Strategier til sikkerhedskopiering af data: en praktisk og omfattende guide

Informatic Digital » Recursos » Strategier til sikkerhedskopiering af data: en praktisk og omfattende guide

Tab af kritiske oplysninger er ikke noget, der kun sker for andre. En brand, en hardwarefejl, et ransomware-angreb eller endda blot en utilsigtet sletning af en mappe kan efterlade en virksomhed i uføre ​​på få minutter. I disse dage ligger data til grund for næsten alle operationer: fakturering, kundeservice, marketing, logistik, HR ... hvis dataene går ned, lider hele virksomheden.

Derfor er veludformede strategier til sikkerhedskopiering af data ikke længere et teknisk "ekstra", men en grundlæggende komponent i risikostyring, overholdelse af lovgivningen og forretningskontinuitet. Lad os se trin for trin på, hvad du bør overveje, hvilke metoder der findes, hvordan man kombinerer dem, hvilke fejl man skal undgå, og hvordan man omsætter alt dette til en realistisk og bæredygtig plan.

Hvorfor sikkerhedskopier er en livsforsikring for dine data

Hver dag genereres og behandles enorme mængder information i enhver organisation : kundedatabaser, interne dokumenter, projekter, e-mails, SaaS-systemer… Disse oplysninger er det brændstof, der giver os mulighed for at træffe beslutninger, tilbyde tjenester, sælge og relatere til kunden.

Hvis du stopper op og tænker over det et øjeblik, kan den pludselige utilgængelighed af disse data forårsage alt fra mindre ulemper (en forsinket rapport) til reelle forretningskatastrofer (manglende mulighed for at fakturere, manglende adgang til kontrakter, manglende overholdelse af juridiske deadlines eller tab af kritisk dokumentation).

Derudover beskytter sikkerhedskopier ikke kun mod "synlige" katastrofer som brande eller oversvømmelser; de fungerer også som et sikkerhedsnet mod hverdagens menneskelige fejl , utilsigtede sletninger, filkorruption eller mislykkede opdateringer. Og det sker langt oftere, end det offentligt anerkendes.

Hvad der virkelig står på spil: nedlukninger, katastrofer og cyberangreb

Forestil dig et scenarie, hvor en brand rammer dit datacenter eller serverrum . Uden opdaterede, eksterne sikkerhedskopier kan du miste mange års arbejde, regnskaber, kundehistorik og alt, der giver kontekst til din virksomhed. Konsekvensen er ikke kun økonomisk; omdømme og tillid lider også.

Dertil kommer stigningen i cyberangreb, og især ransomware , som krypterer data og gør dem utilgængelige, indtil der er betalt en løsesum. Og selv efter betaling er der ingen garanti for, at dataene vil blive gendannet. Mange nyere undersøgelser viser, at en meget høj procentdel af organisationer, der betaler løsesummen, ikke formår at gendanne alle deres oplysninger , og nogle er tvunget til at betale flere gange.

Konsekvenserne af ikke at have robust databeskyttelse inkluderer direkte tab af indtægter (hver times nedetid betyder tabt salg), skade på brandet (kunder, der ikke forstår, hvorfor din tjeneste ikke fungerer, eller hvorfor deres oplysninger er blevet lækket) og kaskadevis af driftsforsinkelser (stoppet forsyningskæde, blokerede projekter, bøder for manglende deadlines eller regler).

Rollen af ​​cloudbackup i en stadig mere distribueret verden

I takt med at organisationer bliver mere og mere geografisk spredte og har fjerntliggende teams , er det at lege med ilden udelukkende at stole på lokale backups. Skyen giver et ekstra lag af beskyttelse ved at give dig mulighed for at gemme backups i infrastrukturer, der er fysisk fjernt fra dit hovedkontor.

En anden vigtig fordel er automatiseringen af ​​sikkerhedskopier . Mange cloudløsninger giver dig mulighed for at definere politikker til at køre trinvise eller komplette sikkerhedskopier afhængigt af, hvor kritisk det enkelte system er, hvilket reducerer risikoen for overseelser og manuelle fejl.

