Andmete varundamise strateegiad: praktiline ja põhjalik juhend

Informatec Digital » Ressursid » Andmete varundamise strateegiad: praktiline ja põhjalik juhend

Kriitilise teabe kadumine ei juhtu ainult teistega. Tulekahju, riistvaratõrge, lunavararünnak või isegi lihtsalt kausta kogemata kustutamine võib ettevõtte minutitega segadusse ajada. Tänapäeval on andmed peaaegu iga toimingu aluseks: arveldus, klienditeenindus, turundus, logistika, personal... kui andmed kaovad, kannatab kogu ettevõte.

Seega pole hästi läbimõeldud andmete varundamise strateegiad enam tehniline "lisa", vaid riskijuhtimise, regulatiivse vastavuse ja äritegevuse järjepidevuse põhikomponent. Vaatame samm-sammult, mida peaksite kaaluma, millised meetodid on olemas, kuidas neid kombineerida, milliseid vigu vältida ja kuidas seda kõike realistlikuks ja jätkusuutlikuks plaaniks muuta.

Miks varukoopiad on teie andmete elukindlustus

Iga päev genereeritakse ja töödeldakse igas organisatsioonis tohutul hulgal infot : kliendiandmebaase, sisedokumente, projekte, e-kirju, SaaS-süsteeme... See info on kütus, mis võimaldab meil langetada otsuseid, pakkuda teenuseid, müüa ja klientidega suhelda.

Kui hetkeks sellele mõelda, võib nende andmete ootamatu kättesaamatus põhjustada kõike alates väiksematest ebamugavustest (hilinenud aruanne) kuni tõeliste ärikatastroofideni (arvete esitamise võimatus, lepingutele juurdepääsu puudumine, seadusjärgsete tähtaegade mittetäitmine või oluliste tõendite kaotamine).

Lisaks ei kaitse varukoopiad mitte ainult "nähtavate" katastroofide, näiteks tulekahjude või üleujutuste eest, vaid toimivad ka turvavõrguna igapäevaste inimlike vigade , juhuslike kustutamiste, failide rikkumise või ebaõnnestunud värskenduste vastu. Ja seda juhtub palju sagedamini, kui avalikult tunnistatakse.

Mis on tegelikult kaalul: sulgemised, katastroofid ja küberrünnakud

Kujutage ette stsenaariumi, kus tulekahju mõjutab teie andmekeskust või serveriruumi . Ilma ajakohaste ja väljaspool kontorit asuvate varukoopiateta võite kaotada aastatepikkuse töö, raamatupidamisdokumendid, klientide ajaloo ja kõik, mis annab teie ettevõttele konteksti. Mõju pole ainult rahaline; kannatavad ka maine ja usaldus.

Lisaks tuleb arvestada küberrünnakute sagenemisega, eriti lunavaraga , mis krüpteerib andmeid ja muudab need ligipääsmatuks kuni lunaraha maksmiseni. Ja isegi pärast lunaraha maksmist pole mingit garantiid, et andmeid taastatakse. Paljud hiljutised uuringud näitavad, et väga suur osa lunaraha maksnud organisatsioonidest ei suuda kogu oma teavet taastada ja mõned on sunnitud maksma mitu korda.

Tugeva andmekaitse puudumise tagajärgede hulka kuuluvad otsene tulude vähenemine (iga seisaku tund tähendab müügikaotust), brändikahju (kliendid, kes ei saa aru, miks teie teenus ei tööta või miks nende andmed on lekkinud) ja astmelised tegevusviivitused (peatunud tarneahel, blokeeritud projektid, karistused tähtaegade või määruste mittetäitmise eest).

Pilvevarunduse roll üha hajutatumas maailmas

Kuna organisatsioonid on üha enam geograafiliselt hajutatud ja meeskonnad töötavad kaugjuhtimise teel , on ainuüksi kohalikele varukoopiatele lootmine nagu tulega mängimine. Pilv pakub täiendavat kaitsekihti, võimaldades teil varukoopiaid salvestada infrastruktuuridesse, mis asuvad füüsiliselt teie peakontorist eemal.

Teine oluline eelis on varundamise automatiseerimine . Paljud pilvelahendused võimaldavad teil määratleda poliitikad astmeliste või täielike varukoopiate tegemiseks olenevalt iga süsteemi kriitilisusest, vähendades möödalaskmiste ja käsitsi tehtud vigade riski.

