Sauvegardes PLC et IHM : planifier la récupération d'une ligne de brasage

Créez une sauvegarde récupérable du système de contrôle avec des versions vérifiées, des accès, des dépendances et un plan de restauration testé pour les équipements de production.

Équipe éditoriale thermique de Chine

Une sauvegarde du système de contrôle est utile lorsque les ingénieurs autorisés peuvent restaurer la configuration correcte de l'équipement et la vérifier en toute sécurité. Un dossier contenant un ancien programme de commande ne suffit pas si le logiciel d'ingénierie, les licences ou les paramètres d'appareil correspondants ne sont pas disponibles.

Le guide de démarrage rapide OT Backup du NIST identifie les sauvegardes comme étant importantes pour la récupération après des incidents de fiabilité et de cyberattaque : https://www.nist.gov/publications/ot-backup-quick-start-guide

INVENTAIRE CE QUI DOIT ÊTRE RÉCUPÉRÉ

Répertoriez l'automate programmable, l'interface homme-machine, l'ordinateur industriel, les lecteurs et autres dispositifs configurables dans le cadre convenu. Enregistrez l'identité de l'équipement, la révision du matériel, le micrologiciel, la version du logiciel d'ingénierie et la révision de l'application approuvée. Incluez les recettes et les fichiers de configuration auxquels l'accord de projet autorise l'accès.

Séparez les documents expliquant le système des fichiers nécessaires à sa reconstruction. Un schéma de câblage aide un ingénieur à comprendre un panneau de commande, mais il ne remplace pas le projet d'application correspondant.

LIER LES SAUVEGARDES AUX MODIFICATIONS APPROUVÉES

Définissez quand une nouvelle sauvegarde est requise après une mise en service ou une modification autorisée. Étiquetez-le avec l'identifiant de l'équipement, la date, la référence du changement et la personne responsable. Conservez l'état approuvé précédent disponible conformément à la politique de rétention du site. Un nom de fichier tel que last-final crée une ambiguïté lorsqu'il existe plusieurs copies.

Protégez l'accès tout en garantissant que la récupération ne dépend pas de l'ordinateur portable d'une seule personne. Confirmez qui peut obtenir des licences logicielles et l’assistance du fournisseur en cas de panne.

TESTER SANS PERTURBATION DE LA PRODUCTION

Planifier la vérification de la restauration avec le fournisseur de l'équipement et le personnel de contrôle autorisé. Utilisez un environnement hors ligne ou de test approprié lorsque cela est possible. Déterminez ce qui peut y être vérifié et ce qui nécessite encore des contrôles contrôlés sur les équipements installés. Ne chargez pas de logiciel non vérifié dans une ligne en cours d'exécution à titre de test de sauvegarde.

CISA recommande des sauvegardes protégées hors ligne et des vérifications régulières de leur disponibilité et de leur intégrité : https://www.cisa.gov/stopransomware/ransomware-guide

ENREGISTRER LES CONTRÔLES DE RETOUR EN SERVICE

La restauration des fichiers et l’autorisation de la production sont des décisions distinctes. Le plan de reprise doit identifier la configuration requise de l'équipement, la vérification fonctionnelle, les approbateurs responsables et tout contrôle de qualité du produit affecté par l'interruption. Conservez les résultats des tests et mettez à jour le plan lorsqu’une dépendance est découverte.

FAQ : UNE COPIE DE FICHIER RÉUSSIE EST-ELLE UNE PREUVE DE PRÉPARATION À LA RÉCUPÉRATION ?

Non, cela confirme que les données ont été copiées. La préparation à la récupération dépend également de la compatibilité, de l'accès utilisable, des outils nécessaires et de la preuve que la configuration restaurée répond aux exigences approuvées.

PREMIÈRE ÉTAPE PRATIQUE

Choisissez un contrôleur critique et tracez l’itinéraire complet de récupération sur papier. Résolvez les versions, autorisations et dépendances manquantes avant d’étendre l’exercice à la ligne entière.