Grundlæggende principper for en backupstrategi: 3-2-1, 3-2-1-1-0 og 4-3-2 regler

En god backupstrategi handler ikke kun om at "tage en backup i ny og næ". Den kræver klare kriterier for redundans, placering og verifikation . Flere udbredte tommelfingerregler kommer i spil her og tjener som vejledning.

Den klassiske 3-2-1-regel

Den såkaldte 3-2-1 backupregel er sandsynligvis de facto standarden inden for databeskyttelse. Den kan opsummeres i tre meget enkle punkter:

• 3 eksemplarer af dine data: originalen plus mindst to sikkerhedskopier.
• 2 forskellige typer støtteFor eksempel lokal disk og cloud-lagring, eller NAS og bånd.
• 1 ekstern kopi: lagret på en anden fysisk eller geografisk placering (cloud, et andet datacenter, fjernkontor…).

Denne tilgang har til formål at fordele risikoen . Selv hvis én kopi bliver beskadiget, eller en lagerenhed svigter, er en anden tilgængelig. Og hvis en katastrofe rammer dit hovedkontor, vil den eksterne kopi forblive intakt og klar til gendannelse.

Hvorfor det er værd at gå videre: 3-2-1-1-0-reglen

Nuværende trusler, især ransomware, der forsøger at kryptere både produktionsdata og sikkerhedskopier, har fået mange organisationer til at indføre 3-2-1-1-0-reglen , som tilføjer to koncepter:

• Un "1" yderligere, hvilket antyder at have endnu en ekstra kopi frakoblet (offline), logisk isoleret eller i uforanderligt lager.
• El "0" henviser til nul fejl i kopierne, det vil sige regelmæssigt validere, at sikkerhedskopierne kan gendannes og ikke er beskadigede.

Denne ekstra backup er normalt en uforanderlig kopi eller en kopi, der er fuldstændig isoleret fra netværket , som malware ikke kan nå, selvom den kompromitterer produktionssystemer og andre forbundne kopier.

4-3-2-tilgang: Flere lag til meget kritiske miljøer

I virksomheder med ekstreme krav til tilgængelighed bliver 4-3-2- filosofien i stigende grad anvendt :

• 4 eksemplarer i alt af de vigtigste oplysninger.
• 3 forskellige stederFor eksempel on-premise, managed service provider (MSP) og public cloud.
• 2 steder uden for dit hovedkvarter nøglen til at styrke modstandsdygtigheden over for regionale katastrofer.

Denne model er designet til at minimere enkeltstående fejlpunkter og fremme kontinuitet, selv i tilfælde af meget alvorlige hændelser eller målrettede angreb.

Backuptyper: fuld, inkrementel, differentiel og permanent inkrementel

Udover at beslutte, hvor mange kopier der skal laves, og hvor, kræver en god strategi også, at man vælger, hvordan dataene skal opbevares . At sikkerhedskopiere alt hver gang er ikke det samme som kun at sikkerhedskopiere ændringer, og dette påvirker sikkerhedskopieringstider, lagerplads og gendannelseshastighed.

Fuld backup

En fuld sikkerhedskopiering opretter en komplet kopi af alle valgte data på et bestemt tidspunkt: filer, mapper, databaser, konfigurationer osv. Det er den nemmeste type sikkerhedskopiering at forstå og giver de mest ligefremme gendannelser.

Dens største ulempe er, at det bruger meget tid, båndbredde og lagerplads , især når datamængden er stor. Derfor er det almindelig praksis at kombinere en indledende fuld backup (og måske periodiske fulde backups) med andre, lettere metoder til daglig vedligeholdelse.

Inkrementelle kopier

En trinvis sikkerhedskopiering gemmer kun de ændringer, der er foretaget siden den forrige sikkerhedskopiering , uanset om det var en fuld eller trinvis sikkerhedskopiering. På denne måde er efterfølgende sikkerhedskopier efter den første fulde sikkerhedskopiering meget hurtige og lette.

