Составьте реестр восстанавливаемых объектов
Для каждой линии или установки перечислите PLC, RTU, HMI, SCADA, историк, инженерные станции, приводы, роботов, средства безопасности, сетевое оборудование, серверы времени и лицензирования. Укажите владельца, модель, серийный номер, прошивку, программное средство, место проекта и критичность.
Реестр должен показывать не только наличие копии, но и то, какая версия соответствует работающему оборудованию.
Копируйте полный набор зависимостей
Сохраняйте исходный проект, выгрузку из устройства, библиотеки, прошивку, параметры, рецепты, сертификаты, ключи и инструкции. Секреты хранятся отдельно и защищённо, но имеют согласованный процесс восстановления. Для устаревшего оборудования может потребоваться образ инженерной станции, установочные файлы и физический адаптер.
После каждого утверждённого изменения создавайте новую проверенную точку, иначе архив быстро расходится с производством.
Выберите безопасный способ получения копий
Активное сканирование и массовый опрос могут повлиять на чувствительное оборудование. Согласуйте методы с технологом и поставщиком, используйте окна работ и избегайте непроверенных агентов на контроллерах. Где возможно, забирайте данные через инженерную станцию или утверждённый шлюз.
Копия уходит в отдельный домен хранения с ограниченным доступом, неизменяемой версией и дополнительной офлайн- или внеплощадочной защитой.
Свяжите backup с управлением изменениями
Заявка на изменение содержит объект, старую и новую версию, причину, автора, согласование, результат проверки и план возврата. Хэш проекта и время выгрузки позволяют доказать соответствие архива. Неавторизованное расхождение между устройством и репозиторием создаёт событие для расследования.
Проверяйте восстановление на безопасной площадке
Тест включает подготовку совместимого оборудования или эмулятора, загрузку прошивки и логики, восстановление коммуникаций, проверку вводов и выходов, блокировок, безопасного состояния и технологического сценария. Для сетевых устройств проверяются адреса, VLAN, правила, время и резервирование.
Возврат в производство разрешают совместно специалисты OT, эксплуатации и безопасности. Нельзя проверять неизвестную копию впервые прямо на работающей линии.
Измеряйте реальную готовность
Контролируйте полноту охвата, возраст последней подтверждённой копии, расхождения версий, успешность тестов, фактическое время восстановления и доступность необходимых специалистов, ПО и кабелей. Периодическое упражнение выбирает случайный критичный объект и проходит весь путь до работающего стенда. Так резерв превращается в способность, а не в каталог файлов.