- Turvaline andmete varundamine ühendab kohalikud, pilvepõhised ja muutmatud koopiad, järgides reeglit 3-2-1-1-0.
- RTO ja RPO defineerimine, varundamise automatiseerimine ja krüpteerimine allikal on tänapäevase varundusstrateegia alustalad.
- Taastamisprotsessi igapäevane testimine ja jälgimine hoiab ära üllatused rikke või küberrünnaku korral.
- Katastroofijärgne taastamine nõuab selgeid plaane detailseks, massiivseks ja palja metalli taastamiseks, olenevalt õnnetuse raskusastmest.
Maailmas, kus kõik keerleb arvuti, mobiiltelefoni või serveri ümber, pole teabe kaotamine enam väike probleem: see võib tähendada ettevõtte sulgemist, asendamatute mälestuste kaotamist või seaduse rikkumist . Seetõttu ei ole turvaline andmete varundamine enam ainult IT-osakondade teema; see mõjutab nii ettevõtteid, spetsialiste kui ka üksikkasutajaid.
Kuigi paljud inimesed usuvad, et "oluliste" failide salvestamisest pilve või välisele kõvakettale piisab, hõlmab tõsine varundusplaan metoodikat, tehnoloogiat, kontrollimist ja selget taastamisstrateegiat . Vaatame samm-sammult kõike, mida peate teadma, et luua tugev ja kaasaegne varundussüsteem, mis on kooskõlas praeguste parimate tavadega.
Mis täpselt on turvaline andmete varundamine?
Varukoopiate all peame silmas protsessi, mille käigus luuakse teie kriitilistest andmetest üks või mitu lisakoopiat ja salvestatakse need turvalistesse kohtadesse , et saaksite need taastada, kui midagi valesti läheb: riistvara rike, juhuslik kustutamine, lunavara, füüsilised katastroofid või mis tahes muu intsident.
Kaasaegne varundussüsteem on enamat kui lihtsalt "failide kopeerimine". See ühendab tehnikaid ja teenuseid teabe usaldusväärseks kaitsmiseks, salvestamiseks, kontrollimiseks ja taastamiseks . See hõlmab kohapealseid, pilve- või hübriidlahendusi, aga ka täiustatud funktsioone, nagu deduplikatsioon, tugev krüptimine, koopiate muutmatus, pidev jälgimine ja ametlikud katastroofidejärgsed taastamisplaanid.
Varundamise teine külg on taastamine. Varukoopiate tegemine ilma selge plaanita, kuidas ja millal oma keskkonda taastate, on vaid pool võitu. Praktikas peaks turvaline andmete varundussüsteem võimaldama teil oma rakendused ja dokumendid võimalikult kiiresti ja minimaalse andmekaoga uuesti tööle saada.
Andmete varundamise ja taastamise erinevus
Kuigi varundamine ja taastamine on sageli sünonüümidena kasutusel, ei ole need samad mõisted. Varundamine on andmete säilitamine, luues usaldusväärsed koopiad ühele või mitmele andmekandjale. Taastamine on protsesside kogum, mis on vajalik nende koopiate uuesti kasutatavaks muutmiseks teie süsteemides probleemi ilmnemisel.
Praktikas vastavad varukoopiad küsimusele "Kas minu andmeid hoitakse kuskil turvalises kohas?", samas kui taastamine vastab küsimusele "Kas ma saan kiiresti varundada ja tööle hakata ilma liiga palju teavet kaotamata?". Siin tulevad mängu kaks peamist mõõdikut, mille iga ettevõte peaks määratlema: RTO (taastamisaja eesmärk) ja RPO (taastepunkti eesmärk).
Taastumisaja eesmärk (RTO) määrab maksimaalse aja, mille organisatsioon võib olla ilma oma süsteemide või andmeteta, enne kui mõju muutub vastuvõetamatuks. Taastumispunkti eesmärk (RPO) näitab maksimaalset andmemahtu, mida organisatsioon on nõus kaotama alates viimasest teadaolevast varunduspunktist; see tähendab, et kui teie RPO on 12 tundi, eeldate, et tõsise intsidendi korral võite kaotada maksimaalselt 12 töötundi.
Ideaalsete varukoopiate omamine ilma tõestatud taastamisplaanita on üks levinumaid vigu: loodate, et "näeme", kui midagi juhtub, ja katastroofi päeval avastate, et varukoopia polnud täielik ega saa seda taastada nii kiiresti, kui ettevõte nõuab.
