government-accountability-and-transparency
آئرلینڈ میں رُوت ڈاٹا بیک اپ اور ریکوپی سسٹم کیسے ترقی کریں گے۔
Table of Contents
آئرلینڈ میں ڈیٹا کے اصلی نقصانات
آئرش کاروبار ہمیشہ ترقی یافتہ سرمایہ کاری (انگریزی: Enctomer account), مالیاتی اعداد و شمار, Sinferal and آپریشنل ڈیٹا. ایک ہی ہارڈ ویئر ضلع، فے ورک ورک حملہ یا حادثاتی طور پر دوبارہ سے کام لے سکتا ہے. ڈاٹ بی این کے نقصان کے لئے 2024 خرچ کے مطابق. [FLT]. [FTT]. [1].
یہ گائیڈ ایک ڈیٹا بیک اپ اور بحالی فریم ورک کی ہر سطح پر چلتی ہے جو آئر لینڈ کے دوبارہ تعمیر کرنے کے لئے ایک آئرش ری ایکٹر اور کاروباری فضاء میں شامل تھا۔
پسمنظر اور بحالی کیلئے کاروباری کیس کو سمجھنا
کیوں بیک اپ بورڈ-لول ایجوکیشن ہے۔
ڈیٹا نقصان کے واقعات غیر معمولی نہیں ہیں۔ ]] Data Save Ireland نے دریافت کیا ہے کہ 60% آئرلینڈ کی تنظیموں نے گزشتہ دو سالوں میں کم از کم ایک ڈیٹا نقصان کا تجربہ کیا تھا۔ عام وجوہات میں شامل ہیں:
- ہارڈویئر ضلع (ڈیشک ضلع، پاور رن)
- انسانی غلطی (اسمعیلات، غلط استعمالات)
- خیبر حملہ (انگریزی: Consting process, phing secretion)
- قدرتی آفات (انگریزی: Atworld, rus) جو آئرلینڈ میں واقع ہے۔
- سافٹ ویئر بگٹی یا خرابی
[European Union Agency for Cerbers (ENT:1]] [1] اندازہ ہے کہ فدیے کی بحالی صرف 1.5 ملین ڈالر کے لیے ہوتی ہے اور ادائیگیوں میں کمی واقع ہوتی ہے. ایک سابقہ لوٹ مار کی وجہ سے دونوں وقت اور نقصان (RUT)،
متحرک دباؤ : جیڈیآر اور اس سے باہر
GDPR آئرلینڈ میں ڈیٹا کے متعلق شدید تقاضوں کو پورا کرتا ہے. آرٹیکل 5 سے مراد یہ ہے کہ ذاتی معلومات کو ایک ایسے طریقے سے پر ڈالا جائے جس سے ذاتی معلومات کو نقصان سے محفوظ رکھا جا سکے، مضمون 32 میں معلومات کو بروقت طور پر محفوظ کرنے کی صلاحیت کا مطالبہ کرتا ہے. آئرلینڈ میں حالیہ معلومات کے لیے مخصوص طریقے سے معلومات کو استعمال کرنے کی کوشش کے لیے غیر موزوں طریقے سے استعمال کیا گیا ہے جو کہ یونیورسٹیوں اور صحت کے لیے صحت کے نظام کو متعین کرنے کے لیے اپنی مرضی کے مطابق آئینی نظام کو متعین کرے
ایک روُوت بیک اور بحالی سسٹم کے کلیدی عناصر
1۔ ڈیٹا بیک اپ اسٹیج پر۔
کسی بھی بحالی کے منصوبے کی بنیاد پشتو طرز تعمیر ہے تین بنیادی پہلو موجود ہیں اور اکثر ادارے انہیں جوڑنے کے لیے جوڑ دیتے ہیں:
- Full Backups: تمام منتخب شدہ اعداد کی ایک مکمل نقل۔ وقت-construm مگر ایک واحد بحالی نقطہ فراہم کرتا ہے. ڈیٹا حجم پر ان ہفتہ وار یا ماہانہ انحصار کرتا ہے۔
- Increment backups:] کوپس صرف کسی بھی قسم کے آخری بیک اپ (مکمل یا انکم) کے بعد سے تبدیل ہو جانے کے بعد ہی تبدیل ہو جاتا ہے، تیز رفتار اور کم ذخیرہ استعمال کرتا ہے، لیکن بحالی کے لیے مکمل طور پر بیک اپ جمع کرنے کا مطالبہ ہے ہر بعد میں شامل ہونے والے بے ترتیبی کے بعد۔
- [Differential arups: [puies spass syment from the آخری مکمل بیک اپ کے بعد. Larger مگر آسان مگر (مکمل + تازہ ترین)۔
