Per verificare un backup, ripristina dati di prova in una destinazione separata e controlla contenuto, tempi e accessi. Ecco una procedura con registro dell'esito. Nel percorso della guida ITSM per piccole aziende questa settimana produce una prova documentata. Il risultato cercato non è soltanto il messaggio "ripristino completato", ma un contenuto utilizzabile dalla persona autorizzata. 1. Definire la domanda del test Scegli un oggetto preciso: per esempio una cartella di lavoro con documenti fittizi, creata per l'esercizio e compresa nel backup. Concorda quale versione vuoi recuperare, dove la ripristinerai e quali controlli dimostreranno il risultato. Il CIS Control 11 sul recupero dei dati tratta pratiche che permettono di riportare gli asset a uno stato affidabile. Il test proposto applica questo principio a un caso circoscritto; non dimostra da solo il recupero di tutti i servizi dell'azienda. 2. Preparare contenuto e aspettative Nell'esempio la cartella TEST-RIPRISTINO contiene un foglio con dieci righe fittizie e un documento con una versione riconoscibile. Il referente registra nomi, contenuto atteso e data del backup scelto. Una modifica successiva aiuta a distinguere il recupero della versione corretta dalla semplice apertura della copia corrente. La destinazione deve essere separata dai dati attivi. Definisci spazio, accessi e pulizia finale; verifica che l'esercizio non attivi integrazioni o processi collegati alla produzione. Una prova di file è diversa dal ripristino di un'applicazione con database. 3. Eseguire il recupero previsto dal prodotto Il tecnico seleziona copia, oggetti e destinazione attraverso la procedura documentata dello strumento. Registra quando comincia la richiesta e quando il contenuto è disponibile. Mantieni distinti il tempo di attesa iniziale, l'esecuzione tecnica e la verifica dell'utente. Esempio: cinque minuti per trovare la copia, dodici per il recupero e tre per il controllo. Il tempo osservato del percorso è venti minuti, non soltanto i dodici indicati dal software. È un dato dell'esercizio, non un impegno valido per qualsiasi incidente. 4. Verificare ciò che è stato recuperato Controlla cartella, versione, leggibilità e accessi previsti. Apri il foglio e verifica le dieci righe; controlla che il documento corrisponda alla versione richiesta. Se il test riguarda permessi, prova con l'identità autorizzata prevista e documenta cosa è stato verificato. Una prova riuscita con l'account del tecnico non dimostra automaticamente che il reparto possa usare il contenuto. Analogamente, ripristinare un file non verifica consistenza del database, avvio del gestionale o dipendenze di rete. 5. Scrivere il registro del test Campi: servizio, oggetto, copia scelta, destinazione, responsabile, tempi, controlli, risultato, anomalie e prossima azione. Se manca una condizione per completare la prova, registra "non verificato" con il motivo invece di dichiarare successo. Il referente del servizio conferma l'esito. Il tecnico gestisce dati temporanei e accessi secondo la procedura concordata. Le anomalie diventano ticket con proprietario e priorità, non note dimenticate nella console. Il risultato della settimana è una scheda ripetibile e un recupero effettivamente controllato. Collega la prova alla regola 3-2-1, ai test di ripristino, al registro dei cambiamenti e al monitoraggio dei backup e dei servizi.