Varustrateegia põhitõed: 3-2-1, 3-2-1-1-0 ja 4-3-2 reeglid

Hea varundusstrateegia ei seisne ainult "aeg-ajalt varukoopia tegemises". See vajab selgeid kriteeriume koondamise, asukoha ja kontrollimise osas . Siin tulevad mängu mitmed laialdaselt kasutatavad rusikareeglid, mis on juhiseks.

Klassikaline 3-2-1 reegel

Nn 3-2-1 varundamise reegel on tõenäoliselt andmekaitse de facto standard. Selle saab kokku võtta kolme väga lihtsa punktiga:

• 3 XNUMX eksemplari teie andmetest: originaal ja vähemalt kaks varukoopiat.
• 2 erinevat tüüpi tugeNäiteks kohalik ketas ja pilvesalvestus või NAS ja lint.
• 1 koopia väljaspool veebilehte: salvestatud muusse füüsilisse või geograafilisse asukohta (pilv, teine ​​andmekeskus, kaugkontor...).

Selle lähenemisviisi eesmärk on riski hajutamine . Isegi kui üks koopia rikneb või salvestusseade rikki läheb, on teine ​​saadaval. Ja kui teie peakontorit tabab katastroof, jääb väljaspool kontorit asuv koopia terveks ja taastamiseks valmis.

Miks tasub edasi minna: 3-2-1-1-0 reegel

Praegused ohud, eriti lunavara, mis üritab krüpteerida nii tootmisandmeid kui ka varukoopiaid, on pannud paljusid organisatsioone võtma kasutusele reegli 3-2-1-1-0 , mis lisab kaks mõistet:

• Un „1” lisakoopia, mis tähendab veel ühe lisakoopia olemasolu lahti ühendatud (võrguühenduseta), loogiliselt isoleeritud või muutmatus mälus.
• El „0” tähistab nulli vigu koopiates, st regulaarselt kontrollima, et varukoopiaid saab taastada ja need pole rikutud.

See täiendav varukoopia on tavaliselt muutmatu koopia või võrgust täielikult isoleeritud koopia , millele pahavara ei pääse ligi isegi siis, kui see kahjustab tootmissüsteeme ja teisi ühendatud koopiaid.

4-3-2 lähenemisviis: rohkem kihte väga kriitiliste keskkondade jaoks

Ettevõtetes, kus on äärmuslikud kättesaadavuse nõuded, võetakse üha enam kasutusele 4-3-2 filosoofia :

• Kokku 4 eksemplari põhiteabest.
• 3 erinevat asukohtaNäiteks kohapealne, hallatud teenusepakkuja (MSP) ja avalik pilv.
• 2 asukohta väljaspool teie peakorterit piirkondlikele katastroofidele vastupanuvõime tugevdamise võti.

See mudel on loodud selleks, et minimeerida üksikute rikete ohtu ja hõlbustada järjepidevust isegi väga tõsiste intsidentide või sihipäraste rünnakute korral.

Varundamise tüübid: täielik, inkrementaalne, diferentsiaalne ja igavesti inkrementaalne

Lisaks sellele, et otsustada, mitu koopiat teha ja kuhu, nõuab hea strateegia ka andmete salvestamise viisi valimist . Kõigi andmete varundamine iga kord ei ole sama, mis ainult muudatuste varundamine ning see mõjutab varundamise aega, salvestusruumi ja taastamise kiirust.

Täielikud varukoopiad

Täielik varukoopia loob täieliku koopia kõigist valitud andmetest kindlal ajahetkel: failidest, kaustadest, andmebaasidest, konfiguratsioonidest jne. See on kõige lihtsamini mõistetav varundustüüp ja pakub kõige otsekohesemaid taastamisvõimalusi.

Selle peamine puudus on see, et see tarbib palju aega, ribalaiust ja salvestusruumi , eriti kui andmemaht on suur. Seetõttu on tavaline kombineerida esialgne täielik varukoopia (ja võib-olla perioodilised täielikud varukoopiad) teiste, kergemate meetoditega igapäevaseks hoolduseks.

Lisakoopiad

Inkrementaalne varukoopia salvestab ainult eelmisest varukoopiast alates tehtud muudatused , olenemata sellest, kas tegemist oli täieliku või inkrementaalse varukoopiaga. Nii on pärast esimest täielikku varukoopiat järgnevad varukoopiad väga kiired ja kerged.

Negatiivne külg on see, et taastamisel peate tavaliselt taastama viimase täieliku varukoopia ja aheldama kõik järgnevad inkremendid tagasi soovitud punkti. Kui üks neist inkrementidest kaob või rikutakse, võib ahel katkeda.

