النسخ الاحتياطية لـ PLC وHMI: خطة الاسترداد لخط مختلط

أنشئ نسخة احتياطية لنظام التحكم قابلة للاسترداد مع إصدارات تم التحقق منها وإمكانية الوصول والتبعيات وخطة استعادة تم اختبارها لمعدات الإنتاج.

فريق التحرير الحراري الصيني

تكون النسخة الاحتياطية لنظام التحكم مفيدة عندما يتمكن المهندسون المعتمدون من استعادة تكوين المعدات الصحيح والتحقق منه بأمان. لا يكفي وجود مجلد يحتوي على برنامج تحكم قديم في حالة عدم توفر البرامج الهندسية أو التراخيص أو إعدادات الجهاز المطابقة.

يحدد دليل البدء السريع للنسخ الاحتياطي لـ OT الخاص بـ NIST أن النسخ الاحتياطية مهمة للتعافي من الموثوقية والحوادث السيبرانية: https://www.nist.gov/publications/ot-backup-quick-start-guide

المخزون ما يجب استرداده

قم بإدراج وحدة التحكم المنطقية القابلة للبرمجة، وواجهة الإنسان والآلة، والكمبيوتر الصناعي، ومحركات الأقراص والأجهزة الأخرى القابلة للتكوين ضمن النطاق المتفق عليه. تسجيل هوية المعدات ومراجعة الأجهزة والبرامج الثابتة وإصدار البرامج الهندسية ومراجعة التطبيق المعتمد. قم بتضمين الوصفات وملفات التكوين حيث تسمح اتفاقية المشروع بالوصول إليها.

فصل المستندات التي تشرح النظام عن الملفات اللازمة لإعادة بنائه. يساعد رسم الأسلاك المهندس على فهم لوحة التحكم، ولكنه لا يحل محل مشروع التطبيق المقابل.

ربط النسخ الاحتياطية بالتغييرات المعتمدة

حدد متى تكون هناك حاجة إلى نسخة احتياطية جديدة بعد التشغيل أو التعديل المعتمد. قم بتسميته بمعرف الجهاز والتاريخ ومرجع التغيير والشخص المسؤول. احتفظ بالحالة المعتمدة السابقة متاحة وفقًا لسياسة الاحتفاظ بالموقع. يؤدي اسم الملف، مثل last-final، إلى حدوث غموض عند وجود عدة نسخ.

حماية الوصول مع ضمان الاسترداد لا يعتمد على الكمبيوتر المحمول الخاص بشخص واحد. تأكد من من يمكنه الحصول على تراخيص البرامج ومساعدة الموردين أثناء انقطاع الخدمة.

اختبار دون تعطيل الإنتاج

خطة التحقق من الاستعادة مع مورد المعدات وموظفي الضوابط المعتمدين. استخدم بيئة مناسبة دون اتصال بالإنترنت أو بيئة اختبار حيثما كان ذلك عمليًا. حدد ما يمكن التحقق منه هناك وما الذي لا يزال يتطلب إجراء فحوصات خاضعة للرقابة على المعدات المثبتة. لا تقم بتحميل برامج لم يتم التحقق منها في خط قيد التشغيل كاختبار احتياطي.

توصي CISA بالنسخ الاحتياطية المحمية دون اتصال بالإنترنت والتحقق المنتظم من توفرها وسلامتها: https://www.cisa.gov/stopransomware/ransomware-guide

قم بتسجيل فحوصات العودة إلى الخدمة

تعتبر استعادة الملفات والترخيص بالإنتاج قرارين منفصلين. يجب أن تحدد خطة الاسترداد التكوين المطلوب للمعدات والتحقق الوظيفي والموافقين المسؤولين وأي فحوصات لجودة المنتج تتأثر بالانقطاع. الحفاظ على نتائج الاختبار وتحديث الخطة عند اكتشاف التبعية.

الأسئلة المتداولة: هل تعتبر نسخة الملف الناجحة دليلاً على جاهزية الاسترداد؟

لا، فهو يؤكد أنه تم نسخ البيانات. تعتمد جاهزية الاسترداد أيضًا على التوافق والوصول القابل للاستخدام والأدوات الضرورية والدليل على أن التكوين المستعاد يلبي متطلباته المعتمدة.

الخطوة الأولى العملية

اختر وحدة تحكم مهمة واحدة وتتبع مسار الاسترداد الكامل على الورق. قم بحل الإصدارات والأذونات والتبعيات المفقودة قبل توسيع التمرين ليشمل السطر بأكمله.