Praktisk återställningsplan för småföretagets webbplats

Lista de funktioner som behövs i den dagliga verksamheten, inte varje teknisk del. En restaurang kan prioritera öppettider, meny och bokning. En veterinärklinik kan behöva telefonnummer och akutinformation först. Ett marint serviceföretag kan vara beroende av offertformulär och uppgifter om arbetsområde. Rangordna funktionerna och bestäm en tillfällig väg som personalen kan aktivera.

Sätt två praktiska gränser: hur länge verksamheten klarar sig utan funktionen och hur mycket nytt innehåll eller förfrågningsdata som rimligen kan återskapas. Det är verksamhetsbeslut, inte leverantörsgarantier. De hjälper webbpartnern att välja kopieringsintervall och återställningsordning. Kopiera inte ett storföretags mål om ingen har testat eller finansierat det.

Skapa ett privat register över domänleverantör, DNS, webbhotell, webbplattform, analys, formulärleverans och företagsmejl. Ange kontoägare i företaget, leverantör, förnyelsedatum, återställningsmetod och var instruktionerna finns. Lägg inte lösenord i planen; använd en hanterad lösenordsvalv och flerfaktorsautentisering där tjänsten erbjuder det.

Ge domänen en egen rad. ICANN beskriver registranten som den person eller organisation som innehar rättigheterna till den registrerade domänen och påminner om att den måste förnyas för att tjänsterna ska fortsätta. Använd en företagsstyrd adress, håll uppgifterna aktuella, aktivera påminnelser och utse en reservansvarig. Nationella toppdomäner kan ha egna rutiner.

Ett komplett underlag kan omfatta webbplatsfiler eller källkod, databas, bilder och dokument, konfiguration, DNS-poster, omdirigeringar, formulärinställningar och anslutna tjänster. En ögonblicksbild hos webbhotellet kanske inte omfattar domänen, externa formulär eller innehåll på en annan plattform. Be leverantören ange exakt innehåll, intervall och hur länge versioner sparas.

ENISA beskriver 3-2-1-metoden: tre kopior på två typer av lagring, varav en på annan plats. NCSC rekommenderar att kopior hålls åtskilda från systemen de skyddar, så att samma incident inte enkelt når båda. Anpassa upplägget till plattformen. En synkroniserad mapp är praktisk, men kan även synkronisera en oavsiktlig radering eller skadlig ändring.

Ett meddelande om lyckad säkerhetskopiering visar att en kopia försökte skapas, inte att webbplatsen går att återställa. Gör ett kontrollerat test i en separat testmiljö. Kontrollera sidor, bilder, språkversioner, formulär, omdirigeringar och administratörsåtkomst. Anteckna vilken kopia som användes, tidsåtgång, luckor och vem som godkände resultatet.

Gör en mindre kontroll efter stora plattformsändringar och en full övning så ofta som företaget faktiskt kan upprätthålla. Skriv aldrig över den publika webbplatsen bara för testets skull. Om leverantören testar ska företaget få ett begripligt resultat och öppna brister. Planen måste ändras när ett formulär fallerar eller en DNS-inställning saknas.

Förstasidan ska vara kort nog att använda under press. Ange vem som leder, kontaktar webbleverantören, informerar kunder och dokumenterar beslut. Börja med att bevara underlag och bekräfta symptomen från en betrodd enhet och anslutning. Radera inte loggar, bygg inte om allt och meddela inte en orsak innan den har fastställts.

NCSC:s guide rekommenderar att förbereda, identifiera vad som händer, lösa incidenten, rapportera till berörda och lära efteråt. Kortet bör innehålla leverantörens akutkontakt, intern eskalering, ett godkänt tillfälligt kundmeddelande och relevant nationell rapporteringsväg. Krav varierar mellan länder och incidenter; ta lokal sakkunnig hjälp när de kan bli aktuella.

Varje kvartal kan företagsägaren och webbpartnern lägga 20 minuter på att bekräfta kontoägare och kontakter, kontrollera domän- och webbhotellsförnyelse, hitta den senaste separata kopian, gå igenom större ändringar och prova den tillfälliga kontaktvägen. Varje punkt ska ha namn och datum, inte bara anteckningen ”IT sköter det”.

Efter ett avbrott dokumenteras kundernas upplevelse, vad som fungerade, vad som fördröjde återgången och vilken instruktion som saknades. Uppdatera planen och ta bort gammal åtkomst. Resultatet är en privat sida med tillhörande konto- och kopieringsregister. Den tar inte bort all risk, men ger ett litet team en ordnad och testbar väg tillbaka.