71 lines
4.2 KiB
Markdown
71 lines
4.2 KiB
Markdown
---
|
||
title: "Modul 7 — Obnova a odolnost"
|
||
description: "Přezkum architektury zálohování, nasazení neměnitelných záloh, runbooky pro disaster recovery, tabletop cvičení a ASTRAL základní linie jako plán obnovy. Otestovaná obnova, ne předpokládaná."
|
||
eyebrow: "Konzultační modul"
|
||
lead: "Nejčastější lež v odvětví: 'máme zálohy.' Mít zálohu není totéž jako umět obnovit. Tento modul nahrazuje předpoklad otestovanou, zdokumentovanou a nacvičenou schopností — aby obnova při incidentu byla procedura, nikoli improvizace."
|
||
actions:
|
||
- label: "Kontaktujte nás"
|
||
url: "/cs/about/#contact"
|
||
primary: true
|
||
- label: "Přehled modulů"
|
||
url: "/cs/consulting/skills/"
|
||
---
|
||
|
||
## Co přináší
|
||
|
||
<div class="feature-list">
|
||
<div class="feature-item">
|
||
<div class="feature-item-icon">🔍</div>
|
||
<div class="feature-item-body">
|
||
<h4>Přezkum architektury zálohování</h4>
|
||
<p>Aktuální pokrytí zálohami zhodnoceno pro každý workload. Mezery, které se konzistentně objevují — M365 data, o nichž zaměstnanci věří, že je zálohuje Microsoft, ale bez nezávislé point-in-time zálohy; zálohovací systémy dostupné ze stejné sítě jako produkce; zálohovací přihlašovací údaje uložené ve stejném správci hesel jako vše ostatní — nalezeny a zdokumentovány dříve, než je najde útočník.</p>
|
||
</div>
|
||
</div>
|
||
<div class="feature-item">
|
||
<div class="feature-item-icon">🧱</div>
|
||
<div class="feature-item-body">
|
||
<h4>Nasazení neměnitelných záloh</h4>
|
||
<p>Neměnitelné zálohy mimo síť nasazeny pro kritické workloady. Operátoři ransomwaru mažou nebo šifrují zálohy před útokem na produkci — záloha dosažitelná z kompromitované infrastruktury není zálohou. Neměnitelnost zajišťuje, že zálohu nelze upravit ani smazat ani plně kompromitovaným administrátorským účtem.</p>
|
||
</div>
|
||
</div>
|
||
<div class="feature-item">
|
||
<div class="feature-item-icon">📖</div>
|
||
<div class="feature-item-body">
|
||
<h4>Runbooky disaster recovery</h4>
|
||
<p>Postupy obnovy krok za krokem napsány pro každý kritický workload — včetně scénářů, které nikdo nedokumentuje: obnova AD lesa, obnova konfigurace M365 tenanta a rebuild cloudové infrastruktury ze základní linie ASTRAL. Každý runbook je otestován, nejen napsán.</p>
|
||
</div>
|
||
</div>
|
||
<div class="feature-item">
|
||
<div class="feature-item-icon">🎯</div>
|
||
<div class="feature-item-body">
|
||
<h4>Tabletop cvičení</h4>
|
||
<p>Strukturovaný průchod scénářem — typicky incident s ransomwarem nebo kompromitací identity — provedený se skutečným týmem reakce na incidenty. Mezery v komunikaci, rozhodovacích pravomocích a technickém postupu se odhalí při tabletop cvičení, nikoli při živém incidentu. Každá mezera nalezená při cvičení je mezera, která nebyla nalezena pod tlakem.</p>
|
||
</div>
|
||
</div>
|
||
<div class="feature-item">
|
||
<div class="feature-item-icon">🔀</div>
|
||
<div class="feature-item-body">
|
||
<h4>ASTRAL základní linie jako plán obnovy</h4>
|
||
<p>Git repozitář ASTRAL — zachycující konfiguraci M365 a Intune — se stane autoritativní základní linií obnovy. Po katastrofickém selhání konfigurace nebo kompromitaci tenanta má odpověď na „do čeho obnovujeme?" deterministickou odpověď. Pipeline pro obnovu aplikuje stav known-good bez manuální rekonstrukce z paměti.</p>
|
||
</div>
|
||
</div>
|
||
</div>
|
||
|
||
## Rozsah a předpoklady
|
||
|
||
| | |
|
||
|---|---|
|
||
| **Délka** | 30–60 dní |
|
||
| **Prostředí** | M365 a/nebo on-premises |
|
||
| **Předpoklady** | ASTRAL nasazen (Modul 1 nebo 3) pro konfigurační základní linii; inventarizace kritických workloadů |
|
||
| **Přirozené navazující** | Modul 11 (Blue/Purple Team) pro budování detekční schopnosti, která napájí smyčku obnovy |
|
||
|
||
<div class="cta-strip">
|
||
<h2>Zjistěte, že umíte obnovit, dřív než to budete potřebovat</h2>
|
||
<p>Neotestovaná záloha je současně v pořádku a bezcenná. Modul 7 vám poví, která z možností platí — dříve než to udělá incident.</p>
|
||
<div class="actions">
|
||
<a href="/cs/about/#contact" class="btn btn-primary">Kontaktujte nás</a>
|
||
<a href="/cs/consulting/skills/" class="btn btn-outline">Přehled modulů</a>
|
||
</div>
|
||
</div>
|