Ulempen er, at når du gendanner, skal du normalt gendanne den sidste fulde sikkerhedskopi og kæde alle efterfølgende inkrementer tilbage til det ønskede punkt. Hvis et af disse inkrementer går tabt eller beskadiges, kan kæden blive brudt.

Differentielle kopier

Differentialkopien gemmer alle ændringer siden den sidste fulde kopi i hver udførelse og ignorerer trinvise ændringer.

Med denne fremgangsmåde er gendannelsen enklere, da det kun kræver at gendanne den sidste fulde sikkerhedskopi og den sidste differentielle sikkerhedskopi . Størrelsen af ​​disse differentielle sikkerhedskopier vokser dog over tid, indtil en ny fuld sikkerhedskopi udføres.

"Inkrementel for evigt"-model

En almindeligt anvendt variant i cloud-miljøer kaldes inkrementel-permanent backup. Der laves først en enkelt fuld backup, og derefter udføres kun inkrementelle backups. Backup-systemet, normalt i skyen, håndterer rekonstruktionen af ​​det nødvendige tidspunkt ved at samle de nødvendige fragmenter transparent for brugeren.

Denne tilgang tilbyder et godt kompromis mellem effektiv udnyttelse af lagerplads , reducerede kopieringstider og rimelig hurtige gendannelser, forudsat at backupplatformen håndterer metadata og versionsstyring godt.

Objektlagring, redundans og automatisering

Måden, hvorpå sikkerhedskopier lagres, påvirker direkte robustheden og omkostningerne ved sikkerhedskopieringsstrategien . I denne sammenhæng har brugen af ​​objektlagring vundet betydeligt indpas, især i offentlige og private clouds.

Hvad er objektlagring, og hvorfor passer det så godt sammen med sikkerhedskopier?

I stedet for at organisere information i en traditionel mappe- eller blokstruktur, håndterer objektlagring data som uafhængige objekter , der kombinerer tre elementer:

• Dataselve indholdet (dokumenter, billeder, databaser, virtuelle maskiner…).
• Meget omfattende metadatabeskrivende og tekniske oplysninger, der kan omfatte integritet, klassificering, etiketter, adgangskontroller eller livscykluspolitikker.
• En unik identifikator: som giver dig mulighed for at lokalisere objektet uden at skulle kende dets fysiske rute.

Denne arkitektur er baseret på et fladt navnerum , hvilket gør det nemt at skalere til milliarder af objekter uden at forringe ydeevnen. Dette er præcis, hvad der er behov for til massive, langsigtede sikkerhedskopier.

Vigtige fordele ved objektlagring til sikkerhedskopier

Ud over skalerbarhed tilbyder objektlagring typisk indbygget redundans , der replikerer data på tværs af forskellige enheder, noder eller endda regioner. Dette stemmer perfekt overens med 3-2-1- og 3-2-1-1-0-reglerne, da det naturligt øger dataholdbarheden.

Avancerede metadata muliggør implementering af opbevarings- og livscykluspolitikker (f.eks. automatisk flytning af ældre data til billigere lagringsniveauer eller sletning af udløbne versioner) og letter detaljerede søgninger og gendannelser.

En anden fordel er muligheden for at aktivere uforanderlighed i buckets eller objekter , hvilket forhindrer dem i at blive ændret eller slettet i opbevaringsperioden, noget der er særligt effektivt mod ransomware og ondsindede eller utilsigtede sletninger.

Sikkerhed og beskyttelse: malware, menneskelige fejl, privatliv og overholdelse af regler

Sikkerhedskopier er et utroligt effektivt værktøj, men hvis de ikke er ordentligt beskyttet, kan de blive et svagt punkt i din overordnede cybersikkerhedsstrategi . Det er ikke nok blot at kopiere; disse sikkerhedskopier skal sikres.

Sådan beskytter du sikkerhedskopier mod malware og ransomware

Et moderne angreb vil også forsøge at finde og kryptere sikkerhedskopier, så det er tilrådeligt at implementere flere lag af forsvar:

• Periodiske anti-malware-scanninger på backup-lagre for at opdage trusler, før de spreder sig.
• Isolerede backupmiljøer (netværkssegmentering, separate konti, stærkt begrænset adgang), der hindrer angriberens laterale bevægelse.
• Uforanderlige kopier eller med en slettelås i en minimumsperiode, så ransomwaren ikke kan kryptere eller slette dem.
• Versionsstyring og opbevaring fra flere tidspunkter for at kunne vende tilbage til en "ren" tilstand før infektionen.

