1
00:00:01,000 --> 00:00:04,370
Deze uitleg hoort bij ons artikel over software-audits.

2
00:00:04,600 --> 00:00:10,170
Een bruikbare bevinding verbindt onderzoek, bewijs en conclusie, inclusief beperkingen.

3
00:00:10,440 --> 00:00:14,170
In een fictief dossier staan meldingen dat back-uptaken succesvol zijn

4
00:00:14,240 --> 00:00:15,050
uitgevoerd.

5
00:00:15,240 --> 00:00:17,130
Een verslag van terugzetten ontbreekt.

6
00:00:17,480 --> 00:00:20,810
Dat bevestigt niet dat de applicatie na verlies daadwerkelijk

7
00:00:20,840 --> 00:00:22,490
bruikbaar kan worden hersteld.

8
00:00:22,760 --> 00:00:27,610
Spreek af welke applicatie, omgeving, gegevens en gebruikershandeling

9
00:00:27,640 --> 00:00:28,490
worden onderzocht.

10
00:00:28,920 --> 00:00:31,490
Benoem beschikbare toegang en beperkingen.

11
00:00:31,720 --> 00:00:35,290
Een beperkte software-audit geeft geen oordeel over alle mogelijke

12
00:00:35,320 --> 00:00:36,970
fouten of beveiligingsproblemen.

13
00:00:37,320 --> 00:00:40,650
De beschikbare meldingen ondersteunen dat taken hebben gedraaid.

14
00:00:41,080 --> 00:00:44,170
Zonder herstelproef blijft herstel onbevestigd.

15
00:00:44,520 --> 00:00:47,610
Dat is een andere conclusie dan stellen dat alle back-ups defect

16
00:00:47,640 --> 00:00:49,810
zijn of gegevens verloren zijn.

17
00:00:50,040 --> 00:00:53,850
Stel dat een afgesproken herstelproef stopt omdat een databasefunctie

18
00:00:53,880 --> 00:00:55,370
ontbreekt in de doelomgeving.

19
00:00:55,720 --> 00:00:59,130
Dan is een fout in die geteste herstelroute aangetoond, met een

20
00:00:59,240 --> 00:01:02,170
specifieke omgeving en reproduceerbare stap.

21
00:01:02,600 --> 00:01:05,770
Beoordeel gevolgen voor het betrokken proces, beschikbare

22
00:01:05,800 --> 00:01:08,010
alternatieven en herstelbehoefte.

23
00:01:08,200 --> 00:01:10,930
Noteer onzekerheden naast de prioriteit.

24
00:01:11,080 --> 00:01:14,650
Een algemene ernstkleur zonder onderbouwing vertelt het team

25
00:01:14,680 --> 00:01:16,770
onvoldoende waar het werk moet beginnen.

26
00:01:17,000 --> 00:01:20,730
Wijs een eigenaar aan voor de omgevingsvereiste en herstelinstructie.

27
00:01:21,080 --> 00:01:24,050
Herhaal daarna de volledige afgesproken proef.

28
00:01:24,200 --> 00:01:27,530
Alleen een geslaagde import bevestigt nog niet dat de gekozen

29
00:01:27,560 --> 00:01:29,370
gebruikershandeling goed werkt.

30
00:01:29,560 --> 00:01:34,930
Leg observatie, bewijsbron, versie, beperking en vervolgactie vast.

31
00:01:35,160 --> 00:01:39,770
Spreek aanvullende tests en hun omgeving vooraf af; leesrechten zijn

32
00:01:39,800 --> 00:01:43,250
geen toestemming voor een verstorende proef op een productiesysteem.

33
00:01:43,480 --> 00:01:47,610
Een audit ondersteunt keuzes door bewijs en aannames te scheiden.

34
00:01:47,640 --> 00:01:52,170
Het bronartikel over software-audits werkt scope, bevindingen, impact

35
00:01:52,200 --> 00:01:54,010
en hercontrole verder uit.