Sicherheitslösungen

Hallo, Freunde, die sich für die Arbeit mit Automatisierungsarbeiten beschäftigen! Sprechen wir heute über die Disaster Recovery und Recovery von BAS System. Dies ist nicht groß oder klein, aber es ist so wichtig, dass es Sie ängstlich machen kann. Bas, das das Gebäudeautomationssystem ist, sage ich, es ist wie das "Nervensystem" unserer modernen intelligenten Gebäude. Niemand sollte sich dagegen erhöhen? Von den Klimaanlagen und Aufzügen in Bürogebäuden bis hin zu den Beleuchtungssystemen großer Einkaufszentren, verschiedenen Abgas- und Rauchabgasgeräten sowie einigen Umweltkontrollgeräten in Fabriken verlassen sie sich alle darauf, dass sie stabile und zuverlässige Überwachung und Kontrolle problemlos durchführen. Dann tritt das Problem auf. Wenn dieses "Nervensystem" aufgrund einer chaotischen und unerwarteten Katastrophe ausfällt – wie einem plötzlichen Stromausfall, einem schrecklichen Feuer oder einem unvorhersehbaren Cyberangriff, oder sogar einige Hardware -Geräte ohne Grund abbrechen – und das gesamte System gelähmt werden, sind die Konsequenzen unimaginierbar! Daher hat der Erstellen eines vollständigen und zuverlässigen Disaster -Wiederherstellungsplans für das BAS -System im Voraus zu einer obersten Priorität bei der täglichen Arbeit unseres Betriebs- und Wartungsmanagementpersonals. Wir müssen große Aufmerksamkeit schenken und uns für einen Moment nicht entspannen!

Zunächst müssen wir zuerst einige grundlegende Konzepte klären, da wir sonst möglicherweise lange nicht auf demselben Kanal sind, sodass es nutzlos ist. Ich sage Ihnen, die sogenannte "Disaster Recovery" bezieht sich auf die Tatsache, dass wir, wenn das BAS-System aufgrund verschiedener unerwarteter Situationen nicht ordnungsgemäß funktioniert, wie zuvor erwähnt, schnell eine Reihe korrekter und effektiver Maßnahmen ergreifen müssen. Was ist der Zweck? Es soll so bald wie möglich die Funktionen oder einen Teil der Funktionen des Systems wiederherstellen und die durch Systemunterbrechungen verursachten Verluste wie wirtschaftliche Verluste, reduzierte Arbeitseffizienz usw. minimieren. Einfach ausgedrückt, "Backup" ist wie den Kauf von Versicherungen für wichtige Dinge in unserem täglichen Leben, die Vorbereitung im Voraus und das Speichern dieser Schlüsseldaten (dh Konfigurationsinformationen) für den Fall; Und "Recovery" ist, wie Sie die Backups verwenden, die hart gearbeitet wurden, um das System nach einer echten Katastrophe und einem echten Unglück wieder aufzubauen, damit es weiterhin laufen und eine Rolle spielen kann.

Ich werde den Kerninhalt erklären, der beim Aufbau von BAS Disaster Recovery -Lösungen nicht kritischer sein kann. Sprechen wir Schritt für Schritt darüber:

1. Risikobewertung und Nachfrageanalyse Phase : Dieser Schritt ist die Eröffnungsrede der gesamten Disaster Recovery -Arbeit und ist auch ein wesentlicher Link zur Grundlage der Grundlage. Sie dürfen nicht nachlässig sein, absolut nicht! Sie müssen zunächst sorgfältig und von Anfang bis Ende analysieren, um die Kerndaten in Ihrem BAS -System zu analysieren, z. Dies sind die wichtigsten Geschäftsprozesse, die den normalen Betrieb des Systems unterstützen, z. Anschließend müssen Sie bewerten, wie viel Einfluss es haben kann, wenn diese Kerndaten verloren gehen oder der Geschäftsprozess unterbrochen wird. Gleichzeitig müssen Sie analysieren, mit welchen potenziellen Bedrohungen Sie möglicherweise konfrontiert sind, z. Basierend auf den Ergebnissen dieser Bewertungen und Analysen können wir feststellen, dass jeder das Ziel akzeptieren und technisch erreichen kann. Zum Beispiel, RTO (Zeit, Zeit, einfach ausgedrückt, wie lange können wir aushalten, nachdem das System deaktiviert ist, und wir müssen das System wiederherstellen) und RPO (Punkt, dies bezieht sich darauf, wie viele Daten wir höchstens verlieren können, wenn das System ausfällt, z. B. vor einer halben Stunde oder vor einer Stunde).