کریتی آئرش کاروبار کے لیے، ہفتہ وار بھر پور بیک اپ کا ملاپ ہے جس میں روزانہ انتہائی کمروں کے ساتھ منسلک ہے. کلاؤڈ بیک سروسز جیسے [Azure Backup[1] یا [AWS Backup آٹو رکشا کے ذریعے استعمال کیا جاتا ہے۔
2۔ اسٹرٹیج حل: 3-2-1 اصول۔
3-2-1 پشتو حکمرانی باقی رہ گئی سونے کا معیار : [1] آپ کے اعداد و شمار کی تین کاپیاں ، کم از کم ، دو مختلف اقسام کے میڈیا، کم از کم ایک نقل و حمل[FLT] کے ساتھ ساتھ ساتھ کئی سہولتیں بھی موجود ہیں۔
- آن لائن ذخیرہ: نیٹ ورک-سیپ ذخیرہ (NASA) یا ٹیپی دائرۃ المعارف۔ تیز رفتار مقامی بحالی لیکن مقام کی سطح کے آفات کے لیے نقصان دہ ہے۔
- کلود ذخیرہ:[حوالہ درکار] مائیکروسافٹ اصور، ایمیزون ویب سروسز، گوگل کلاؤڈ یا آئرش فراہم کنندہ جیسے یا [FLT]]]] یا [FLCent Irere [FLT]]]]]]]، ڈیوٹس کیڈلینڈ [[(FLLLLTLLLLLLLLLLLLLLLLLLLLLLLLLLLCLCLCLCLCLCLTLTLTLLCTTTTTTTTTTTTTTTTTTTTTTLLLLTTTTTTLLLLLLLLLTTTTLLTTTTTTTTTTTTTTTLTTTTTTTTTTTTTTLLLLLTTTTLLLLLLLLLLLLLLLLL ڈیٹا ڈیٹا ڈیٹابیس کے
- ہائیبریڈ طریقہ کار : [1] کومبین آن پریمیئر بیک اپ کے ساتھ ساتھ بعید از حفاظتی حفاظت کے لیے بادلوں کے واپس جانے کے لیے۔
ڈیٹا ریزیڈنسی تنقید: بہت سی آئرش کمپنیاں یورپی معاشی علاقے (EA) کے اندر رہنے کے لیے ڈیٹا کی ضرورت پڑتی ہے جس میں ڈبلن میں موجود ڈیٹا سینٹروں کے ساتھ مطابقت پیدا کی جاتی ہے، جیسے مائیکروسافٹ ازر (دو آئرش علاقوں)، اے وی ایس ( ڈبلن میں ایک علاقہ)، گوگل کلاؤڈ (ویا اسٹریٹجک ساتھی)، مقامی ذخیرہ جات پیش کریں۔
3۔ دوبارہ کوریج پروڈیوس اور SLAs
اگر آپ جلدی واپس نہیں کر سکتے تو پیچھے ہٹ سکتے ہیں. ڈی این ڈی ٹی [RO] [RO] [RECTT:1] اور Crecriply Point port ports (RPO) کے لیے
- [RTO:] غیر موزوں وقت کے لیے. تنقیدی arP سسٹم کے لیے، یہ 15 منٹ ہو سکتا ہے؛
- RPO: غیر مجاز قابل قبول اعداد و شمار نقصان. Forpotal Databases, RPO کے لیے 5 منٹ ہو سکتے ہیں؛
دستاویزی مرحلہ-ب-ب--------------- واپسی کے طریقے -
4۔ حفاظتی اقدامات : بے روزگاری اور رسائی کنٹرول میں کمی واقع ہوتی ہے۔
بیک اپ ڈیٹا حملہ آوروں کا ایک بنیادی ہدف ہے. سیکورٹی بہترین طریقہ کار شامل ہیں:
- بے چینی میں آرامی اور عبوری میں : اپپ کے لیے اور TLS 1.3 کے لیے استعمال کرتے ہیں۔
- [IFLT:0] کلاؤڈ فراہم کنندگان نے "ایک بار لکھ کر" بہت سے ذخیرہ کیا جو منتظمین کی طرف سے تبدیلی یا تبدیلی کو روکتا ہے. یہ فدیہ بری طرح سے واپس لوٹنے سے رک جاتا ہے۔
- [Role-onstrict sover sover sover (RBAC): لمیٹیڈ بیک اپ اور بہت سے مصنفہ سٹاف میں رجسٹریشن کے لیے لائسنس کا استعمال۔
- Secure transsion چینل : [1] بغیر کسی پی پی یا براہ راست بادل کے انٹرنیٹ پر حمایت سے گریز کریں. بہت سے آئرش ڈیٹا سینٹرز بادل فراہم کرنے والے براہ راست رابطہ کی پیشکش کرتے ہیں۔
۵ : آزمائشوں اور آزمائشوں کا سامنا
ٹیسٹ سب سے زیادہ نظر انداز ہوتا ہے. تنقیدی نظاموں کے لئے اسکیڈول کوارٹر بحالی کے مراکز:
