Tietojen varmuuskopiointistrategiat: käytännöllinen ja kattava opas

Informatec Digital » Resurssit » Tietojen varmuuskopiointistrategiat: käytännöllinen ja kattava opas

Kriittisten tietojen menetys ei ole asia, joka tapahtuu vain muille. Tulipalo, laitteistovika, kiristysohjelmahyökkäys tai jopa vahingossa poistettu kansion voi saada yrityksen pulaan muutamassa minuutissa. Nykyään data on lähes kaiken toiminnan perusta: laskutus, asiakaspalvelu, markkinointi, logistiikka, henkilöstöhallinto… jos data kaatuu, koko liiketoiminta kärsii.

Siksi hyvin suunniteltujen tietojen varmuuskopiointistrategioiden laatiminen ei ole enää tekninen "lisäosa", vaan olennainen osa riskienhallintaa, määräysten noudattamista ja liiketoiminnan jatkuvuutta. Katsotaanpa askel askeleelta, mitä sinun tulisi ottaa huomioon, mitä menetelmiä on olemassa, miten niitä yhdistellään, mitä virheitä vältetään ja miten kaikki tämä muunnetaan realistiseksi ja kestäväksi suunnitelmaksi.

Miksi varmuuskopiot ovat henkivakuutus tiedoillesi

Joka päivä organisaatioissa tuotetaan ja käsitellään valtavia määriä tietoa : asiakastietokantoja, sisäisiä asiakirjoja, projekteja, sähköposteja, SaaS-järjestelmiä… Tämä tieto on polttoainetta, jonka avulla voimme tehdä päätöksiä, tarjota palveluita, myydä ja olla yhteydessä asiakkaisiin.

Jos pysähdyt miettimään asiaa hetkeksi, tiedon äkillinen katoaminen voi aiheuttaa mitä tahansa pienistä haitoista (viivästynyt raportti) todellisiin liiketoimintakatastrofeihin (laskutuskyvyttömyys, sopimusten käyttövaikeuksia, lakisääteisten määräaikojen noudattamatta jättäminen tai kriittisten todisteiden katoaminen).

Lisäksi varmuuskopiot eivät ainoastaan ​​suojaa "näkyviltä" katastrofeilta, kuten tulipaloilta tai tulvilta, vaan ne toimivat myös turvaverkkona jokapäiväisiä inhimillisiä virheitä , vahingossa tapahtuvia poistoja, tiedostojen vioittumista tai epäonnistuneita päivityksiä vastaan. Ja näin tapahtuu paljon useammin kuin julkisesti myönnetään.

Mitä todella on vaakalaudalla: sulkemiset, katastrofit ja kyberhyökkäykset

Kuvittele tilanne, jossa tulipalo vaikuttaa datakeskukseesi tai palvelinhuoneeseesi . Ilman ajantasaisia, etäisiä varmuuskopioita saatat menettää vuosien työn, kirjanpitotiedot, asiakashistorian ja kaiken, mikä antaa kontekstia yrityksellesi. Vaikutus ei ole pelkästään taloudellinen; myös maine ja luottamus kärsivät.

Tähän on lisättävä kyberhyökkäysten lisääntyminen , ja erityisesti kiristyshaittaohjelmat , jotka salaavat tiedot ja tekevät niistä käyttökelvottomia, kunnes lunnaat on maksettu. Ja edes maksamisen jälkeen ei ole takeita siitä, että tiedot palautetaan. Monet viimeaikaiset tutkimukset osoittavat, että erittäin suuri osa lunnaita maksavista organisaatioista ei onnistu palauttamaan kaikkia tietojaan , ja jotkut joutuvat maksamaan useita kertoja.

Vankan tietosuojan puutteen seurauksiin kuuluvat suorat tulonmenetykset (jokainen seisokin tunti tarkoittaa menetettyä myyntiä), brändivahingot (asiakkaat, jotka eivät ymmärrä, miksi palvelusi ei toimi tai miksi heidän tietonsa ovat vuotaneet) ja kasautuvat operatiiviset viivästykset (toimitusketjun pysähtyminen, estyneet projektit, rangaistukset määräaikojen tai määräysten noudattamatta jättämisestä).

Pilvivarmuuskopioinnin rooli yhä hajautuneemmassa maailmassa

Organisaatioiden hajaantuessa yhä enemmän maantieteellisesti ja etätiimien myötä pelkästään paikallisiin varmuuskopioihin luottaminen on leikkimistä tulella. Pilvipalvelut tarjoavat lisäsuojakerroksen mahdollistamalla varmuuskopioiden tallentamisen infrastruktuureihin, jotka ovat fyysisesti kaukana pääkonttoristasi.

Toinen keskeinen etu on varmuuskopioiden automatisointi . Monet pilviratkaisut mahdollistavat käytäntöjen määrittämisen inkrementaalisten tai täydellisten varmuuskopioiden suorittamiseksi kunkin järjestelmän kriittisyyden mukaan, mikä vähentää laiminlyöntien ja manuaalisten virheiden riskiä.

