Strategije za sigurnosno kopiranje podataka: praktičan i sveobuhvatan vodič

Informatec Digital » Resursi » Strategije za sigurnosno kopiranje podataka: praktičan i sveobuhvatan vodič

Gubitak kritičnih informacija nije nešto što se dešava samo drugima. Požar, kvar hardvera, napad ransomware-a ili čak slučajno brisanje mape mogu dovesti kompaniju u tešku situaciju za nekoliko minuta. Danas su podaci osnova gotovo svake operacije: naplate, korisničke podrške, marketinga, logistike, ljudskih resursa... ako podaci nestanu, cijelo poslovanje pati.

Stoga, dobro osmišljene strategije za sigurnosno kopiranje podataka više nisu tehnički "dodatak", već fundamentalna komponenta upravljanja rizicima, usklađenosti s propisima i kontinuiteta poslovanja. Pogledajmo korak po korak šta biste trebali uzeti u obzir, koje metode postoje, kako ih kombinovati, koje greške izbjegavati i kako sve ovo prevesti u realan i održiv plan.

Zašto su sigurnosne kopije životno osiguranje za vaše podatke

Svakog dana se u bilo kojoj organizaciji generiraju i obrađuju ogromne količine informacija : baze podataka o kupcima, interni dokumenti, projekti, e-mailovi, SaaS sistemi… Ove informacije su gorivo koje nam omogućava da donosimo odluke, nudimo usluge, prodajemo i povezujemo se s kupcem.

Ako na trenutak zastanete i razmislite o tome, iznenadna nedostupnost tih podataka može uzrokovati bilo šta, od manjih neugodnosti (kašnjenja u izvještaju) do stvarnih poslovnih katastrofa (nemogućnost fakturiranja, nemogućnost pristupa ugovorima, propuštanje zakonskih rokova ili gubitak ključnih dokaza).

Nadalje, sigurnosne kopije ne samo da štite od "vidljivih" katastrofa poput požara ili poplava; one također djeluju kao sigurnosna mreža protiv svakodnevnih ljudskih grešaka , slučajnih brisanja, oštećenja datoteka ili neuspjelih ažuriranja. A to se događa mnogo češće nego što se javno priznaje.

Šta je zaista u pitanju: gašenja, katastrofe i sajber napadi

Zamislite scenario u kojem požar zahvati vaš podatkovni centar ili serversku sobu . Bez ažurnih sigurnosnih kopija izvan lokacije, mogli biste izgubiti godine rada, računovodstvene zapise, historiju klijenata i sve što pruža kontekst za vaše poslovanje. Utjecaj nije samo finansijski; reputacija i povjerenje također pate.

Ovome se mora dodati i porast broja sajber napada, a posebno ransomwarea , koji šifrira podatke i čini ih nedostupnima dok se ne plati otkupnina. Čak i nakon plaćanja, ne postoji garancija da će se podaci oporaviti. Mnoge nedavne studije pokazuju da vrlo visok postotak organizacija koje plaćaju otkupninu ne uspijevaju vratiti sve svoje podatke , a neke su prisiljene platiti više puta.

Posljedice nedostatka robusne zaštite podataka uključuju direktan gubitak prihoda (svaki sat zastoja znači gubitak prodaje), štetu za brend (kupci koji ne razumiju zašto vaša usluga ne radi ili zašto su njihove informacije procurile) i kaskadna operativna kašnjenja (zaustavljen lanac snabdijevanja, blokirani projekti, kazne za propuštanje rokova ili propisa).

Uloga sigurnosne kopije u oblaku u sve distribuiranijem svijetu

S obzirom na to da organizacije postaju sve više geografski raspršene i da timovi rade na daljinu , oslanjanje isključivo na lokalne sigurnosne kopije je igranje s vatrom. Oblak pruža dodatni sloj zaštite omogućavajući vam pohranjivanje sigurnosnih kopija u infrastrukturama fizički udaljenim od vaše glavne kancelarije.

Još jedna ključna prednost je automatizacija sigurnosnih kopija . Mnoga cloud rješenja vam omogućavaju da definirate politike za pokretanje inkrementalnih ili potpunih sigurnosnih kopija ovisno o kritičnosti svakog sistema, smanjujući rizik od propusta i ručnih grešaka.

Osnove strategije pravljenja rezervnih kopija: pravila 3-2-1, 3-2-1-1-0 i 4-3-2

Dobra strategija pravljenja sigurnosnih kopija ne svodi se samo na "svakodnevno pravljenje sigurnosnih kopija". Potrebni su joj jasni kriteriji za redundanciju, lokaciju i verifikaciju . Ovdje se koriste nekoliko široko korištenih pravila koja služe kao smjernice.

