Kiểm tra chấp nhận Phục hồi Sao lưu Lịch sử Năng lượng: Bằng chứng và Danh sách kiểm tra
Bài kiểm tra chấp nhận phục hồi sao lưu nhà sử học năng lượng chứng minh rằng một bản sao đã lưu có thể khôi phục thông tin đo đếm có thể sử dụng được, không chỉ đơn thuần là một công việc sao lưu đã hoàn thành. Khôi phục lưu trữ vào môi trường cách ly, so sánh các phép đo thô đã chọn và thời gian của chúng với một tham chiếu đã được phê duyệt, xác minh cấu hình điểm và cờ chất lượng, và ghi lại những gì còn thiếu. Giữ nguyên đường dẫn thu thập dữ liệu sản xuất cho đến khi kỹ sư chịu trách nhiệm chấp nhận bằng chứng. Bài kiểm tra liên quan đến nhà sử học bên ngoài, cổng kết nối hoặc nền tảng quản lý năng lượng; nó không xác nhận rằng một đồng hồ bảng riêng lẻ chứa lưu trữ hoặc cung cấp chức năng sao lưu.
Đối với một nhà máy sử dụng đồng hồ CNBYG, sự phân biệt này quan trọng vì một bảng điều khiển trông bình thường có thể che giấu một quá trình khôi phục chưa hoàn chỉnh. Một biểu đồ có thể tải trong khi tính toán phí sử dụng sai đơn vị, một điểm cấp nguồn đã đổi tên trỏ đến tài sản của ngày hôm qua, hoặc cấu hình mới nhất chỉ tồn tại trên laptop bảo trì. Một bài kiểm tra hữu ích kết nối các bản ghi đã khôi phục với giới hạn đo lường vật lý của chúng và giữ đủ bằng chứng để một kỹ sư khác có thể lặp lại so sánh.
Xác định giới hạn khôi phục trước khi chạm vào bản sao lưu
Ghi lại dịch vụ đang được khôi phục: cơ sở dữ liệu, ứng dụng nhà sử học, cấu hình điểm, cài đặt cổng, mẫu báo cáo hoặc toàn bộ môi trường. Đây là các đối tượng liên quan nhưng riêng biệt. Việc khôi phục một tệp cơ sở dữ liệu không nhất thiết khôi phục xác thực, xuất khẩu theo lịch trình, phụ thuộc bên ngoài hoặc ánh xạ thiết bị đến điểm. Hỏi chủ sở hữu ứng dụng về các thành phần tạo thành bộ khôi phục nhất quán và liệu các phiên bản của chúng có cần phải khớp nhau hay không.
Xác định chuỗi đo lường từ thiết bị bảng đến bất kỳ cổng giao tiếp nào đến lưu trữ. The dòng sản phẩm BY194 cung cấp ngữ cảnh sản phẩm, nhưng biến thể cài đặt chính xác và tài liệu của nó xác định các giao diện và phép đo được hỗ trợ. Không suy diễn lưu trữ cục bộ, quản trị từ xa hoặc lệnh khôi phục từ một bức ảnh gia đình. Ghi lại mô hình thực tế, tùy chọn đã cài đặt, phiên bản cổng, và phiên bản nhà sử học riêng biệt.
Chọn một khung thời gian kiểm tra đại diện trước khi mở dữ liệu đã khôi phục. Bao gồm một giai đoạn hoạt động yên tĩnh, một chuyển đổi tải đã biết, và một giai đoạn chứa gián đoạn đã được ghi nhận nếu có. Mục đích là bao phủ các điều kiện đã biết, không tạo ra một sự kiện mới trên thiết bị đang hoạt động. Thỏa thuận ai có thể xem dữ liệu và thời gian bản sao kiểm tra cách ly có thể tồn tại.
Giữ nguyên bộ khôi phục và nguồn gốc của nó
Giữ nguyên bản sao lưu gốc chỉ đọc nếu nền tảng hỗ trợ quy trình làm việc đó. Tạo một bản sao làm việc cho bài tập và ghi lại tên tệp, thời gian tạo, hệ thống nguồn, kích thước và vị trí lưu trữ đã được phê duyệt. Nếu có checksum đáng tin cậy được cung cấp, so sánh nó trước khi khôi phục. Một checksum phù hợp hỗ trợ nhận dạng theo byte; nó không chứng minh rằng các bản ghi đúng, phần mềm an toàn hoặc quá trình khôi phục thành công.
Thời điểm của bản sao lưu có thể là bắt đầu công việc, kết thúc công việc, tạo ảnh chụp nhanh hoặc tạo xuất khẩu. Ghi lại ý nghĩa được sử dụng bởi phần mềm. Cũng ghi lại thời điểm đo cuối cùng được biết là đã được bao gồm. Nếu không, nhóm có thể nghĩ rằng bản sao lưu bảo vệ giờ cuối cùng hoạt động khi giờ đó chưa đến lưu trữ. Giữ khoảng bao phủ ước tính rõ ràng tách biệt với khoảng bao phủ quan sát được.