Beispielsweise kann für große Einkaufszentren oder Krankenhäuser, in denen der Verkehr besonders groß ist, die Unterbrechung des BAS -Systems bedeuten, dass die Klimaanlage vermittelt wurde und sich die Menschen besonders unwohl fühlen und sogar Sicherheitsprobleme verursachen können. Daher sind ihre RTO- und RPO -Anforderungen in der Regel sehr streng, und sie müssen möglicherweise innerhalb einer halben Stunde oder ein paar Stunden wiederhergestellt werden, und je weniger Datenverlust, desto besser!

❗ Tipps: Wenn Sie diese Risikobewertung durchführen, müssen Sie die Stärke aller mobilisieren, damit Ingenieure, die Technologie verstehen, Manager, die mit dem Bau von Bauen vertraut sind, und Vertretern relevanter Ausrüstungshersteller zusammensitzen und Brainstorming und zusammenarbeiten!

2. Datensicherungsstrategieverbindung : Daten (Backup) können als Seele und Kern der Katastrophenwiederherstellung bezeichnet werden. Wie können wir ohne Backup über Genesung sprechen? Dies ist einfach ein Koch ohne Reis

Der Sicherungsinhalt ist klar : Nicht nur die Programme und Konfigurationsparameter im Gebäudecontroller (z. Es gibt auch die Betriebssystemkonfigurationen, die Netzwerk -Topologie -Diagramme und die zugehörigen IP -Adresse Planungstabellen der Server und einige Netzwerkgeräte selbst. Diese scheinen unauffällig zu sein, aber wenn es ein echtes Problem gibt, werden Sie wissen, wie wichtig sie sind. Alle müssen gut gesichert werden, und keiner kann fehlen!

Auswahl der Sicherungsmethode : Es gibt mehrere gängige Sicherungsmethoden. Eine vollständige Sicherung bedeutet beispielsweise, alle Daten von Anfang bis Ende zu kopieren (zu kopieren). Diese Methode ist schnell wiederherzustellen, und die Vorteile sind sehr offensichtlich, nimmt jedoch mehr Speicherplatz ein und der Sicherungsprozess dauert lange. Es gibt auch eine inkrementelle Sicherung, was bedeutet, dass sich nur die Daten, die sich nach der letzten Sicherung geändert haben, sich geändert haben. Diese Methode ist schnell und spart Speicherplatz. Bei der Wiederherstellung ist es jedoch schwieriger. Sie müssen zuerst die neueste vollständige Sicherung wiederherstellen und dann die inkrementelle Datenebene nach Ebene wiederherstellen. Das andere ist eine differentielle Sicherung, bei der alle Daten, die sich nach der letzten vollständigen Sicherung geändert haben, sichern. Diese Methode berücksichtigt einige der Vorteile der inkrementellen Sicherung, und es ist relativ einfach wiederherzustellen. Für unser BAS -System wird empfohlen, eine Kombination aus "regelmäßigen Vollbackups" und "täglichen inkrementellen oder differentiellen Backups" einzulegen, die sicherer ist und mit den meisten Situationen fertig werden können.