Peamised varukoopiate tüübid ja milleks neid kasutatakse
Varukoopiate struktureerimiseks on mitu võimalust, olenevalt sellest, mida ja millal varundatakse. Nende mõistmine aitab teil kujundada tõhusa strateegia ja vältida hüppeliselt kasvavaid salvestuskulusid.
Täielik varukoopia
Täielik varukoopia on selline, mis varundab kõik valitud andmed kindlal ajahetkel: failid, andmebaasid , virtuaalmasinad jne. See on nagu selle teabe täielik kloonimine ja salvestamine turvalisele andmekandjale kas kohapeal või pilves.
Selle peamine eelis on taastamislihtsus: üks varukoopia loob keskkonna, ilma et oleks vaja tugineda varasematele varundusahelatele. Puuduseks on see, et see võtab palju salvestusruumi ja aega; kui teeksite iga päev suurest mahust täieliku varukoopia, kirjutaksite korduvalt andmeid, mis on vaevu muutunud.
Varundamine
Inkrementaalne varukoopia sisaldab ainult andmeid, mis on pärast viimast varundamist muutunud, olgu see siis täielik või inkrementaalne . See vähendab oluliselt iga varukoopia suurust ja selle käivitamiseks kuluvat aega.
See lähenemisviis võimaldab väga sagedasi varukoopiaid, isegi mitu korda päevas, minimaalse ribalaiuse ja salvestusruumi mõjuga. Vähem mugav osa on taastamine, sest kindlasse punkti naasmiseks on vaja viimast täielikku varukoopiat ja kogu järgnevate inkrementaalsete varukoopiate ahelat . Kui üks neist lülidest ebaõnnestub, muutub selle versiooni taastamine keeruliseks või võimatuks.
Diferentseeritud varundamine
Diferentsiaalvarundus kasutab võrdluspunktina viimast täielikku varukoopiat ja sisaldab kõiki sellest ajast alates tehtud muudatusi . Iga diferentsiaalvarundus kasvab aja jooksul, kuni luuakse uus täielik varukoopia, mis alustab tsüklit uuesti.
Selle eeliseks on see, et taastamiseks on vaja ainult viimast täielikku varukoopiat ja viimast diferentsiaalvarukoopiat . See on lihtsam kui terve ahela inkrementaalsete varukoopiate tegemine, kuigi see tarbib veidi rohkem salvestusruumi kui puhtalt inkrementaalne lähenemine.
Muud levinud tüübid: peegel ja hetktõmmised
Lisaks kolmele klassikalisele tüübile on olemas ka varundusmudelid, näiteks peegelvarundamine, mis säilitab andmete täpse koopia teisel kettal peaaegu reaalajas . See on väga mugav koheseks koondamiseks, kuid ei kaitse juhusliku kustutamise eest, kuna see kustutab andmed ka peeglist.
Teine laialdaselt kasutatav ressurss serverites ja pilvekeskkondades on hetktõmmised, mis jäädvustavad süsteemi täieliku oleku ühel hetkel . Need sobivad ideaalselt virtuaalsete masinate, andmebaaside või isegi tervete keskkondade teadaolevasse eelmisesse olekusse tagasipöördumiseks minutitega, mis on paljude katastroofidejärgsete taastamisplaanide puhul ülioluline.
Kohalik, pilve- ja hübriidvarundamine: eelised, riskid ja kasutusalad
Varukoopiate salvestamise koha valimine on peaaegu sama oluline kui otsustamine, mida ja kuidas varundada. Tänapäeval kombineerivad ettevõtted kolme peamist lähenemisviisi: kohalikku varundamist, pilvevarundamist ja hübriidlahendusi.
Kohalikud varukoopiad
Kohalikud koopiad salvestatakse teie ruumides asuvatesse füüsilistesse seadmetesse : välistele USB-draividele, salvestusmassiividele, spetsiaalserveritele või spetsiaalselt varundamiseks loodud NAS-seadmetele.
Nende peamine eelis on kiirus: kuna nad on samas võrgus, on varundamine ja taastamine tavaliselt väga kiire ega sõltu internetiühendusest. Samuti pakuvad nad täielikku kontrolli riistvara ja turvaseadete üle.
Peamine nõrkus on ilmne: kui teil on ainult kohalikud koopiad, võib tulekahju, üleujutus, vargus või kogu võrku mõjutav rünnak hävitada nii algsed andmed kui ka varukoopiad.
