WEBVTT

00:00:01.000 --> 00:00:04.370
Deze uitleg hoort bij ons artikel over software-audits.

00:00:04.600 --> 00:00:10.170
Een bruikbare bevinding verbindt onderzoek, bewijs en conclusie, inclusief beperkingen.

00:00:10.440 --> 00:00:14.170
In een fictief dossier staan meldingen dat back-uptaken succesvol zijn

00:00:14.240 --> 00:00:15.050
uitgevoerd.

00:00:15.240 --> 00:00:17.130
Een verslag van terugzetten ontbreekt.

00:00:17.480 --> 00:00:20.810
Dat bevestigt niet dat de applicatie na verlies daadwerkelijk

00:00:20.840 --> 00:00:22.490
bruikbaar kan worden hersteld.

00:00:22.760 --> 00:00:27.610
Spreek af welke applicatie, omgeving, gegevens en gebruikershandeling

00:00:27.640 --> 00:00:28.490
worden onderzocht.

00:00:28.920 --> 00:00:31.490
Benoem beschikbare toegang en beperkingen.

00:00:31.720 --> 00:00:35.290
Een beperkte software-audit geeft geen oordeel over alle mogelijke

00:00:35.320 --> 00:00:36.970
fouten of beveiligingsproblemen.

00:00:37.320 --> 00:00:40.650
De beschikbare meldingen ondersteunen dat taken hebben gedraaid.

00:00:41.080 --> 00:00:44.170
Zonder herstelproef blijft herstel onbevestigd.

00:00:44.520 --> 00:00:47.610
Dat is een andere conclusie dan stellen dat alle back-ups defect

00:00:47.640 --> 00:00:49.810
zijn of gegevens verloren zijn.

00:00:50.040 --> 00:00:53.850
Stel dat een afgesproken herstelproef stopt omdat een databasefunctie

00:00:53.880 --> 00:00:55.370
ontbreekt in de doelomgeving.

00:00:55.720 --> 00:00:59.130
Dan is een fout in die geteste herstelroute aangetoond, met een

00:00:59.240 --> 00:01:02.170
specifieke omgeving en reproduceerbare stap.

00:01:02.600 --> 00:01:05.770
Beoordeel gevolgen voor het betrokken proces, beschikbare

00:01:05.800 --> 00:01:08.010
alternatieven en herstelbehoefte.

00:01:08.200 --> 00:01:10.930
Noteer onzekerheden naast de prioriteit.

00:01:11.080 --> 00:01:14.650
Een algemene ernstkleur zonder onderbouwing vertelt het team

00:01:14.680 --> 00:01:16.770
onvoldoende waar het werk moet beginnen.

00:01:17.000 --> 00:01:20.730
Wijs een eigenaar aan voor de omgevingsvereiste en herstelinstructie.

00:01:21.080 --> 00:01:24.050
Herhaal daarna de volledige afgesproken proef.

00:01:24.200 --> 00:01:27.530
Alleen een geslaagde import bevestigt nog niet dat de gekozen

00:01:27.560 --> 00:01:29.370
gebruikershandeling goed werkt.

00:01:29.560 --> 00:01:34.930
Leg observatie, bewijsbron, versie, beperking en vervolgactie vast.

00:01:35.160 --> 00:01:39.770
Spreek aanvullende tests en hun omgeving vooraf af; leesrechten zijn

00:01:39.800 --> 00:01:43.250
geen toestemming voor een verstorende proef op een productiesysteem.

00:01:43.480 --> 00:01:47.610
Een audit ondersteunt keuzes door bewijs en aannames te scheiden.

00:01:47.640 --> 00:01:52.170
Het bronartikel over software-audits werkt scope, bevindingen, impact

00:01:52.200 --> 00:01:54.010
en hercontrole verder uit.