- یہ کہ واپس آنے والی فائلیں خراب نہیں ہیں۔
- اگر آپ کو پتہ چلے کہ آپ کے بچے کو کسی قسم کی کوئی بیماری ہے تو آپ اُس کی صحت پر غور کریں ۔
- وقت آنے پر آپ کی گاڑی کے خلاف بحالی کا عمل شروع ہو گیا ۔
- ٹیسٹ ناکام ہو کر واپس اپ کے ماحول (مثلاً متبادل ڈیٹا مرکز) میں شامل ہو جاتا ہے۔
- ہر ٹیسٹ کے بعد دستاویزات اور طریقے کی وضاحت کیجئے۔
باقاعدگی سے دیکھبھال کے کام میں بیکاپ لاگس ، خفیہ کلیدیں اور اس بات کی تصدیق کرنا کہ بیکوقت میڈیا ( تھوڑا ، ڈسک ) ہمارے قابلِرسائی زندگی کے اندر ہیں ۔
آئرش کنسیسیپی میں دوبارہ سے دوبارہ حلشُدہ
درست کلاؤڈ فراہم کِیا جا رہا ہے
آئرش تنظیموں کو جزیرہ نما میں ڈیٹا سینٹر کے ساتھ فراہم کرنے والے یا ای او اے کے کلیدی عناصر کے اندر کم از کم فراہم کرنے والے فراہم کنندگان کو اس سے قبل ہونا چاہیے:
- ] داتا سکونت پزیر : [1] انفنٹری فراہم کنندہ کو آئرلینڈ میں ڈیٹا سینٹر (ڈبلین) یا ایسا علاقہ جو جی ڈی پی آر طیارے سے ملتا ہے۔
- ] کومپلیشنیشنیشن: [SUC 2, ISO 27001 اور GDPR Datables کے معاہدے کے لیے تلاش کریں.
- [Support for Irish system: [حوالہ درکار] فراہم کرنے والے ڈیٹا بیک اپ ایپس کو فراہم کرنا چاہیے جو Irish Account یا CRM سسٹمز کے ساتھ ساتھ متعین ہو۔
- اسکالہے اور پریفیکچرنگ: بہت سے فراہم کنندگان کی ادائیگی ادائیگی-as-You-go ماڈلز کے لیے موزوں ہے۔
مقامی آئرش فراہم کنندہ مثلاً [FLT] اور [Black TT:3] [FLT] کے ساتھ ساتھ واپس اپ سروسز کا انتظام کیا.
آئرلینڈ کے کیمیائی ادارے
بہت سے آئرش کاروباروں میں وفاقی اسکیم (مثلاً، ایک مقامی سرور کے ساتھ حسابی سافٹ ویئر) اور بادل کی اطلاقات (مثلاً 365، سلیسفورس) کی آمیزش (انگریزی: Abert backp splance for as-Press and North compounders for SaaaS data. مثال کے طور پر:
- آن لائن پرفارمنس سرور: مکمل اور بے روزگاری پشتو کو ایک مقامی NAS کے لیے، پھر ایور بلب اسٹرٹیج کے لیے نامزد کیا۔
- Saas data: [1] مائیکروسافٹ 365 بیک اپ (ویا ] ویئام یا مقامی طور پر ہونے والی پالیسیوں کا تحفظ کے لیے استعمال کریں ۔
- Database backups: مقامی ڈیٹا بیس پر مشتمل مقامی طور پر بمباری کے لیے استعمال کرتے ہوئے مقامی طور پر استعمال کرتے ہوئے جہاز نے اس کی نقلیں ایجاد کیں جو بادل ذخیرہ کرنے کے لیے استعمال کی جاتی ہیں۔
حساس ذاتی اعداد و شمار کے ساتھ (جیسے، صحت کی دیکھ بھال، قانونی) کے لیے لوہے کے انفنٹری اور ہوائی گیج اپ اپ اپ اپ اپ پر غور کریں، جہاں بیک اپ کی کھڑکیوں کے دوران میں بیک وقت موجود مواد کو جسمانی طور پر نیٹ ورک سے منقطع کیا جاتا ہے۔
ڈیٹا کی بحالی کیلئے بہترین مشق
پہلے پہل کو دوبارہ شروع کرنے کا طریقہ
تمام اعداد یکساں تنقید نہیں ہیں۔ ایک [[data کلاسک شناختی مراکز[1]] تخلیق کریں جو ہر نظام کو کاروباری اثر سے چلاتا ہے۔اس ترتیب میں دوبارہ شامل ہوتا ہے:
- [Tier 1 – کرنسی نظام : [1] [flower-Councils]، ادائیگی نظام، ڈیٹا بیس کے ساتھ. TRTO 1 گھنٹے.