Varastrategian perusteet: 3-2-1, 3-2-1-1-0 ja 4-3-2 -säännöt

Hyvä varmuuskopiointistrategia ei tarkoita vain "varmuuskopioiden tekemistä silloin tällöin". Se tarvitsee selkeät kriteerit redundanssille, sijainnille ja varmennukselle . Tässä tulee huomioon useita laajalti käytettyjä nyrkkisääntöjä, jotka toimivat ohjenuorana.

Klassinen 3-2-1-sääntö

Niin kutsuttu 3-2-1-varmuuskopiointisääntö on luultavasti tosiasiallinen tietosuojan standardi. Se voidaan tiivistää kolmeen hyvin yksinkertaiseen kohtaan:

• 3 kopiota tietosi: alkuperäinen ja vähintään kaksi varmuuskopiota.
• 2 erilaista tukeaEsimerkiksi paikallinen levy ja pilvitallennustila tai NAS ja nauhatallennustila.
• 1 muualla oleva kopio: tallennettuna toiseen fyysiseen tai maantieteelliseen sijaintiin (pilvi, toinen datakeskus, etätoimisto…).

Tämä lähestymistapa pyrkii jakamaan riskiä . Vaikka yksi kopio vioittuisi tai tallennuslaite vikaantuisi, toinen on käytettävissä. Ja jos pääkonttoriasi kohtaa katastrofi, muualla oleva kopio pysyy ehjänä ja valmiina palautettavaksi.

Miksi kannattaa mennä pidemmälle: 3-2-1-1-0-sääntö

Nykyiset uhat, erityisesti sekä tuotantodatan että varmuuskopioiden salaamiseen pyrkivät kiristysohjelmat, ovat johtaneet siihen, että monet organisaatiot ovat ottaneet käyttöön 3-2-1-1-0-säännön , joka lisää kaksi käsitettä:

• Un ”1” lisää, mikä tarkoittaa toisen ylimääräisen kappaleen omistamista irrotettuna (offline), loogisesti eristettynä tai muuttumattomassa tallennustilassa.
• El ”0” tarkoittaa nollaa virhettä kopioissa eli varmista säännöllisesti, että varmuuskopiot ovat palautettavissa eivätkä vioittuneet.

Tämä lisävarmuuskopio on yleensä muuttumaton kopio tai täysin verkosta eristetty kopio , johon haittaohjelmat eivät pääse käsiksi, vaikka ne vaarantaisivat tuotantojärjestelmät ja muut liitetyt kopiot.

4-3-2-lähestymistapa: Useampia kerroksia erittäin kriittisiin ympäristöihin

Yrityksissä, joilla on äärimmäiset saatavuusvaatimukset, 4-3-2- filosofiaa käytetään yhä enemmän :

• Yhteensä 4 kappaletta keskeisistä tiedoista.
• 3 eri sijaintiaEsimerkiksi paikallinen, hallinnoitu palveluntarjoaja (MSP) ja julkinen pilvi.
• 2 sijaintia pääkonttorisi ulkopuolella avainasemassa alueellisten katastrofien sietokyvyn vahvistamisessa.

Tämä malli on suunniteltu minimoimaan yksittäisiä vikaantumiskohtia ja helpottamaan jatkuvuutta jopa erittäin vakavien häiriöiden tai kohdennettujen hyökkäysten sattuessa.

Varmuuskopiointityypit: täysi, inkrementaalinen, differentiaalinen ja ikuisesti inkrementaalinen

Hyvä strategia edellyttää kopioiden määrän ja tallennuspaikan lisäksi myös tietojen tallennustavan valitsemista . Kaiken varmuuskopiointi joka kerta ei ole sama asia kuin vain muutosten varmuuskopiointi, ja tämä vaikuttaa varmuuskopiointiaikoihin, tallennustilaan ja palautusnopeuteen.

Täydelliset varmuuskopiot

Täysi varmuuskopio luo täydellisen kopion kaikista valituista tiedoista tiettynä ajankohtana: tiedostoista, kansioista, tietokannoista, määrityksistä jne. Se on helpoin varmuuskopiointityyppi ymmärtää ja tarjoaa suoraviivaisimmat palautusmahdollisuudet.

Sen suurin haittapuoli on, että se kuluttaa paljon aikaa, kaistanleveyttä ja tallennustilaa , varsinkin kun datamäärä on suuri. Siksi on yleistä käytäntöä yhdistää alkuperäinen täysi varmuuskopio (ja ehkä säännölliset täydelliset varmuuskopiot) muihin, kevyempiin menetelmiin päivittäistä ylläpitoa varten.