Hướng dẫn của Hướng dẫn Nhanh về Sao lưu OT kết nối quản lý sao lưu với quản lý thay đổi, kiểm thử và các bài tập phục hồi. Lời khuyên của nó hỗ trợ một bài tập khôi phục đã được ghi lại; nó không cung cấp ngưỡng chấp nhận chung cho dự án đo lường của bạn. Xác định các ngưỡng đó với chủ hệ thống, người dùng báo cáo, và bất kỳ yêu cầu hợp đồng nào trước khi đánh giá kết quả.
Khôi phục vào môi trường cách ly, kiểm soát
Sử dụng môi trường được phê duyệt bởi chủ ứng dụng mà không thể vô tình quét các đồng hồ sản xuất hoặc gửi lệnh vào mạng hoạt động. Sự cách ly phải bao gồm các kết nối ra ngoài và các công việc nền, không chỉ trình duyệt dùng để xem biểu đồ. Vô hiệu hóa hoặc chuyển hướng các xuất khẩu theo lịch trình, thông báo, tích hợp bên ngoài và khám phá tự động theo thủ tục được nền tảng hỗ trợ. Không bao giờ tự ý thay đổi tường lửa hoặc dịch vụ trên hệ thống công nghiệp đang chạy.
Ghi lại thủ tục khôi phục, phiên bản phần mềm, người vận hành, thời gian bắt đầu, thời gian kết thúc, cảnh báo và bất kỳ can thiệp thủ công nào. Nếu ứng dụng yêu cầu chuyển đổi cơ sở dữ liệu, giữ lại điều đó và nhật ký chuyển đổi. Một chuyển đổi thành công là một đường dẫn khôi phục đã thay đổi và không nên thay thế âm thầm thủ tục đang được kiểm tra. Giữ thông tin đăng nhập tránh trong ảnh chụp màn hình và báo cáo chấp nhận chung.
The Hướng dẫn An ninh OT của NIST nhấn mạnh độ tin cậy và an toàn OT bên cạnh an ninh. Áp dụng nguyên tắc đó bằng cách giữ cho bài tập độc lập với hoạt động bình thường. Nếu không thể chứng minh sự cách ly, dừng hoạt động khôi phục và sửa đổi bố trí kiểm thử; không sử dụng nhà máy đang hoạt động làm mục tiêu phục hồi thử nghiệm.
So sánh các bản ghi thay vì hình dạng của biểu đồ
Bắt đầu với một tập hợp các điểm nhỏ, được xác định rõ ràng. Bao gồm các ranh giới vật lý và loại đo lường khác nhau chỉ khi hệ thống đã cài đặt thực sự ghi lại chúng. Đối với mỗi điểm đã chọn, so sánh các giá trị thô, thời gian đã lưu trữ, đơn vị, tỷ lệ, cờ chất lượng và danh tính. Kiểm tra cả phần đầu và phần cuối của khoảng thời gian đã chọn để đảm bảo rằng việc khôi phục một phần không thể vượt qua mẫu thử thuận tiện.
Khi một giá trị khác biệt, xác định xem so sánh có phải giữa các biểu diễn tương đương hay không. Một số thập phân hiển thị có thể làm tròn trong khi giá trị lưu trữ gốc giữ độ chính xác cao hơn. Một biểu đồ có thể tổng hợp các phép đo thành các nhóm. Một bộ ghi năng lượng tích lũy không thể thay thế cho năng lượng theo khoảng thời gian. So sánh cùng loại và ghi lại bất kỳ phép biến đổi được phê duyệt nào thay vì gọi mọi sự khác biệt rõ ràng là sự cố.
Sử dụng xem xét lưu trữ dữ liệu lịch sử để xác định những gì dự kiến sẽ còn khả dụng. Việc lưu trữ xác định phạm vi dự kiến; việc chấp nhận khôi phục kiểm tra xem một bộ phục hồi cụ thể có thực sự cung cấp phạm vi đó hay không. Bài viết này không thay thế chính sách lưu trữ hoặc cho phép giữ hồ sơ vận hành vô thời hạn.