Sicherungsmedien- und Speicherort : Die Sicherungsdaten reichen nicht aus, um leicht gesichert zu werden, und sie müssen ordnungsgemäß gespeichert werden. Diese Sicherungsmedien wie Festplattenarrays, mobile Festplatten und jetzt beliebter Cloud -Speicher können berücksichtigt werden. Aber es gibt ein sehr wichtiges Prinzip, das "3-2-1 Prinzip" ist. Obwohl ich weiß, dass es für BAS ein bisschen störend sein kann, versuchen Sie es! Was ist die Bedeutung? Dies bedeutet, dass es mindestens 3 Kopien der Daten geben muss, die auf zwei verschiedenen Medienarten gespeichert sind, und einer von ihnen sollte an einem abgelegenen Ort gespeichert werden, um regionale Katastrophen wie Erdbeben und Überschwemmungen zu verhindern. Alle Backups werden an einem Ort gesammelt. Wenn Sie einen Schritt zurück treten, müssen Sie zumindest sicherstellen, dass ein Backup vor dem Gebäude platziert wird. Das ist keine Übertreibung, es ist wirklich wichtig!

3.. Entwickeln Sie einen klaren und detaillierten Wiederherstellungsprozess und planen Sie Dokumente : Wenn das Unglück von Katastrophen kommt, hat jeder oft eilig. Zu diesem Zeitpunkt kann ein klares, klares und detailliertes Erholungsprozessdokument uns dazu veranlassen, sich wie ein helles Licht zu verhalten und nicht ratlos zu sein!

Die Aufteilung der Personalrollen und -verantwortung : Es ist erforderlich, klar anzugeben, wer für den spezifischen Betrieb der Backup -Geräte für die Datenwiederherstellung verantwortlich ist, wer für die Kontaktaufnahme mit dem Gerätehersteller für technische Unterstützung verantwortlich ist, wer dafür verantwortlich ist, die relevanten Benutzer im Gebäude zu benachrichtigen, und sagen, dass die Situation jetzt die Situation verantwortlich ist, wenn sie wiederhergestellt werden.

Detaillierte Wiederherstellungsschritte : Für verschiedene Arten von Katastrophen (Szenarien), wie z. Was soll ich zum Beispiel tun, wenn der Server aufgehängt ist? Anschließend müssen Sie möglicherweise zuerst die neue Serverhardware ersetzen, dann das Betriebssystem installieren, dann die Datenbanksoftware installieren, dann die Sicherungsdaten zurück importieren, die BAS -Anwendung installieren und schließlich einige erforderliche Tests durchführen. Diese Schritte müssen klar geschrieben werden, damit eine Person, die ein bisschen mehr Fähigkeiten kennt, die Dinge so erledigen kann, wie sie es tun.

In Anbetracht der verfügbaren Ausrüstungsunterstützung : Was sollte ich tun, wenn der Kernserver vollständig kaputt ist und nicht in kurzer Zeit repariert werden kann? Gibt es einen Backup -Server, der zuerst verwendet werden kann? Wenn Sie es vorübergehend von außen mieten oder kaufen, wie lange dauert es, bis es bekommt, um es zu bekommen? All dies muss im Voraus berücksichtigt und angeordnet werden. Für einige besonders kritische Kontrollknoten können auch redundante Konfigurationen in Betracht gezogen werden, dh wenn einer kaputt ist, kann der andere sofort gedrückt werden und das gesamte System wird nicht plötzlich geschlossen. In Bezug auf die Software müssen Sie auch sicherstellen, dass Sie über echte autorisierte Installationsmedien und entsprechende Schlüssel (Lizenzschlüssel) verfügen und dass sie ordnungsgemäß aufbewahrt werden müssen.

4. Notfallplanung und kontinuierliche Verbesserung und Verbesserung : Wenn Sie sie nur ausschreiben und in das Regal setzen und Staub im Aktenschrank sammeln, ist es nur ein Stück Papier ohne praktische Verwendung. Es ist wirklich besser, es nicht zu schreiben!

Regelmäßige Notfallübungen : Es wird empfohlen, dass jeder mindestens einmal im Jahr organisiert. Oh, nein, es ist am besten, alle sechs Monate einen Simulationsbohrer für die Katastrophenerholung durchzuführen. Durch die Simulation einiger echter Katastrophenereignisse, z. B. das Stecker des Server -Netzteils und das Ausschalten der Simulation der gelöschten Datendatei und nicht in der Lage, geöffnet zu werden, und dann unserer vorherigen Formulierung ausschließlich folgen.