Pilvevarundus
Pilvevarundus salvestab koopiad teenusepakkuja kaugserveritesse , millele pääseb ligi interneti kaudu. See valik pakub teie kontorile praktiliselt piiramatut skaleeritavust, tasu vastavalt kasutamisele, kõrget füüsilist kättesaadavust ja loodusõnnetuste isolatsiooni.
Selle eeliste hulka kuuluvad lihtne juurdepääs varukoopiatele kõikjalt ja automatiseeritud ülesanded , samuti võimalus delegeerida füüsilise infrastruktuuri haldamine teenusepakkujale. See sõltub aga täielikult ühenduvusest ja saadaolevast ribalaiusest, mis võib väga suurte taastamiste tegemist aeglustada.
Lisaks tuleb jälgida selliseid küsimusi nagu turvalisus, krüptimine ja võimalik seotus konkreetse pakkujaga, kuna suurte andmemahtude migreerimine ühest pilveteenusest teise ei ole alati triviaalne.
Hübriidlahendused: parim mõlemast maailmast
Enamiku organisatsioonide jaoks on kõige soovitatavam variant hübriidmeetod: kiireks taastamiseks mõeldud kohalike varukoopiate kombineerimine pilves asuvate väliste varukoopiatega, mis kaitsevad katastroofide ja tõsiste rünnakute, näiteks lunavara eest.
Hübriiddisaini abil saavad kõige tundlikumad või reguleeritud andmed jääda kohapeal täieliku kontrolli alla, samal ajal kui täiendavad versioonid, ajaloolised arhiivid või vähem kriitilised töökoormused saadetakse pilve. See lihtsustab selliste eeskirjade (nt GDPR, DORA, HIPAA või ISO 27001) järgimist, pakkudes samal ajal ka tõelist koondamise võimalust.
3-2-1-1-0 Standard- ja varundusdisaini parimad tavad
Üks ekspertide poolt enim aktsepteeritud reegleid usaldusväärse varundussüsteemi loomiseks on 3-2-1-1-0 reegel , mis on klassikalise 3-2-1 reegli edasiarendus.
Lihtsamalt öeldes sätestab see standard, et teil peaks olema andmetest kolm koopiat kahel erinevat tüüpi andmekandjal, millest vähemalt üks koopia hoitakse väljaspool asukohta . Lisaks peab üks koopia olema muutmatu või õhuvahega ning süsteem peab garanteerima, et terviklikkuse kontrollimisel ei tuvastata vigu.
Muutmatus tähendab, et isegi kui ründaja või isegi privilegeeritud administraator saab juurdepääsu varundussüsteemile, ei saa nad neid koopiaid kustutada ega muuta enne säilitusperioodi lõppu . See on peamine kaitse tänapäevase lunavara vastu, mis üritab samuti varukoopiaid krüpteerida.
See filosoofia on ideaalselt kooskõlas selliste eeskirjadega nagu NIS2, mis nõuab ettevõtetelt digitaalse riski juhtimist varundus- ja taasteplaani lisamise abil, mis sisaldab muutumatuid või võrguühenduseta koopiaid ja määratletud katastroofidejärgset taastekeskkonda. Ettevõtteid, mis ei suuda rakendada nende omadustega andmekaitsearhitektuuri, ei saa vaevalt nõuetele vastavaks pidada.
Tugeva varundusstrateegia põhielemendid
Lisaks 3-2-1-1-0 reeglile peaks iga kaasaegne varundusstrateegia tõeliselt usaldusväärseks muutmiseks sisaldama mitmeid põhikomponente.
Esiteks peate iga süsteemi või andmetüübi jaoks selgelt määratlema oma RTO ja RPO . Kõik ei ole võrdselt kriitilise tähtsusega: näiteks arveldus-ERP, kliendiandmebaas või e-kaubanduse veebisait ei talu sama suurt andmekadu kui sisemine dokumentatsioonifail.
Teine sammas on automatiseerimine. Professionaalsed varundussüsteemid võimaldavad teil ajastada täielikke, inkrementaalseid ja diferentsiaalvarundusi vastavalt andmete muutumise kiirusele. Tüüpiline lähenemisviis on kombineerida iganädalane täielik varundamine igapäevaste inkrementaalsete varukoopiatega, kuid iga ettevõte peaks sageduse oma tegelike vajadustega kohandama.
