> Jezična revizija ovog prijevoda je u tijeku. Ako je odlomak nejasan, pogledajte [engleski izvornik](https://www.sm.ch-j.eu/docs/i18n/en/operational-safety-and-backup-guidance.md).

# CH-J Server Manager — Smjernice za operativnu sigurnost i pojačanje

**Informacijske i neobvezujuće smjernice (nije dio licence softvera)**  **Listopad 11, 2026**

Ovaj dokument daje samo praktične primjere. Nije uključena u licencu CH-J Server Manager Proprietary Software License, ne nameće zasebne ugovorne obveze i ne obećava rad bez grešaka ili oporavak. Operatori bi trebali prilagoditi zaštitne mjere pogođenim sustavima, primjenjivim zakonima, njihovim dozvolama i predvidljivim rizikom. Određene odredbe su odjeljci 3.5 Sluči 7.2 o primjeni CH-J Server Manager Vlasnička dozvola softvera. Čitanje ili praćenje tih primjera nije odvojeni ugovorni zahtjev.

## 1. Zaštiti podatke o povezanim sustavima

- Identificirajte važne datoteke poslužitelja, baze podataka, stanje aplikacije, pristupne-kontrolne podatke i konfiguracije sustava koje bi mogle biti pogođene operacijom.
- Držite rezervne kopije dovoljno neovisno od sustava uživo tako da je pogrešna naredba, ransomware, hardverski neuspjeh ili slučajno brisanje manje vjerojatno da će uništiti originale i sigurnosne kopije zajedno. Opcije obuhvaćaju zasebne kontrole skladištenja i pristupa, nepromjenjive ili offline kopije, ako je to potrebno.
- Pobrinite se da su sigurnosna frekvencija i zadržavanje prikladni za prihvatljive ciljeve oporavka i vremena oporavka.
- Periodično potvrđujem da postoje sigurnosne kopije, da su čitljive i da se mogu vratiti. Kopija koja se ne može vratiti pruža malo zaštite.
- RAID, zrcale diskove, snimke ili visoka raspoloživost mogu biti korisni, ali ne uvijek zamjenjuju neovisne, oporavljane sigurnosne kopije.
- Kada upravljate sustavima klijenta ili poslodavca, koordinirajte se s ovlaštenim vlasnikom rezerve. Nemojte kopirati podatke o ograničenim korisnicima u osobnu pohranu ili pristup podacima bez dozvole.

## 2. Test prije rizičnih operacija

Softverska licenca (Sekcija 3.5) objašnjava status i upozorenja u fazi izdanja. Ova smjernica ne dodaje zasebno ograničenje ili pravni uvjet.

- Na staging ili ne-produkcijski poslužitelj, ako je moguće, vježbati samo funkcije aplikacije planirate se osloniti na, osobito file pisanja, masovne operacije, SSH naredbe, dozvole promjene i automatizirane poslove.
- Test s neosjetljivim ili jednokratnim podacima, potvrdite odabrane ciljne sustave i identitete i uzmite u obzir suho trčanje gdje je dostupno.
- Isprobajte relevantne funkcije opet nakon materijalnih ažuriranja programa, izmijenjene dozvole poslužitelja, promjene konfiguracije ili promjene automatizacije.
- Ako ne postoji odgovarajuće okruženje za staging, uzmite u obzir smanjeni-skop operacije, dodatnu potvrdu, sigurnosne provjere i jasan povratni plan.
- Izbjegavajte nepotrebne privilegirane sesije; ograničite uvjerenja na djelovanja koja su zapravo potrebna.

## 3. Provjera heširanja i integriteta

- Lokalne poremećaje i usporedbe kontrolnih suma mogu pomoći u otkrivanju slučajnih ili namjernih promjena, ali rezultat je značajan samo u usporedbi s očekivanom vrijednosti dobivane od pouzdanog izvora.
- Za provjeru integriteta osjetljivog na sigurnost, radije suvremeni kriptografski haši algoritmi kao što su SHA-256 ili SHA-512. MD5, SHA-1 i nekriptografske kontrolne sume nisu odgovarajući dokazi sigurnosti protiv namjerne promjene.
- Lokalni alat za hash ne podržava podatke ili dokazuje da je udaljeni poslužitelj nekompromiran.

## 4. Okolina s većim rizikom

CH-J Server Manager je za primjenu općeg sustava, ne za obavljanje sigurnosno kritične zaštitne, kontrolne ili hitne funkcije. Povezivanje s organizacijom koja upravlja kritičnim sustavima ne samo po sebi čini običnu IT administraciju sigurnosno-kritičkom primjenom. Odlučiti može li specifičan sustav ili proces koji upravljate izravno utjecati na život ili zdravlje, te savjetovati se s potrebnim postupcima organizacije i kvalificiranim sigurnosnim osobljem.

## 5. Nakon incidenta

Sačuvajte relevantne zapisnike bez otkrivanja vjerodajnica, zaustavite destruktivne zadatke ako ih je sigurno zaustaviti, obavijestite ovlaštenog operatera i slijedite postupak vlasnika sustava za odgovor na incident i oporavak. Nemojte pretpostaviti da je automatski ponovni pokušaj siguran.

---

Ova je smjernica obrazovna, opcionalna i nevezana. Ne mijenja licencu softvera, ne navodi dodatne pravne dužnosti ili ne ograničava zakonska prava.