Diferentsiaalkoopiad

Diferentsiaalkoopia salvestab kõik muudatused pärast viimast täielikku koopiat igas teostuses , ignoreerides täiendavaid muudatusi.

Selle lähenemisviisi korral on taastamine lihtsam, kuna see nõuab ainult viimase täieliku varukoopia ja viimase diferentsiaalvarunduse taastamist . Nende diferentsiaalvarunduste suurus aga kasvab aja jooksul, kuni tehakse uus täielik varukoopia.

„Inkrementaalne igavene” mudel

Pilvekeskkondades kasutatakse sageli varianti, mida nimetatakse igaveseks inkrementaalseks varundamiseks. Algselt tehakse üks täielik varukoopia ja edaspidi tehakse ainult inkrementaalseid varukoopiaid. Varundussüsteem, mis tavaliselt asub pilves, rekonstrueerib vajaliku ajahetke , koondades vajalikud fragmendid kasutajale läbipaistvalt.

See lähenemisviis pakub head kompromissi salvestusruumi tõhusa kasutamise , lühema kopeerimisaja ja mõistlikult kiire taastamise vahel, eeldusel, et varundusplatvorm haldab metaandmeid ja versioonimist hästi.

Objektide salvestamine, koondamine ja automatiseerimine

Varukoopiate salvestamise viis mõjutab otseselt varundusstrateegia vastupidavust ja kulusid . Selles kontekstis on objektsalvestuse kasutamine märkimisväärselt populaarsust kogunud, eriti avalikes ja privaatsetes pilvedes.

Mis on objektisalvestus ja miks see sobib nii hästi varundustega?

Traditsioonilise kausta- või plokkstruktuuri asemel haldab objektisalvestus andmeid iseseisvate objektidena , mis ühendavad kolme elementi:

• Andmedsisu ise (dokumendid, pildid, andmebaasid, virtuaalmasinad…).
• Väga rikkalikud metaandmedkirjeldav ja tehniline teave, mis võib sisaldada terviklikkust, klassifikatsiooni, silte, juurdepääsu kontrolli või elutsüklipoliitikaid.
• Unikaalne identifikaator: mis võimaldab teil objekti leida ilma selle füüsilist marsruuti teadmata.

See arhitektuur põhineb lamedal nimeruumil , mis teeb selle hõlpsaks skaleerimiseks miljarditele objektidele ilma jõudlust halvendamata. Just seda on vaja massiivsete ja pikaajaliste varukoopiate jaoks.

Objektisalvestuse peamised eelised varukoopiate jaoks

Lisaks skaleeritavusele pakub objektisalvestus tavaliselt sisseehitatud koondamist , replikeerides andmeid erinevate üksuste, sõlmede või isegi piirkondade vahel. See on ideaalselt kooskõlas 3-2-1 ja 3-2-1-1-0 reeglitega, kuna see suurendab loomult andmete vastupidavust.

Täiustatud metaandmed võimaldavad rakendada säilitus- ja elutsüklipoliitikaid (nt vanemate andmete automaatne teisaldamine odavamatele salvestustasemetele või aegunud versioonide kustutamine) ning hõlbustavad detailseid otsinguid ja taastamisi.

Teine eelis on võimalus aktiveerida ämbrites või objektides muutmatus , takistades nende muutmist või kustutamist säilitusperioodi jooksul, mis on eriti tõhus lunavara ja pahatahtlike või juhuslike kustutamiste vastu.

Turvalisus ja kaitse: pahavara, inimlikud vead, privaatsus ja vastavus

Varukoopiad on uskumatult võimas tööriist, kuid kui neid korralikult ei kaitsta, võivad need muutuda teie üldise küberturvalisuse strateegia nõrgaks kohaks . Ainult kopeerimisest ei piisa; need varukoopiad tuleb turvata.

Kuidas kaitsta varukoopiaid pahavara ja lunavara eest

Kaasaegne rünnak üritab leida ja krüpteerida ka varukoopiaid, seega on soovitatav kasutada mitut kaitsekihti:

• Perioodilised pahavaratõrje skaneeringud varundushoidlates, et tuvastada ohte enne nende levikut.
• Isoleeritud varunduskeskkonnad (võrgu segmenteerimine, eraldi kontod, väga piiratud juurdepääs), mis takistavad ründaja liikumist üksteise suunas.
• Muutumatud koopiad või minimaalseks ajaks kustutamislukuga, et lunavara ei saaks neid krüpteerida ega kustutada.
• Versioonimine ja säilitamine mitmest ajahetkest, et oleks võimalik naasta nakatumiseelsesse "puhtasse" olekusse.