Kolmas element on turvalisus. Koopiad tuleb enne seadmest lahkumist allikal krüpteerida , edastada kaitstult TLS-krüptimisega ja salvestada jõulise krüptimisega, et ainult võtme omanik saaks tegelikule sisule ligi pääseda.
Lõpuks on oluline pidev kontrollimine ja jälgimine: paljude varukoopiate omamine on vähe kasulik, kui neid perioodiliselt ei kontrollita, et tagada nende loetavus, kahjustamata jätmine ja taastatavus . Hea hallatud varundusteenus vaatab iga päev üle varukoopiate oleku, tõrked, rikkumiskatsed ja võimalikud riskid ning pakub isegi taastamistesti teenuseid isoleeritud keskkondades.
Soovitatav koopiate sagedus ja automatiseerimine
Ideaalne varundamise sagedus sõltub sellest, kui palju saate endale lubada kaotada. Paljudes kodukasutuse juhtudel soovitavad eksperdid teha vähemalt täieliku varukoopia iga kuue kuu tagant, lisaks kõige olulisemate andmete vahepealsed varukoopiad . Ettevõtetes on igapäevased varukoopiad normiks ning väga dünaamilistes keskkondades on tavaline teha mitu varukoopiat päevas või peaaegu reaalajas replikatsioon.
Oluline on see, et see sagedus ei sõltu kellegi mälust. Kaasaegsed süsteemid võimaldavad täisautomaatset varundamise ajastamist koos ajaakende, säilituspoliitikate ja varundustüüpide kombinatsiooniga. See minimeerib inimlikke vigu ja tagab pideva kaitse isegi väljaspool tööaega.
Paljud ettevõtted ühendavad sagedased kohalikud varukoopiad harvema replikatsiooniga pilves. Näiteks tunnised astmelised varukoopiad sisemisse NAS-i ja igapäevane krüpteeritud sünkroonimine pilveteenusega . See tasakaalustab taastamise kiirust, kulusid ja eeldatavat riskitaset.
Parimad turvapraktikad varukoopiate kaitsmiseks
Andmete varukoopia on "turvaline" ainult siis, kui see on turvaline ka küberturvalisuse seisukohast. Sellest ei piisa, et see lihtsalt eksisteerib; see peab olema kaitstud kustutamise , krüpteerimise või sisu varastamise eest ründaja või sisemise haavatavuse tõttu.
Esimene samm on rakendada kõigile varundamise haldamisega seotud kontodele tugevaid ja unikaalseid paroole ning lubada võimaluse korral kahefaktoriline autentimine (2FA). See lisab täiendava turvakihi, mis raskendab oluliselt volitamata juurdepääsu.
Teine meede on privileegide piiramine nii palju kui võimalik. Juurdepääs varunduskonsoolidele ja varukoopiate salvestamise asukohtadele peaks olema ainult neil inimestel või süsteemidel, kes seda tõeliselt vajavad . Mida väiksem on nähtavus, seda väiksem on rünnakupind.
Samuti on oluline hoida turva- ja varundustarkvara ajakohasena , parandada teadaolevaid haavatavusi ja tugevdada mehhanisme ebatavalise käitumise tuvastamiseks, näiteks varukoopiate massilise kustutamise katsed või poliitikate volitamata muutmine.
Lõpuks on soovitatav koostada selged turvapoliitikad, koolitada töötajaid ja regulaarselt varunduskontode tegevust üle vaadata. Paljude tõsiste intsidentidega ei tegeleta korralikult mitte tehnoloogia puudumise, vaid pigem inimliku hooletuse, teadmiste puudumise või valede konfiguratsioonide tõttu.
Riskid ja levinud vead varukoopiate tegemisel
Kuigi varukoopiate eelised on ilmsed, on mitmeid riske ja vigu, mida korratakse igas suuruses organisatsioonides ikka ja jälle.
Üks levinumaid vigu on kõigi varukoopiate salvestamine samasse füüsilisse asukohta, kus asuvad tootmissüsteemid. Tulekahju, üleujutuse või varguse korral läheb kõik korraga kaotsi . Sellega seoses ei rakenda paljud ettevõtted endiselt reeglit vähemalt ühe välise või võrguühenduseta varukoopia säilitamise kohta.
Teine klassikaline viga on taastamisprotsessi mittetestimine . Eeldatakse, et kuna tarkvara ütleb "varundamine on lõpetatud", on kõik korras. Seejärel, päeval, mil kriitiline andmebaas on tegelikult vaja taastada, avastatakse, et tabelid puuduvad, vorming on vale või on astmeline varundusahel rikutud.
