Bir üretim hattı bir fidye yazılımıyla ya da bir donanım arızasıyla durduğunda, kaybedilen yalnızca veri değildir; kaybedilen, o hattı yeniden çalıştıran ayarların ta kendisidir. OT yedekleme ve geri yükleme, PLC program mantığını, HMI/SCADA projelerini, cihaz firmware sürümlerini ve ağ yapılandırmalarını düzenli olarak saklamayı ve bir olay sonrası bunları hızlıca üretime döndürmeyi kapsar. Buradaki hedef, dosya arşivlemek değil, tesisi ayağa kaldırma kabiliyetini korumaktır.

OT yedeklemesi bir dosya kopyası değil, bir üretim hattını sıfırdan çalışır duruma getirmenin kayıt altına alınmış tarifidir.

Neler Yedeklenir?

Kapsam BT yedeğinden farklıdır. PLC’lerin program mantığı ve set değerleri, HMI panellerinin proje dosyaları, sürücü ve saha cihazlarının parametreleri, mühendislik istasyonlarının yazılım sürümleri ve lisansları, ağ anahtarlarının yapılandırmaları… Bunların çoğu tek bir merkezde durmaz, tesise dağılmıştır. Bir de sürüm eşleşmesi sorunu vardır: yedeği alınan PLC programı, ancak belirli bir mühendislik yazılımı sürümüyle geri yüklenebilir. Bu bağımlılıklar önceden belgelenmezse yedek işe yaramaz. Kapsamın doğru çıkarılması, Endüstriyel kontrol sistemleri envanterinin sağlıklı tutulmasına bağlıdır.

Geri Yükleme Neden Zordur?

OT ortamında geri yükleme, bir sunucuyu imajdan açmak kadar basit değildir. Sıralama önemlidir: hangi cihaz önce ayağa kalkacak, hangi sistem hangisine bağımlı, hattın güvenli başlangıç durumu nedir? Yanlış sırayla yapılan bir geri yükleme, ekipmana zarar verebilir ya da güvenli olmayan bir açılışa yol açabilir. Ayrıca çoğu cihaz üretimdeyken güncellenemez, bu da geri yükleme için planlı bir duruş penceresi gerektirir. Bu nedenle geri yükleme adımları, Felaket kurtarma planı içinde önceden yazılmış ve prova edilmiş olmalıdır.

Yedeği Saldırıdan Korumak

Fidye yazılımlarının ilk hedeflerinden biri yedeklerdir; erişilebilir durumdaki bir yedek, saldırganla birlikte şifrelenir. Bu yüzden OT yedekleri çevrimdışı ya da değiştirilemez (immutable) kopyalarla, üretim ağından ayrık tutulur. Yedeğin düzenli olarak gerçekten geri yüklenebildiğinin test edilmesi de aynı ölçüde kritiktir; hiç denenmemiş bir yedek, olsa olsa bir varsayımdır.

İş Sürekliliğiyle Bağı

Yedekleme, tek başına değil, kurumun toparlanma hedeflerine (ne kadar sürede, ne kadar veri kaybıyla ayağa kalkılacağı) bağlı olarak anlam kazanır. Bu hedefler ISO 22301 iş sürekliliği çerçevesinde tanımlanır ve yedekleme stratejisi bu hedefleri karşılayacak sıklık ve saklama biçimine göre kurulur. Bir olay anında kaybedilen dakikaları kazanmak için Privia Security’nin acil eylem planı hizmeti, geri yükleme adımlarını saha gerçekleriyle sınanmış bir el kitabına dönüştürür.