Klasično pravilo 3-2-1

Takozvano pravilo pravljenja sigurnosnih kopija 3-2-1 vjerovatno je de facto standard u zaštiti podataka. Može se sažeti u tri vrlo jednostavne tačke:

• 3 primjeraka vaših podataka: original plus najmanje dvije sigurnosne kopije.
• 2 različite vrste podrškeNa primjer, lokalni disk i pohrana u oblaku ili NAS i traka.
• 1 kopija van lokacijepohranjeno na drugoj fizičkoj ili geografskoj lokaciji (oblak, drugi podatkovni centar, udaljena kancelarija…).

Ovaj pristup ima za cilj raspodjelu rizika . Čak i ako se jedna kopija ošteti ili uređaj za pohranu podataka otkaže, druga je dostupna. A ako katastrofa pogodi vašu glavnu kancelariju, kopija van lokacije će ostati netaknuta i spremna za vraćanje.

Zašto se isplati ići dalje: pravilo 3-2-1-1-0

Trenutne prijetnje, posebno ransomware koji pokušava šifrirati i produkcijske podatke i sigurnosne kopije, navele su mnoge organizacije da usvoje pravilo 3-2-1-1-0 , koje dodaje dva koncepta:

• Un „1“ dodatna kopija, što podrazumijeva da imate još jednu dodatnu kopiju isključen (offline), logički izolovan ili u nepromjenjivoj memoriji.
• El "0" se odnosi na nula grešaka u kopijama, odnosno redovno provjeravati da li se sigurnosne kopije mogu oporaviti i da li su oštećene.

Ova dodatna sigurnosna kopija je obično nepromjenjiva kopija ili potpuno izolirana od mreže , do koje zlonamjerni softver ne može doći čak ni ako ugrozi produkcijske sisteme i druge povezane kopije.

4-3-2 pristup: Više slojeva za visoko kritična okruženja

U kompanijama sa ekstremnim zahtjevima za dostupnošću, filozofija 4-3-2 se sve više usvaja :

• Ukupno 4 kopije od ključnih informacija.
• 3 različite lokacijeNa primjer, lokalni provajder usluga (MSP) i javni oblak.
• 2 lokacije izvan vašeg sjedišta ključ za jačanje otpornosti na regionalne katastrofe.

Ovaj model je dizajniran da minimizira pojedinačne tačke kvara i omogući kontinuitet čak i u slučaju vrlo ozbiljnih incidenata ili ciljanih napada.

Vrste sigurnosnih kopija: potpune, inkrementalne, diferencijalne i trajne inkrementalne

Pored odlučivanja o tome koliko kopija napraviti i gdje, dobra strategija zahtijeva i odabir načina pohranjivanja podataka . Pravljenje sigurnosnih kopija svega svaki put nije isto što i pravljenje sigurnosnih kopija samo promjena, a to utiče na vrijeme izrade sigurnosnih kopija, prostor za pohranu i brzinu vraćanja podataka.

Pune sigurnosne kopije

Potpuna sigurnosna kopija stvara kompletnu kopiju svih odabranih podataka u određenom trenutku: datoteka, mapa, baza podataka, konfiguracija itd. To je najlakša vrsta sigurnosne kopije za razumijevanje i pruža najjednostavnije vraćanje podataka.

Njegova glavna mana je što troši mnogo vremena, propusnog opsega i prostora za pohranu , posebno kada je količina podataka velika. Stoga je uobičajena praksa kombinirati početnu potpunu sigurnosnu kopiju (a možda i periodične potpune sigurnosne kopije) s drugim, lakšim metodama za svakodnevno održavanje.

Inkrementalne kopije

Inkrementalna sigurnosna kopija sprema samo promjene napravljene od prethodne sigurnosne kopije , bez obzira da li se radilo o potpunoj ili inkrementalnoj sigurnosnoj kopiji. Na ovaj način, nakon prve potpune sigurnosne kopije, sljedeće sigurnosne kopije su vrlo brze i lagane.

Nedostatak je što ćete prilikom vraćanja obično morati oporaviti posljednju potpunu sigurnosnu kopiju i povezati sve sljedeće inkremente na željenu tačku. Ako se jedan od tih inkremenata izgubi ili ošteti, lanac se može prekinuti.