Xây dựng ma trận chấp nhận thực tế
Ma trận sau đây là danh sách kiểm tra dự án, không phải tiêu chuẩn số. Thêm giới hạn chỉ khi tài liệu hệ thống hoặc yêu cầu dự án đã được phê duyệt hỗ trợ. Một hàng nên xác định bằng chứng tham chiếu của nó và người chịu trách nhiệm đánh giá kết quả.
| Khu vực thử nghiệm | Evidence to compare | Lý do từ chối chấp nhận |
|---|---|---|
| Phủ sóng lưu trữ | Thời gian bắt đầu và kết thúc của các điểm đã chọn | Phủ sóng kết thúc sớm hơn giới hạn khôi phục đã khai báo |
| Danh tính điểm | Tên nguồn cấp, tham chiếu tài sản và bản đồ nguồn đã được ghi lại | Điểm đã khôi phục tham chiếu đến ranh giới đo lường khác |
| Các phép đo thô | Các bản ghi đã lưu trữ từ khoảng tham chiếu đã được phê duyệt | Thay đổi giá trị không rõ nguyên nhân hoặc thiếu hồ sơ |
| Đơn vị và tỷ lệ | Đơn vị lưu trữ, hệ số nhân và cấu hình điểm | Biểu đồ có khả năng hợp lý nhưng ý nghĩa kỹ thuật đã thay đổi |
| Thông tin chất lượng | Mã chất lượng gốc và cách giải thích của chúng | Các phép đo không hợp lệ hoặc thay thế xuất hiện như bình thường |
| Phụ thuộc ứng dụng | Các dịch vụ bắt buộc, mẫu và phiên bản được hỗ trợ | Dữ liệu tồn tại nhưng quy trình báo cáo không thể sử dụng |
| Truy cập và cô lập | Danh sách truy cập thử nghiệm và các kết nối sản xuất bị vô hiệu hóa | Việc khôi phục có thể ảnh hưởng đến đường dẫn bộ sưu tập hoạt động |
Ghi nhận trạng thái thành công, thất bại hoặc chưa kiểm tra cho từng hàng. Tránh trạng thái thành công chung che giấu một phụ thuộc chưa được kiểm tra. Một bài kiểm tra hạn chế vẫn có thể cung cấp bằng chứng hữu ích, nhưng phạm vi của nó phải rõ ràng với người quyết định xem phương án khôi phục có phù hợp hay không.
Tính toán các khoảng trống và thay đổi cấu hình
Cơ sở dữ liệu đã khôi phục có thể chứa chính xác một khoảng mất kết nối đã biết. Việc chấp nhận nên giữ nguyên khoảng trống đó thay vì điền vào để làm cho đồ thị trông liên tục. So sánh khoảng trống đã khôi phục với bản ghi khoảng trống dữ liệu bảo trì riêng biệt và xác định xem nó có trước bản sao lưu, xảy ra trong quá trình tạo bản sao lưu hay là kết quả của quá trình khôi phục. Những giải thích này có các hành động sửa chữa khác nhau.
Cấu hình yêu cầu sự cẩn thận tương tự. Nếu một bộ cấp nguồn đã được đổi tên, tỷ lệ biến áp thay đổi hoặc đồng hồ đo đã được thay sau khi sao lưu, cấu hình lịch sử đã khôi phục có thể khác với nhà máy hiện tại. Giữ nguyên ngày hiệu lực và xem xét cách nhà sử học liên kết các số đọc cũ với cấu hình cũ. Không áp dụng tỷ lệ hiện tại theo kiểu ngược lại trừ khi thiết kế nền tảng và quyết định dự án rõ ràng yêu cầu.
Đối với các câu hỏi về truyền thông, tham khảo hướng dẫn cài đặt truyền thông đồng hồ đo và tài liệu lắp đặt chính xác. Thành công của quá trình khôi phục không xác nhận rằng địa chỉ lấy mẫu, bản đồ đăng ký hoặc cài đặt serial là chính xác. Những điều này thuộc về kiểm tra vận hành riêng biệt, đặc biệt trước khi bất kỳ dịch vụ đã khôi phục nào được kết nối lại với hệ thống thu thập dữ liệu.
Đo hiệu suất khôi phục mà không tự ý hứa hẹn
Ghi lại thời gian trôi qua để lấy bản sao lưu, chuẩn bị môi trường, khôi phục dữ liệu và hoàn thành kiểm tra chức năng. Giữ các giai đoạn này riêng biệt: phục hồi cơ sở dữ liệu nhanh vẫn có thể khiến báo cáo không khả dụng trong khi các phụ thuộc được sửa chữa. Nếu dự án xác định thời gian hoặc điểm phục hồi mục tiêu, so sánh bài tập thực tế với các định nghĩa đó và liệt kê các bước bị loại trừ.
Không coi một bài kiểm tra thành công là thời gian phục hồi đảm bảo. Sự cố tiếp theo có thể liên quan đến chứng chỉ không khả dụng, phần cứng khác, kho lưu trữ lớn hơn hoặc phụ thuộc bị hỏng. Sử dụng bài kiểm tra này để xác định các phụ thuộc đó và đề xuất các cải tiến. Lặp lại kiểm tra sau các thay đổi lớn theo quy trình thay đổi của tổ chức thay vì nghĩ ra một khoảng thời gian cố định chung.