- Tier 2 – اہم نظام : [intele مدراس، ای میل، ای میلی آلات۔ آر ٹی یو 4 گھنٹے۔
- [Tier 3 – غیر تنقیدی: آرکائیو شدہ ڈیٹا، تاریخی رپورٹ۔ آر ٹی او 24 گھنٹے۔
پلگ انس : ڈیٹا بیس پر بھروسا کر سکتا ہے نیٹ ورک شیئر پر.
تربیتی اسٹاف اور تربیتیافتہ اشخاص
ملازمت کرنے والے اکثر کمزور بندھن ہوتے ہیں ۔
- ایک ڈیٹا نقصان کی اطلاع کیسے دی جائے۔
- بنیادی بحالی کے عمل (جیسےکہ سایہ کی نقلوں سے ایک فائل کو دوبارہ ترتیب دیں )
- ایسے کاموں سے کیسے گریز کریں جو کمر توڑ دینے والے (مثلاً سروروں کو بند نہ کرنے ) کو نقصان پہنچا سکتے ہیں ۔
بھاگو tabletop مشقیں سال میں دو بار: فدیہ کے سافٹ ویئر پر حملہ کریں اور دوبارہ سے بحالی کے منصوبے میں قدم رکھیں۔ پھر مکمل بحالی کا کام سندھی باکس میں انجام دے۔ دستاویزات میں سبق اور تجدید کے طریقے سکھائے۔
خودکار اور نگرانی
انسان کی غلطی کی طرف مائل ہیں.
- ویوام بیک اپ اینڈ ریپیشن (Verdised areas) کے لیے
- [Acronis Cariber [] (integrated arup + سیکورٹی))۔
- کوممل [1] (enterprese-reat areas with areas)
- کلاؤڈ فراہم کنندہ [Azure Backup, AWS Backup, Google Cloud Backup and settlement]]۔
[1] یا Advanced serves] کے ذریعے کامیابی کی شرح.
قانونی اور اقتصادی معاملات آئرلینڈ کیلئے مناسبات پر غور کرتے ہیں
جی ڈی پی آر اور ڈی پی سی کا کردار
آئرش ڈاٹا تحفظ کمیشن یورپ کے فعال ترین اداروں میں سے ایک ہے. Keyback-refection points:
- ] داتا منگیشکر: غیر ضروری ذاتی اعداد و شمار واپس نہ کرنا۔
- اگر کسی بیک اپ کو گم یا چوری کر دیا جائے تو ڈیٹا کو غیر مجاز قرار دے کر منسوخی اطلاعاتی فرائض (Article 33 ایسے واقعات کو مد نظر رکھتے ہوئے ملاحظہ کرتا ہے جیسے کہ خلاف ورزی نہیں کرنا چاہیے۔
- [1] انفنٹری پالیسیاں جن میں ڈیٹا کے ریکارڈز کو مطلوبہ طور پر منسوخ کرنے کی اجازت دی گئی ہے، حتیٰ کہ آرکائیو شدہ بیک اپ سے بھی.
