Praktisk genopretningsplan for små virksomheders hjemmeside

Skriv de funktioner ned, som holder den daglige forretning i gang, ikke alle tekniske dele. En restaurant kan prioritere åbningstider, menu og bordbestilling. En dyreklinik kan først have brug for telefon og akut information. Et marineværksted kan være afhængigt af kontaktformularen og sit serviceområde. Rangér funktionerne, og aftal en midlertidig løsning, som medarbejderne kan aktivere.

Fastlæg to realistiske grænser: hvor længe virksomheden kan undvære funktionen, og hvor mange nye data eller henvendelser den kan genskabe. Det er forretningsbeslutninger, ikke leverandørgarantier. De hjælper webpartneren med at vælge backupfrekvens og rækkefølge. Kopiér ikke en stor virksomheds mål, hvis ingen har afprøvet eller finansieret dem.

Lav et privat register over domæneregistrar, DNS, webhotel, hjemmesideplatform, statistik, formularlevering og virksomhedsmail. Notér intern kontoejer, leverandør, fornyelsesdato, gendannelsesmetode og placering af instruktioner. Skriv ikke adgangskoder i planen; brug en administreret password manager og flerfaktorgodkendelse, hvor tjenesten tilbyder det.

Giv domænet sin egen linje. ICANN beskriver registranten som den person eller enhed, der har rettighederne til et registreret domæne, og minder om, at det skal fornyes for at bevare de tilknyttede tjenester. Brug en virksomhedsadministreret adresse, hold kontaktdata opdateret, aktivér påmindelser og udpeg en stedfortræder. Landedomæner kan følge deres lokale registreringsenheds regler.

Et komplet sæt kan omfatte hjemmesidefiler eller kildekode, database, billeder og dokumenter, konfiguration, DNS-poster, omdirigeringer, formularindstillinger og en liste over tilknyttede tjenester. Et øjebliksbillede på webhotellet indeholder måske ikke domænet, eksterne formularer eller indhold på andre platforme. Bed leverandøren beskrive præcist indhold, interval og opbevaringstid.

ENISA beskriver 3-2-1-modellen: tre kopier på to typer lagring, hvoraf én findes et andet sted. NCSC anbefaler at holde backup adskilt fra de systemer, den beskytter, så samme hændelse ikke let rammer begge. Tilpas metoden til platformen. En synkroniseret mappe er praktisk, men kan også synkronisere en fejlagtig sletning eller skadelig ændring.

En besked om vellykket backup viser, at systemet forsøgte at oprette en kopi, ikke at hjemmesiden kan gendannes. Planlæg en kontrolleret test i et separat testmiljø. Kontrollér sider, billeder, sprogversioner, formularer, omdirigeringer og administratoradgang. Registrér den anvendte kopi, tidsforbrug, mangler og hvem der godkendte resultatet.

Lav en mindre test efter store platformsændringer og en fuld øvelse med et interval, virksomheden kan fastholde. Overskriv aldrig den offentlige hjemmeside blot for at teste. Hvis leverandøren udfører prøven, skal I bede om et forståeligt resultat og åbne mangler. Planen skal rettes, når en formular fejler eller en DNS-indstilling mangler.

Første side skal være kort nok til at bruge under pres. Den skal angive, hvem der leder, kontakter webpartneren, informerer kunder og noterer beslutninger. Start med at bevare oplysninger og bekræfte symptomerne fra en enhed og forbindelse, I stoler på. Slet ikke logfiler, genopbyg ikke alt, og udmeld ikke en årsag, før den er fastslået.

NCSC anbefaler at forberede, identificere hændelsen, løse den, rapportere til relevante parter og lære bagefter. Kortet bør indeholde leverandørens akutkontakt, intern eskalering, en godkendt midlertidig kundemeddelelse og den relevante nationale rapporteringsvej. Krav varierer efter land og hændelse; søg kvalificeret lokal rådgivning, når de kan gælde.

Hvert kvartal kan virksomhedslederen og webpartneren bruge 20 minutter på at bekræfte kontoejere og kontakter, kontrollere fornyelse af domæne og webhotel, finde den nyeste separate backup, gennemgå større ændringer og teste den midlertidige kontaktvej. Hvert punkt skal have navn og dato i stedet for det uklare ”IT klarer det”.

Efter en afbrydelse noterer I kundernes oplevelse, hvad der virkede, hvad der forsinkede genopretningen, og hvilken instruktion der manglede. Opdatér planen og fjern gammel adgang. Leverancen er én privat side støttet af konto- og backupregistre. Den fjerner ikke al risiko, men giver et lille hold en ordnet og afprøvbar vej tilbage.