Một video khái niệm ngắn có thể giúp giải thích tại sao các công việc đồng thời và trạng thái chia sẻ làm phức tạp việc xác minh. Bài học dưới đây liên quan đến các điều kiện đua trong tính toán; đây là kiến thức nền, không phải thủ tục khôi phục BY194 hoặc hướng dẫn thao tác với nhà sử học trực tiếp.
Kết thúc bài tập với một gói chứng cứ có thể xem lại
Lưu một gói ngắn gọn chứa định danh bộ khôi phục, mô tả môi trường, thủ tục đã sử dụng, ma trận kiểm tra, các so sánh đã chọn, các khác biệt chưa giải quyết và hồ sơ dọn dẹp. Lưu các dữ liệu nhạy cảm theo chính sách truy cập đã được phê duyệt. Báo cáo tổng thể có thể tham khảo chứng cứ được bảo vệ mà không cần nhúng thông tin đăng nhập, chi tiết mạng hoặc toàn bộ cơ sở dữ liệu vận hành.
Chữ ký xác nhận nên ghi rõ chính xác những gì đã được chứng minh. Ví dụ, bộ lưu trữ và cấu hình đã chọn đã được khôi phục riêng biệt và các điểm đã liệt kê phù hợp với khung tham chiếu đã được phê duyệt. Nó cũng nên ghi rõ những gì chưa được kiểm tra, chẳng hạn như kết nối lại thu thập dữ liệu sản xuất hoặc xây dựng lại dịch vụ báo cáo không khả dụng. Cách diễn đạt này giúp các nhóm mua hàng và bảo trì phân biệt kết quả đã xác minh với cam kết chung chung.
Cuối cùng, loại bỏ quyền truy cập tạm thời và xử lý các bản sao làm việc theo chính sách. Giữ bản sao lưu đã chấp nhận và chứng cứ ở các vị trí quy định của chúng. Giao quyền sở hữu và hạn chót cho các dòng dữ liệu thất bại, sau đó chạy lại các kiểm tra bị ảnh hưởng sau khi sửa chữa. Một thất bại đã ghi lại với lộ trình sửa chữa rõ ràng sẽ hữu ích hơn so với một kết quả vượt qua không được hỗ trợ mà chỉ hiển thị trong thời gian thực sự xảy ra sự cố.
Các câu hỏi thường gặp
Một công việc sao lưu đã hoàn thành có chứng minh rằng quá trình phục hồi sẽ hoạt động không?
Không. Nó chỉ chứng minh rằng phần mềm đã báo cáo hoàn thành công việc đó. Một bài tập khôi phục phải cho thấy bộ dữ liệu đã lưu có thể mở trong môi trường dự định và dữ liệu đã chọn, cấu hình, và các phụ thuộc cần thiết vẫn còn sử dụng được. Giữ hồ sơ công việc và kết quả khôi phục như là bằng chứng riêng biệt.
Có nhất thiết phải so sánh thủ công mọi bản ghi lịch sử không?
Không nhất thiết. Dự án có thể kết hợp kiểm tra phạm vi tự động với mẫu hồ sơ dựa trên rủi ro. Ghi lại phương pháp lấy mẫu và bất kỳ so sánh tự động nào. Không tuyên bố xác minh toàn bộ cấp hồ sơ khi bài kiểm tra chỉ kiểm tra các điểm hoặc khung thời gian đã chọn.
Hệ thống kiểm tra đã khôi phục có nên kết nối lại ngay lập tức với đồng hồ đo không?
Không. Giữ bài kiểm tra cách ly cho đến khi nhóm chịu trách nhiệm phê duyệt thủ tục kết nối lại được hỗ trợ. Quét nền, lệnh, xuất dữ liệu và tích hợp có thể tạo ra các bản ghi trùng lặp hoặc ảnh hưởng đến hệ điều hành. Việc kết nối lại là một hành động kiểm soát riêng biệt, không phải bằng chứng bắt buộc cho mọi bài kiểm tra khôi phục cách ly.
Bài kiểm tra này có xác minh khả năng sao lưu bên trong đồng hồ BY194 không?
Không. Nó đánh giá kho lưu trữ bên ngoài và các phụ thuộc đã được tài liệu hóa của nó. Bộ đếm riêng lẻ, chức năng lưu trữ, truyền thông và dịch vụ phụ thuộc vào biến thể chính xác được cung cấp và tài liệu đã được phê duyệt. Xác nhận các khả năng đó riêng biệt thay vì suy ra từ họ sản phẩm hoặc hình minh họa.