Idee seisneb selles, et isegi kui põhikeskkond on ohustatud, on alati vähemalt üks usaldusväärne ja taastatav koopia, millest süsteemid uuesti üles ehitada.

Vähendage juhusliku kustutamise ja volitamata juurdepääsu ohtu

Teine oluline valdkond on inimlikud vead ja juurdepääsu haldamine . Nende minimeerimiseks on soovitatav:

• aplicar rollipõhised juurdepääsukontrollid (RBAC)piirates, kes saab koopiaid kustutada, muuta või taastada.
• Nõudlus mitmefaktoriline autentimine kõigi varukoopiatega seotud tundlike toimingute jaoks.
• Seadista hoiatused ja pidev jälgimine mis tuvastavad anomaalseid tegevusi (massilised kustutamised, juurdepääs väljaspool tööaega, muudatused säilituspoliitikas...).

Sel viisil, kui keegi üritab kriitilisi koopiaid "puhastada", tuvastab süsteem selle kiiresti ja võimaldab reageerida enne, kui kahju muutub pöördumatuks.

Privaatsus, krüptimine ja eeskirjad

Isikuandmete või tundliku teabe käsitlemisel peab varundusstrateegia olema kooskõlas juriidiliste ja privaatsusnõuetega (GDPR, finantssektor, tervishoid jne). Kolm aspekti on olulised:

• Tugev krüptimine nii edastamisel kui ka salvestatud olekus, eelistatavalt otsast lõpuni, nii et keegi ei saaks andmeid ilma vastavate võtmeteta lugeda.
• Andmete asukoht ja suveräänsus: teadmine, millises riigis või piirkonnas koopiaid füüsiliselt hoitakse, et vältida regulatiivseid konflikte.
• Kohandatud säilituspoliitikad järgides seadusest tulenevaid tähtaegu, ei rohkem ega vähem, vältides nii liigset säilitamist kui ka enneaegset kustutamist.

Samuti on soovitatav regulaarselt auditeerida juurdepääsu varundushoidlatele ja vaadata üle tegevuslogid, et näidata vastavust ja avastada väärkasutust.

Planeerige ja rakendage tõhus varundusstrateegia

Teooriast praktikasse liikumine hõlmab aja võtmist olemasolevate andmete, nende väärtuse ja kaotamise mõju analüüsimiseks . Seejärel töötatakse välja ja rakendatakse realistlik plaan.

1. samm: andmete inventuur ja klassifitseerimine

Esimene samm on teha hea inventuur kõigist teabeallikatest : füüsilised ja virtuaalsed serverid, andmebaaside varukoopiad , SaaS-rakendused, lauaarvutid, sülearvutid, mobiiltelefonid, IoT-seadmed, PaaS- ja DBaaS-keskkonnad jne.

Järgmiseks tuleb andmed liigitada vastavalt nende kriitilisusele ja tundlikkusele : logiajalugu ei ole sama mis kliendi- ja arveldusteabega andmebaas. See liigitus suunab nii varundamise sagedust kui ka salvestusviisi ja turvameetmeid.

Lõpuks on oluline mõista teabe elutsüklit : millised andmed kaotavad aja jooksul väärtust ja milliseid andmeid tuleb juriidilistel või ärilistel põhjustel aastaid säilitada.

2. samm: RTO ja RPO määratlemine

Iga tõsise varundusstrateegia puhul on määravaks kaks mõõdikut: RTO (taasteaja eesmärk) ehk maksimaalne vastuvõetav aeg süsteemi taastamiseks pärast intsidenti ja RPO (taastepunkti eesmärk) ehk andmete hulk, mille kaotamist saate endale lubada (tundides või päevades).

Mida lühem on antud süsteemi RTO ja RPO, seda nõudlikum (ja kallim) varunduslahendus on selle süsteemi jaoks vajalik. On levinud tava määratleda kriitiliste süsteemide jaoks rangemad ja vähem tundlike süsteemide jaoks leebemad eesmärgid.

3. samm: Valige kopeerimistüübid ja sagedus

Kui klassifikatsioon on valmis ja eesmärgid selged, on aeg otsustada, millist tüüpi kopeerimist iga andmestiku puhul rakendada ja kui sageli . Mõned levinud näited on järgmised:

• Kriitilised rakendused: iganädalane täielik varundamine pluss igapäevased (või isegi tunnipõhised) astmelised varundamised.
• Madalama kriitilisusega sisemine dokumentatsioon: igakuised täiskoopiad ja iganädalased diferentsiaalkoopiad.
• Vähe muutuvad süsteemid: juhuslikud täiskoopiad pärast olulisi muudatusi.