Diferencijalne kopije

Diferencijalna kopija sprema sve modifikacije od posljednje potpune kopije u svakom izvršavanju , zanemarujući inkrementalne promjene.

S ovim pristupom, vraćanje podataka je jednostavnije, jer zahtijeva samo oporavak posljednje potpune sigurnosne kopije i posljednje diferencijalne sigurnosne kopije . Međutim, veličina ovih diferencijalnih sigurnosnih kopija raste s vremenom dok se ne izvrši nova potpuna sigurnosna kopija.

Model „Inkrementalno zauvijek“

Uobičajeno korištena varijanta u cloud okruženjima naziva se inkrementalna-trajna sigurnosna kopija. U početku se pravi jedna potpuna sigurnosna kopija, a od tada se izvode samo inkrementalne sigurnosne kopije. Sistem za sigurnosno kopiranje, obično u cloudu, obavlja rekonstrukciju potrebne vremenske tačke transparentnim sastavljanjem potrebnih fragmenata za korisnika.

Ovaj pristup nudi dobar kompromis između efikasnog korištenja prostora za pohranu , smanjenog vremena kopiranja i razumno brzog vraćanja podataka, pod uvjetom da platforma za sigurnosno kopiranje dobro obrađuje metapodatke i verzioniranje.

Pohrana objekata, redundancija i automatizacija

Način na koji se pohranjuju sigurnosne kopije direktno utiče na otpornost i troškove strategije sigurnosnog kopiranja . U tom kontekstu, korištenje objektnog skladištenja je dobilo na značaju, posebno u javnim i privatnim oblacima.

Šta je skladištenje objekata i zašto se tako dobro uklapa sa sigurnosnim kopijama?

Umjesto organiziranja informacija u tradicionalnu strukturu mapa ili blokova, objektno skladištenje upravlja podacima kao nezavisnim objektima koji kombiniraju tri elementa:

• Podacisam sadržaj (dokumenti, slike, baze podataka, virtuelne mašine…).
• Veoma bogati metapodaci: opisne i tehničke informacije koje mogu uključivati ​​integritet, klasifikaciju, oznake, kontrole pristupa ili politike životnog ciklusa.
• Jedinstveni identifikator: što vam omogućava lociranje objekta bez potrebe da znate njegovu fizičku rutu.

Ova arhitektura je zasnovana na ravnom imenskom prostoru , što olakšava skaliranje na milijarde objekata bez smanjenja performansi. To je upravo ono što je potrebno za masovne, dugoročne sigurnosne kopije.

Ključne prednosti skladištenja objekata za sigurnosne kopije

Pored skalabilnosti, objektno skladištenje obično nudi ugrađenu redundanciju , replicirajući podatke između različitih jedinica, čvorova ili čak regija. Ovo se savršeno uklapa s pravilima 3-2-1 i 3-2-1-1-0, jer izvorno povećava trajnost podataka.

Napredni metapodaci omogućavaju implementaciju politika zadržavanja i životnog ciklusa (npr. automatsko premještanje starijih podataka na jeftinije nivoe skladištenja ili brisanje isteklih verzija) i olakšavaju detaljno pretraživanje i vraćanje podataka.

Još jedna prednost je mogućnost aktiviranja nepromjenjivosti u bucketima ili objektima , sprječavajući njihovu modifikaciju ili brisanje tokom perioda zadržavanja, što je posebno efikasno protiv ransomware-a i zlonamjernih ili slučajnih brisanja.

Sigurnost i zaštita: zlonamjerni softver, ljudska greška, privatnost i usklađenost

Sigurnosne kopije su nevjerovatno moćan alat, ali ako nisu pravilno zaštićene, mogu postati slaba tačka u vašoj ukupnoj strategiji sajber sigurnosti . Samo kopiranje nije dovoljno; te sigurnosne kopije moraju biti osigurane.

Kako zaštititi sigurnosne kopije od zlonamjernog softvera i ransomwarea

Moderni napad će također pokušati locirati i šifrirati sigurnosne kopije, pa je preporučljivo primijeniti nekoliko slojeva odbrane:

• Periodična skeniranja za zaštitu od zlonamjernog softvera na repozitorijima sigurnosnih kopija kako bi se otkrile prijetnje prije nego što se prošire.
• Izolirana okruženja za sigurnosne kopije (segmentacija mreže, odvojeni računi, strogo ograničen pristup) koji ometaju napadačevo lateralno kretanje.
• Nepromjenjive kopije ili sa zaključavanjem brisanja na minimalno vrijeme, tako da ih ransomware ne može šifrirati ili izbrisati.
• Verzioniranje i zadržavanje iz više vremenskih tačaka kako bi se mogli vratiti u "čisto" stanje prije infekcije.