Ideen er, at selvom hovedmiljøet kompromitteres, vil der altid være mindst én pålidelig og gendannelig kopi, hvorfra systemerne kan genopbygges.

Reducer risikoen for utilsigtet sletning og uautoriseret adgang

Et andet vigtigt område er menneskelige fejl og adgangsstyring . For at minimere disse anbefales det at:

• anvende rollebaserede adgangskontroller (RBAC)begrænsning af, hvem der kan slette, ændre eller gendanne kopier.
• Efterspørgsel multi-faktor autentificering for alle følsomme operationer relateret til sikkerhedskopiering.
• konfigurering advarsler og løbende overvågning der registrerer unormale aktiviteter (massesletning, adgang uden for åbningstid, ændringer i opbevaringspolitikker…).

På denne måde, hvis nogen forsøger at "rydde op" i kritiske kopier, vil systemet hurtigt opdage det og tillade en reaktion, før skaden bliver uoprettelig.

Privatliv, kryptering og regler

Når man håndterer personoplysninger eller følsomme oplysninger, skal backupstrategien være i overensstemmelse med juridiske krav og privatlivskrav (GDPR, finanssektoren, sundhedsvæsenet osv.). Tre aspekter er centrale:

• Stærk kryptering under transit og i hvile, helst end-to-end, så ingen kan læse dataene uden de tilsvarende nøgler.
• Dataophold og suverænitet: at vide i hvilket land eller region kopierne fysisk opbevares for at undgå lovgivningsmæssige konflikter.
• Justerede opbevaringspolitikker overholdelse af de lovmæssige frister, hverken mere eller mindre, og undgåelse af både overdreven opbevaring og for tidlig sletning.

Det er også tilrådeligt regelmæssigt at revidere adgangen til backup-arkiver og gennemgå aktivitetslogfiler for at påvise overholdelse af regler og opdage misbrug.

Planlæg og udfør en effektiv backupstrategi

At gå fra teori til praksis indebærer at tage sig tid til at analysere, hvilke data man har, deres værdi og konsekvenserne af at miste dem . Derfra udformes og implementeres en realistisk plan.

Trin 1: Dataopgørelse og klassificering

Det første skridt er at lave en god oversigt over alle informationskilder : fysiske og virtuelle servere, databasebackups , SaaS-applikationer, stationære computere, bærbare computere, mobiltelefoner, IoT-enheder, PaaS- og DBaaS-miljøer osv.

Dernæst skal dataene klassificeres efter deres kritiske karakter og følsomhed : en loghistorik er ikke det samme som en database med kunde- og faktureringsoplysninger. Denne klassificering vil styre både hyppigheden af ​​sikkerhedskopier og typen af ​​lagring og sikkerhedsforanstaltninger.

Endelig er det vigtigt at forstå informationslivscyklussen : hvilke data mister værdi over tid, og hvilke data skal opbevares i årevis af juridiske eller forretningsmæssige årsager.

Trin 2: Definer RTO og RPO

To målinger styrer enhver seriøs backupstrategi: RTO (Recovery Time Objective) eller den maksimalt acceptable tid til at gendanne et system efter en hændelse, og RPO (Recovery Point Objective) eller mængden af ​​data, du har råd til at miste (i timer eller dage).

Jo kortere RTO og RPO er for et givet system, desto mere krævende (og dyrere) er den backupløsning, du har brug for til det pågældende system. Det er almindelig praksis at definere strengere mål for kritiske systemer og mere lempede mål for mindre følsomme systemer.