Samuti on väga levinud mittetäielike varukoopiate loomine kaustade või andmetüüpide halva valiku tõttu. Näiteks ainult andmebaasi failide varundamine töötamise ajal ilma tootja soovitatud ekspordimehhanisme kasutamata toob kaasa varukoopiaid, mida ei saa ilma rikkumata uuesti kokku panna.
Lõpuks unustavad paljud inimesed krüpteerimise ja võtmehalduse. Nad kas ei krüpteeri ülitundliku teabe koopiaid, mis seab nad end lekete ohtu, või kaotavad krüpteerimisvõtmed ja muudavad oma varukoopiad isegi neile endile loetamatuks failiks.
Katastroofidejärgne taastamine ja taastamise tüübid
Lisaks koopiale endale peaks hea turvaline andmete varundamise plaan sisaldama selget katastroofidejärgse taastamise strateegiat : mida taastatakse, mis järjekorras, kus see käivitatakse ja milline on maksimaalne vastuvõetav seisakuaeg.
Selles valdkonnas on mitut tüüpi taastamist, olenevalt detailsuse tasemest ja ulatusest. Granuleeritud taastamine võimaldab teil taastada konkreetseid faile või üksusi (näiteks e-kirja või logi) pildipõhistest varukoopiatest ilma, et peaksite esmalt kogu arvutit käivitama.
Kriitilisemate stsenaariumide korral pakuvad paljud täiustatud lahendused nn kohest hulgitaastamist või otse varukoopiast käivitamist. Põhimõtteliselt käitavad need masinaid ajutiselt otse varukoopiasalvestusest , minimeerides seisakuid ja migreerides kõik tagasi lõplikku keskkonda.
Äärmuslikel juhtudel, kui füüsiline server on täielikult kadunud, tuleb mängu palja metalli taastamine, mis ehitab uue masina terviklikust süsteemikujutisest uuesti, installides operatsioonisüsteemi, rakendused, andmed ja sätted uuesti teisele riistvarale.
Lisaks kasutatakse täismahu taastamist sageli siis, kui terve loogiline ketas on kahjustatud, ja hetktõmmise taastamise protsesse kasutatakse teadaolevasse punkti naasmiseks pärast inimlikku viga, rünnakut või ebaõnnestunud uuendamist.
Turvalised varukoopiad üksikisikutele: OneDrive, Dropbox ja palju muud
Kodukasutajatele või üksikisikutele on pilveteenused nagu OneDrive, Dropbox või Google Drive väga mugav valik dokumentide, fotode ja isiklike projektide salvestamiseks . Need võimaldavad teil sünkroonida terveid kaustu, töötada võrguühenduseta ja kõike värskendada, kui loote uuesti internetiühenduse.
Siiski on oluline mõista, et need platvormid on pigem sünkroniseerimissüsteem kui täielik varundusplaan . Kui te kogemata midagi kustutate ja piisavalt aega möödub, võib see versiooniajaloost kaduda. Ja kui te loodate ainult ühele pilveteenusele, ei järgi te ikkagi põhireeglit, et varukoopiaid tuleb teha mitmele salvestusseadmele.
Kui näiteks kavatsed vormindada sõbra sülearvutit, kellel on "kõik OneDrive'is", on mõistlik varundada ka kasutajakaust (Kasutajad) välisele draivile ja seejärel kontrollida, kas sul on sellelt draivilt juurdepääs võtmekaustadele. Pilvesalvestuse kombineerimine välise draiviga annab sulle lisakaitse ettenägematute probleemide eest.
Kasutajatele, kes haldavad suuri faile (video, CAD, tohutud fotokogud) või soovivad suuremat kontrolli, on mõistlik kombineerida kodus või kontoris NAS ühe või mitme pilveteenusega teise kaitseliinina , järgides kuulsat 3-2-1 reeglit.
Lõppkokkuvõttes, olenemata sellest, kas olete eraisik, juhite väikeettevõtet või suurkorporatsiooni, on idee alati sama: eeldage, et varem või hiljem läheb midagi valesti, ja valmistage täna ette varukoopiad, mis annavad teile homme meelerahu . Tõeliselt turvaline andmete varundamine ei toimu katastroofi päeval improviseeritud kujul; see on kavandatud, automatiseeritud ja testitud aegsasti ette.