- ] Data Protection Assssetts (DPA): فور ہائی مواصلاتی عملداری میں، ڈی پی آئی میں بیک اپ آرکیٹیکچر شامل ہیں۔
ڈی پی سی نے تکنیکی اور تنظیمی اقدامات پر رہنمائی شائع کی ہے، ان کی ویب سائٹ پر دستیاب ہے۔ ادارہ جات کو اپنے جی ڈی پی آر ڈیٹا کے شیڈول (مثلاً، مالیاتی اعداد و شمار کو 7 سال فی رن ون ون وے کے تقاضوں کے مطابق، لیکن مشتری مارکیٹنگ ڈیٹا کو 2 سال کے بعد خارج کرنا چاہیے۔
سیکٹر-سپوفیک کے مرکبات
جی ڈی پی آر کے علاوہ آئرلینڈ کے سیکٹر مزید قوانین کا سامنا کرتے ہیں:
- مالیاتی خدمات : [حوالہ درکار] مرکزی بینک آف آئرلینڈ کے کراس-انٹرری گائیڈ سے توقع کی جاتی ہے کہ وہ واپس اپ اور بحالی کے منصوبوں کو سخت مگر ناقابل یقین مگر ناقابل یقین کے خلاف آزمایا گیا تھا۔
- [helthcare:] ہائیکوا کے معیار سے مطالبہ کیا جاتا ہے کہ صحت کے اعداد و شمار کو روزانہ واپس کیا جائے اور اس کے ذریعے وہ ماہانہ امتحان پاس کیے جائیں، جس میں ان کے ذخیرہ کے ساتھ ساتھ ساتھ مواد کی فراہمی بھی کی گئی ہو۔
- Centre Sture: دفترِ حکومتِ اعظم معلومات افسر (OGCIO) تمام حکومتی اداروں کے لیے پشتو پالیسیوں کا حکم دیتا ہے، اکثر خود مختار بادل ذخیرہ کرنے کا مطالبہ کرتا ہے۔
دُنیا کی ثقافت کو فروغ دیں
ٹیکنالوجی صرف کافی نہیں ہے. فاسٹر ایک تنظیم کا مکمل طور پر ڈیٹا تحفظ کا وعدہ:
- ڈیٹا بیک مالک کی طرف سے جاری کرنا— آئی ٹی مینیجر یا ایک مخصوص حفاظتی افسر کو معطل کرنا۔
- جس میں بیک اپ اور بحال میٹرکس کو چارٹڈ کرنسی کے تجزیوں میں شامل کیا گیا ہے۔
- اسٹاف کی حوصلہ افزائی کریں کہ وہ قریبی بم اور ڈیٹا نقصان کے واقعات کو بغیر خوف کے رپورٹ کریں۔
- ایک وقت کے منصوبہ کے طور پر واپس اپ اور بحالی کے لئے بجٹ بنائیں، ایک وقت کے منصوبہ کے طور پر.
آئرلینڈ کی ٹیکنگ سروسز -- اپنے مضبوط ہونے کے ساتھ ساتھ عالمی بادل فراہم کرنے والے اور سائبرز بے امنی کے ایک بڑھتے ہوئے کوہاٹ کے ذریعے سفر کو آسان کرنے کے آلات۔ لیکن سب سے زیادہ قابل ذکر تنظیمیں وہ ہیں جو باکس-ٹیکنگ ورزش نہیں کرتے بلکہ مسلسل بہتری کے عمل کے طور پر ابھرتی ہیں۔
کنکلشن: آئرش تنظیموں کے لیے پیتھ فور ایوارڈ -
ایک غیر منظم ڈیٹا بیک اپ اور بحالی نظام تیار کرنا ایک اسٹریٹجک نظام ہے. آئرش کاروبار کو GDPR، سیکٹر-PEFEIS کے قوانین اور اس سے متعلقہ خطرہ settlement کی جانچ پڑتال کرنی ہوگی. 3-2-1 میں حکمرانی کرتے ہوئے GDP-complyant بادل کو مقامی ڈیٹا سینٹر کے ساتھ منتخب کرتے ہوئے، واپس بھیجنے اور جانچنے کے طریقوں کو باقاعدہ طور پر استعمال کرتے ہوئے، تنظیموں کو اپنے سرمایہ کاری کے تحفظ اور کاروباری توازن برقرار رکھ سکتے ہیں۔
خطرے کے تجزیے سے شروع کریں : کریس ڈیٹا کی شناخت، آر ٹی او او پی او پر محیط اور بادل کی درست ملانے کا انتخاب کریں۔ تربیت اور خودکار طریقے سے اپنے پلانے کی تجدید کریں اور اپنی مرضی میں تبدیلی کے بعد یا کوئی بڑی کوشش کے بعد پہلی بار پھر سے اپ ڈیٹ کریں اور جب آپ کو ڈیٹا کے اعداد و شمار کے بارے میں دوبارہ غور کرنا پڑے تو اس کا اجر و ثواب ہوگا۔
ایک ڈیجیٹل طور پر وسیع پیمانے پر معیشت میں، ڈیٹا آپ کے قابل قدر وسائل ہیں. اس کے تحفظ کا انحصار اس کے سنجیدگی سے کرنا.