento de backup e restore
Que tipo de informação deve ser alvo de backup: EX: Todas e quaisquer base de dados relacionais e não relacionais que contenham informação de suporte à atividade do Politécnico de Leiria.
Periodicidade e tipo de backup (proposta inicial, será melhorado numa fase posterior quando relacionado com as necessidades e dependências de negócio), Ex: Periodicidade mínimina diária, com ajuste conforme análise da criticidade do sistema para o negócio.
Tipo de backup (faz sentido?, integral ou incremental, o quê, quando?), impacto na janela de retenção. Exemplo radical, mas, estando escrito e assumido, é válido: Neste momento será sempre backups integrais para não aumentar a complexidade.
Ter em conta RGPD, segurança de informação, e RCM41/2018. Neste momento pode ficar apenas um capítulo no procedimeto a indicar que estão a ser avaliadas as medidas para dar resposta a estas necessidades elencadas nestes regulamentos.
Definição tecnica de soluções uniformizadas para as seguintes necessidades tecnológicas: ORACLE, MS Sql Server, MySQL, PostGres, File System (o mais genérico).
Definição de Monitorização dos sistemas de backup: o que monitorizar? que alertas enviar e a quem? que métricas se podem extrair para medir de forma continuada a eficácia e eficiência do(s) sistema(s) de backup.
FASE 2
Evolução de procedimento de backups para acautelar aplicações, configurações, parametrizações de ativos que suportam o serviço
FASE X
Relação com análise que será efetuada de gestão de riscos do catálogo de serviços, inerente ao Plano de Continuidade de Negócio
Riscos a mitigar
Existem diferentes soluções de backup, sem que exista conhecimento e critérios de aplicação de forma transversal (centralizada).
Qualquer pessoa cria BD, e não existe preocupação com Backups.
Não há garantia que a maioria dos Backups que existem possam ser restaurados
Não existe informação estruturada de que componentes de serviços estão ou não a ser alvos de backup
Qualquer pessoa cria BDs, não há preocupação com gestão de recursos, estratégia e continuidade de serviço.
Responsabilidades
UAS
Disponibiliza uma infraestrutura e serviço de backups para diferentes plataformas (Dados: ORACLE, SQL Server, MySQL, PostGRES; Ficheiros File system, aplciações, etc; Máquinas: Snapshots de máquinas...)
Garante a disponibilidade, escalabilidade, alarmística, redundancia, etc.
Participa na definição, evolução do procedimento de backups.
Participa na definição, evolução e implementação do procedimento de monitorização
Participa na implementação e testes da política de backup, incluindo em testes de backups e respetivos restores.
USI - NIGA - Equipa dados
Faz a gestão de sistemas de base de dados
Garantia de segurança
Garantia de disponibilidade
Garantia de escalabilidade
Garantia de continuidade
Participa na definição, evolução e implementação do procedimento de monitorização
Participa na definição, evolução e implementação do procedimento de backups.
Define procedimento de pedido e criação de bases de dados
Pressupõe que garante a implementação de mecanismos de segurança, disponibilidade e continuidade.