Ideja je da, čak i ako je glavno okruženje kompromitirano, uvijek će postojati barem jedna pouzdana i oporavljiva kopija iz koje se sistemi mogu ponovo izgraditi.

Smanjite rizik od slučajnog brisanja i neovlaštenog pristupa

Još jedno važno područje su ljudske greške i upravljanje pristupom . Da bi se to svelo na minimum, preporučuje se:

• aplicar kontrole pristupa zasnovane na ulogama (RBAC)ograničavanje ko može brisati, mijenjati ili vraćati kopije.
• Potražnja višefaktorska autentifikacija za sve osjetljive operacije vezane za sigurnosne kopije.
• Postavite upozorenja i kontinuirano praćenje koji otkrivaju anomalne aktivnosti (masovna brisanja, pristup izvan radnog vremena, promjene u politikama zadržavanja podataka...).

Na ovaj način, ako neko pokuša da "očisti" kritične kopije, sistem će to brzo detektovati i omogućiti reakciju prije nego što šteta postane nepovratna.

Privatnost, šifriranje i propisi

Prilikom rada s ličnim podacima ili osjetljivim informacijama, strategija izrade sigurnosnih kopija mora biti usklađena sa zakonskim zahtjevima i zahtjevima za privatnost (GDPR, finansijski sektor, zdravstvo itd.). Tri aspekta su ključna:

• Snažna enkripcija tokom prenosa i u mirovanju, po mogućnosti od početka do kraja, tako da niko ne može pročitati podatke bez odgovarajućih ključeva.
• Smještaj i suverenitet podatakapoznavanje u kojoj zemlji ili regiji se kopije fizički čuvaju kako bi se izbjegli regulatorni sukobi.
• Prilagođene politike zadržavanja u skladu sa zakonskim rokovima, ni više ni manje, izbjegavajući i prekomjerno čuvanje i prerano brisanje.

Također je preporučljivo redovno provjeravati pristup repozitorijima sigurnosnih kopija i pregledavati zapise aktivnosti kako bi se dokazala usklađenost i otkrila zloupotreba.

Planirajte i izvršite efikasnu strategiju pravljenja sigurnosnih kopija

Prelazak s teorije na praksu uključuje odvajanje vremena za analizu podataka koje imate, njihove vrijednosti i utjecaja njihovog gubitka . Na osnovu toga se osmišljava i implementira realističan plan.

Korak 1: Popis i klasifikacija podataka

Prvi korak je napraviti dobar popis svih izvora informacija : fizičkih i virtualnih servera, sigurnosnih kopija baza podataka , SaaS aplikacija, desktop računara, laptopa, mobilnih telefona, IoT uređaja, PaaS i DBaaS okruženja itd.

Zatim, podaci moraju biti klasifikovani prema svojoj kritičnosti i osjetljivosti : historija zapisa nije isto što i baza podataka s informacijama o kupcima i naplati. Ova klasifikacija će voditi i učestalost pravljenja sigurnosnih kopija i vrstu pohrane i sigurnosnih mjera.

Konačno, važno je razumjeti životni ciklus informacija : koji podaci gube vrijednost tokom vremena, a koji se moraju čuvati godinama iz pravnih ili poslovnih razloga.

Korak 2: Definirajte RTO i RPO

Dvije metrike upravljaju svakom ozbiljnom strategijom pravljenja sigurnosnih kopija: RTO (Recovery Time Objective - Ciljno vrijeme oporavka) ili maksimalno prihvatljivo vrijeme za oporavak sistema nakon incidenta i RPO (Recovery Point Objective - Ciljna tačka oporavka) ili količina podataka koju možete priuštiti da izgubite (u satima ili danima).

Što su kraći RTO i RPO za dati sistem, to će vam biti potrebno zahtjevnije (i skuplje) rješenje za sigurnosno kopiranje za taj sistem. Uobičajena je praksa definirati strože ciljeve za kritične sisteme i blaže ciljeve za manje osjetljive.

Korak 3: Odaberite vrste i učestalost kopiranja

Kada je klasifikacija završena i ciljevi jasni, vrijeme je da se odluči koju vrstu kopiranja primijeniti na svaki skup podataka i kojom učestalošću . Neki uobičajeni primjeri bi bili:

• Kritične aplikacije: sedmična potpuna sigurnosna kopija plus dnevne (ili čak satne) inkrementalne sigurnosne kopije.
• Interna dokumentacija niže kritičnosti: mjesečne potpune kopije i sedmične razlike.
• Sistemi koji se malo mijenjaju: sporadične potpune kopije nakon relevantnih promjena.

