Een herstelplan moet bereikbaar zijn als aanmelden niet lukt
De instructies staan op de server die niet meer werkt en de benodigde sleutel zit achter dezelfde geblokkeerde aanmelding. Radorfa voorkomt zulke cirkels bij uw herstelplan in Den Bosch. We brengen toegang en afhankelijkheden in kaart en spreken af wie middelen beheert.
Een beperkte oefening toetst of de aangewezen uitvoerder werkelijk kan beginnen.
1Breng de benodigde toegang in kaart
We inventariseren beheerdersrollen, herstelaccounts, verificatiemiddelen en sleutels voor de afgesproken systemen. Radorfa kijkt waar die informatie beschikbaar is en waarvan de toegang afhangt. De organisatie bepaalt wie mag handelen. Een breed gedeeld wachtwoord is geen vervanging voor een gecontroleerde noodroute met herkenbare bevoegdheid en registratie van gebruik.
2Leg beschikbaarheid en toestemming vast
We beschrijven hoe bevoegde personen het draaiboek en herstelmiddelen bereiken wanneer normale identiteit of netwerktoegang ontbreekt. Bewaring, vervanging en controle krijgen een eigenaar. Radorfa neemt ook de contactroute voor een leverancier mee. Geheimen worden niet in een openbaar of breed gedeeld herstelplan gezet; het document verwijst naar de afgesproken veilige procedure.
3Laat een bevoegde vervanger de route proberen
Een aangewezen persoon doorloopt de toegang in een afgebakende oefensituatie. We controleren of verificatie, rechten en benodigde instructies passen bij de taak. Radorfa registreert ontbrekende stappen zonder productiebeveiliging uit te schakelen. Na de proef wordt tijdelijke toegang volgens afspraak ingetrokken en gecontroleerd of de normale beheerroute intact is gebleven.
Maak de uitvoerbaarheid zichtbaar
Een toegangskaart en proefregistratie tonen welke handelingen uitvoerbaar zijn. Radorfa legt verschillen tussen bereikbaarheid en bevoegdheid vast. Het bezitten van een account bewijst niet dat de vereiste sleutel of beheerfunctie tijdens de gekozen uitvalsituatie beschikbaar is.
Houd het plan verbonden aan uw ICT
We spreken af hoe personeelswisselingen, verlopen middelen en gewijzigde rollen worden verwerkt. Noodgebruik krijgt een passende registratie en nacontrole. Een herstelroute blijft beperkt tot de afgesproken bevoegdheden; zij wordt geen algemene omweg langs normale beveiliging.
Technische onderbouwing van het herstelplan
Identiteitsdienst, serverbeheer, netwerktoegang en versleutelde opslag vormen de scope. Rechtencontrole, configuratieoverzicht en toegangsproeven onderbouwen het draaiboek zonder wachtwoorden in testverslagen op te nemen.
Welke werkzaamheden moeten eerst terugkomen?
Wie kan beginnen als de gewone aanmelding uitvalt? We onderzoeken de herstelroute en de middelen die daarvoor beschikbaar moeten zijn.
Bespreek uw herstelplan