Trin 3: Vælg kopityper og -frekvens

Når klassificeringen er færdig, og målene er klare, er det tid til at beslutte, hvilken type kopiering der skal anvendes på hvert datasæt, og med hvilken hyppighed . Nogle almindelige eksempler ville være:

• Missionskritiske applikationer: ugentlig fuld backup plus daglige (eller endda timelige) trinvise backups.
• Intern dokumentation af lavere kritikalitet: månedlige fulde kopier og ugentlige differencer.
• Systemer, der ændrer sig lidt: sporadiske fulde kopier efter relevante ændringer.

I mange tilfælde vælges hybride strategier , der kombinerer komplette, inkrementelle og differentielle strategier for at balancere ressourceforbrug og genopretningshastighed.

Trin 4: Beslut, hvor sikkerhedskopierne skal gemmes

På dette tidspunkt evalueres de forskellige muligheder: lokale sikkerhedskopier på stedet, cloud-sikkerhedskopier og hybridmodeller . Hver tilgang har fordele og ulemper:

• On-premise: maksimal kontrol, høj lokal hastighed, men høj initial investering, egen vedligeholdelse og risiko for lokale katastrofer.
• Cloud: høj skalerbarhed, pay-per-use, geografisk redundans og mindre vedligeholdelse, til gengæld for afhængighed af konnektivitet og en tredjepart.
• Hybrid: kombinerer det bedste fra begge verdener med hurtige lokale sikkerhedskopier og eksterne replikaer i tilfælde af katastrofer.

Uanset hvilken blanding der vælges, er det afgørende at sikre, at mindst én af kopierne opfylder kravet om at være på en anden placering , og om muligt er uforanderlig eller isoleret.

Trin 5: Sikkerhed, overholdelse af regler og test

Enhver plan bør indeholde krypteringsindstillinger, adgangskontroller, revisionslogfiler og opbevaringspolitikker, der er passende for branchen og datatypen. Det er også vigtigt at planlægge regelmæssige gendannelsestests for at verificere, at sikkerhedskopierne fungerer korrekt.

At undlade at udføre disse tests er en af ​​de mest alvorlige og hyppige fejl : mange organisationer opdager først, at deres sikkerhedskopier er værdiløse, når det er for sent. Test bør omfatte delvise (individuelle filer) og fulde (hele systemer) gendannelser samt simuleringer af katastrofescenarier.

Almindelige fejl i backupstrategier, der bør undgås

Ud over at følge god praksis er det vigtigt at undgå en række udbredte laster , der underminerer enhver veludformet strategi på papiret.

• Gem kopier på den samme enhed eller den oprindelige datalagring: hvis hardwaren fejler, eller ransomware kommer ind, går alt ned på én gang.
• Udelukkende afhængighed af cloudbaserede synkroniseringsværktøjer (Drive, Dropbox osv.) i den tro, at de er komplette sikkerhedskopier: de replikerer også fejl og sletninger og tilbyder ikke den versionsstyring, uforanderlighed og detaljerede gendannelsesfunktioner, som et forretningsmiljø kræver.
• Forsøg ikke restaureringerAt lave kopier uden nogensinde at tjekke om de kan gendannes, er næsten som slet ikke at lave dem.
• Glem alt om eksterne slutenheder (bærbare computere, mobiltelefoner, udstyr til telearbejde), som ofte indeholder vigtige oplysninger og kan være indgangsporten til trusler.

At undgå disse fejl og regelmæssigt gennemgå strategien for at tilpasse den til nye systemer, forretningsændringer og nye trusler er lige så vigtigt som den backupteknologi, du vælger.

Med alt ovenstående i tankerne er det tydeligt, at en god strategi for databackup går langt ud over blot at "lave en backup" i ny og næ: det involverer at kombinere regler som 3-2-1-1-0, vælge klogt mellem fuld, inkrementel og differentiel backup, udnytte teknologier som objektlagring og uforanderlighed, beskytte datalagre mod malware og menneskelige fejl og dedikere tid til planlægning, test og løbende gennemgang af planen. De, der tager det alvorligt, beskytter ikke kun deres data, men styrker også forretningskontinuiteten, forbedrer overholdelse af lovgivningen og sover meget mere trygt, når de hører om strømafbrydelser, brande eller nye ransomware-angreb.