Paljudel juhtudel valitakse hübriidstrateegiad , mis ühendavad täielikke, astmelisi ja diferentseeritud strateegiaid, et tasakaalustada ressursikasutust ja taastumiskiirust.

4. samm: otsustage, kuhu varukoopiaid salvestada

Selles etapis hinnatakse erinevaid võimalusi: kohapealsed varukoopiad, pilvepõhised varukoopiad ja hübriidmudelid . Igal lähenemisviisil on plussid ja miinused:

• Kohapealne: maksimaalne kontroll, suur kohalik kiirus, kuid suur alginvesteering, oma hooldus ja kokkupuude kohalike katastroofidega.
• Pilv: kõrge skaleeritavus, tasu tarbimise eest, geograafiline koondamine ja vähem hooldust, vastutasuks sõltuvus ühenduvusest ja kolmandast osapoolest.
• Hübriid: ühendab endas parima mõlemast maailmast, pakkudes kiireid kohalikke varukoopiaid ja väliseid koopiaid katastroofide puhuks.

Olenemata sellest, milline segu valitakse, on oluline tagada, et vähemalt üks koopiatest vastaks nõudele asuda teises asukohas ja oleks võimaluse korral muutumatu või isoleeritud.

5. samm: Turvalisus, vastavus ja testimine

Iga plaan peaks sisaldama valdkonna ja andmetüübi jaoks sobivaid krüpteerimisseadeid, juurdepääsukontrolle, auditilogisid ja säilituspoliitikaid . Samuti on oluline planeerida regulaarseid taasteteste , et kontrollida varukoopiate korrektset toimimist.

Nende testide tegemata jätmine on üks tõsisemaid ja sagedasemaid vigu : paljud organisatsioonid avastavad oma varukoopiate väärtusetuse alles siis, kui on juba liiga hilja. Testimine peaks hõlmama osalist (üksikute failide) ja täielikku (kogu süsteemide) taastamist, samuti katastroofistsenaariumide simulatsioone.

Varundusstrateegiate levinud vead, mida tuleks vältida

Lisaks heade tavade järgimisele on oluline vältida mitmeid laialt levinud pahesid , mis õõnestavad iga hästi läbimõeldud paberil strateegiat.

• Salvesta koopiad samasse seadmesse või algne andmesalvestus: kui riistvara peaks rikki minema või lunavara sisse pääseb, läheb kõik korraga maas.
• Ainult pilvepõhistele sünkroonimistööriistadele tuginemine (Drive, Dropbox jne) arvates, et need on täielikud varukoopiad: need kopeerivad ka vigu ja kustutusi ning ei paku versioonimis-, muutmatus- ja detailseid taastamisfunktsioone, mida ärikeskkond vajab.
• Ärge proovige taastadaKoopiate tegemine ilma taastamisvõimalusi kontrollimata on peaaegu sama, mis üldse mitte koopiaid teha.
• Unustage kaugseadmed (sülearvutid, mobiiltelefonid, kaugtöövahendid), mis sisaldavad sageli olulist teavet ja võivad olla ohtude väravaks.

Nende tõrgete vältimine ja strateegia perioodiline läbivaatamine, et kohandada seda uute süsteemide, ärimuutuste ja uute ohtudega, on sama oluline kui valitud varundustehnoloogia.

Kõike eelnevat arvesse võttes on selge, et hea andmete varundamise strateegia ulatub palju kaugemale pelgast aeg-ajalt "varundamisest": see hõlmab reeglite, näiteks 3-2-1-1-0, kombineerimist, tarka valimist täielike, inkrementaalsete ja diferentsiaalvarunduste vahel, selliste tehnoloogiate nagu objektide salvestamine ja muutmatus ärakasutamist, repositooriumide kaitsmist pahavara ja inimlike vigade eest ning aja pühendamist planeerimisele, testimisele ja plaani pidevale läbivaatamisele. Need, kes seda tõsiselt võtavad, mitte ainult ei kaitse oma andmeid, vaid tugevdavad ka äritegevuse järjepidevust, parandavad regulatiivset vastavust ja magavad palju rahulikumalt, kui kuulevad elektrikatkestustest, tulekahjudest või uutest lunavararünnakutest.