U mnogim slučajevima, biraju se hibridne strategije koje kombiniraju potpune, inkrementalne i diferencijalne strategije kako bi se uravnotežila potrošnja resursa i brzina oporavka.

Korak 4: Odlučite gdje ćete pohraniti sigurnosne kopije

U ovom trenutku, procjenjuju se različite opcije: lokalne sigurnosne kopije na lokaciji, sigurnosne kopije u oblaku i hibridni modeli . Svaki pristup ima prednosti i nedostatke:

• Lokalno: maksimalna kontrola, velika lokalna brzina, ali visoka početna investicija, vlastito održavanje i izloženost lokalnim katastrofama.
• Oblak: visoka skalabilnost, plaćanje po korištenju, geografska redundantnost i manje održavanja, u zamjenu za ovisnost o povezivosti i trećoj strani.
• Hibridni: kombinuje najbolje iz oba svijeta, sa brzim lokalnim sigurnosnim kopijama i eksternim replikama za slučaj katastrofa.

Bez obzira na odabranu kombinaciju, bitno je osigurati da barem jedna od kopija ispunjava uvjet da se nalazi na drugoj lokaciji i, ako je moguće, da je nepromjenjiva ili izolirana.

Korak 5: Sigurnost, usklađenost i testiranje

Svaki plan treba da uključuje postavke šifriranja, kontrole pristupa, zapisnike revizije i politike zadržavanja podataka koje odgovaraju industriji i vrsti podataka. Također je bitno zakazati redovne testove vraćanja kako bi se provjerilo da li sigurnosne kopije ispravno rade.

Neuspjeh u provođenju ovih testova jedna je od najozbiljnijih i najčešćih grešaka : mnoge organizacije otkrivaju da su im sigurnosne kopije bezvrijedne tek kada je prekasno. Testiranje treba uključivati ​​djelimične (pojedinačne datoteke) i potpune (cijeli sistemi) restauracije, kao i simulacije scenarija katastrofe.

Uobičajene greške u strategijama pravljenja sigurnosnih kopija koje treba izbjegavati

Pored pridržavanja dobrih praksi, bitno je izbjegavati niz široko rasprostranjenih poroka koji potkopavaju svaku dobro osmišljenu strategiju na papiru.

• Sačuvajte kopije na istom uređaju ili originalno skladištenje podataka: ako hardver otkaže ili uđe ransomware, sve odjednom pada.
• Oslanjanje isključivo na alate za sinhronizaciju u oblaku (Drive, Dropbox, itd.) misleći da su potpune sigurnosne kopije: one također repliciraju greške i brisanja i ne nude funkcije verzija, nepromjenjivosti i granularnog oporavka koje poslovno okruženje zahtijeva.
• Ne pokušavajte restauracijePravljenje kopija bez provjere da li se mogu oporaviti gotovo je kao da ih uopće niste ni pravili.
• Zaboravite na udaljene krajnje uređaje (laptopovi, mobilni telefoni, oprema za rad na daljinu), koji često sadrže ključne informacije i mogu biti ulazna vrata za prijetnje.

Izbjegavanje ovih kvarova i periodično preispitivanje strategije kako bi se prilagodila novim sistemima, poslovnim promjenama i novim prijetnjama jednako je važno kao i tehnologija izrade sigurnosnih kopija koju odaberete.

Imajući sve navedeno u vidu, jasno je da dobra strategija pravljenja sigurnosnih kopija podataka ide daleko dalje od pukog "pravljenja sigurnosnih kopija" s vremena na vrijeme: ona uključuje kombinovanje pravila poput 3-2-1-1-0, mudar izbor između potpunih, inkrementalnih i diferencijalnih sigurnosnih kopija, korištenje tehnologija poput pohrane objekata i nepromjenjivosti, zaštitu repozitorija od zlonamjernog softvera i ljudskih grešaka, te posvećivanje vremena planiranju, testiranju i kontinuiranom preispitivanju plana. Oni koji to shvataju ozbiljno ne samo da štite svoje podatke, već i jačaju kontinuitet poslovanja, poboljšavaju usklađenost s propisima i mnogo mirnije spavaju kada čuju za nestanke struje, požare ili nove napade ransomware-a.