Lisäkopiot

Lisävarmuuskopio tallentaa vain edellisen varmuuskopion jälkeen tehdyt muutokset , olipa kyseessä sitten täysi tai lisävarmuuskopio. Tällä tavoin ensimmäisen täyden varmuuskopion jälkeen seuraavat varmuuskopiot ovat erittäin nopeita ja kevyitä.

Haittapuolena on, että palautuksen yhteydessä on yleensä palautettava viimeisin täysi varmuuskopio ja ketjutettava kaikki myöhemmät lisäykset takaisin haluttuun pisteeseen. Jos jokin näistä lisäyksistä katoaa tai vioittuu, ketju voi katketa.

Differentiaalikopiot

Differentiaalikopio tallentaa kaikki muutokset edellisen täydellisen kopion jälkeen jokaisessa suorituksessa jättäen huomiotta lisämuutokset.

Tällä lähestymistavalla palautus on yksinkertaisempaa, koska se vaatii vain viimeisen täyden varmuuskopion ja viimeisen differentiaalivarmuuskopion palauttamisen . Näiden differentiaalivarmuuskopioiden koko kuitenkin kasvaa ajan myötä, kunnes uusi täysi varmuuskopio suoritetaan.

”Inkrementaalinen ikuinen” -malli

Pilviympäristöissä yleisesti käytettyä menetelmää kutsutaan inkrementaaliseksi ikuiseksi varmuuskopioinniksi. Aluksi otetaan yksi täysi varmuuskopio, ja sen jälkeen tehdään vain inkrementaalisia varmuuskopioita. Varmuuskopiointijärjestelmä, yleensä pilvessä, hoitaa tarvittavan ajankohdan rekonstruoinnin kokoamalla tarvittavat fragmentit läpinäkyvästi käyttäjälle.

Tämä lähestymistapa tarjoaa hyvän kompromissin tallennustilan tehokkaan käytön , lyhyempien kopiointiaikojen ja kohtuullisen nopean palautuksen välillä, edellyttäen, että varmuuskopiointialusta käsittelee metatiedot ja versioinnin hyvin.

Objektien tallennus, redundanssi ja automatisointi

Varmuuskopioiden tallennustapa vaikuttaa suoraan varmuuskopiointistrategian sietokykyyn ja kustannuksiin . Tässä yhteydessä objektitallennuksen käyttö on saanut merkittävää jalansijaa, erityisesti julkisissa ja yksityisissä pilvipalveluissa.

Mitä on objektitallennus ja miksi se sopii niin hyvin yhteen varmuuskopioiden kanssa?

Perinteisen kansio- tai lohkorakenteen sijaan objektitallennus hallitsee tietoja itsenäisinä objekteina , jotka yhdistävät kolme elementtiä:

• Tiedotitse sisältö (dokumentit, kuvat, tietokannat, virtuaalikoneet…).
• Erittäin rikas metadatakuvailevia ja teknisiä tietoja, jotka voivat sisältää eheys-, luokittelu-, tunniste-, käyttöoikeus- tai elinkaarikäytäntöjä.
• Yksilöllinen tunniste: jonka avulla voit paikantaa kohteen tietämättä sen fyysistä reittiä.

Tämä arkkitehtuuri perustuu tasaiseen nimiavaruuteen , minkä ansiosta se on helppo skaalata miljardeihin objekteihin suorituskyvyn heikkenemättä. Juuri tätä tarvitaan massiivisiin, pitkäaikaisiin varmuuskopiointeihin.

Objektitallennuksen tärkeimmät edut varmuuskopioita varten

Skaalautuvuuden lisäksi objektitallennus tarjoaa tyypillisesti sisäänrakennetun redundanssin , joka replikoi dataa eri yksiköiden, solmujen tai jopa alueiden välillä. Tämä sopii täydellisesti yhteen 3-2-1- ja 3-2-1-1-0-sääntöjen kanssa, koska se lisää natiivisti datan kestävyyttä.

Edistyneet metatiedot mahdollistavat säilytys- ja elinkaarikäytäntöjen toteuttamisen (esim. vanhempien tietojen automaattinen siirtäminen halvemmille tallennustasoille tai vanhentuneiden versioiden poistaminen) ja helpottavat yksityiskohtaisia ​​hakuja ja palautuksia.

Toinen etu on kyky aktivoida muuttumattomuus säiliöissä tai objekteissa estäen niiden muokkaamisen tai poistamisen säilytysjakson aikana, mikä on erityisen tehokasta kiristysohjelmia ja haitallisia tai vahingossa tapahtuvia poistoja vastaan.

Tietoturva ja suojaus: haittaohjelmat, inhimilliset virheet, yksityisyys ja vaatimustenmukaisuus

Varmuuskopiot ovat uskomattoman tehokas työkalu, mutta jos niitä ei suojata kunnolla, niistä voi tulla heikko kohta kyberturvallisuusstrategiassasi . Pelkkä kopiointi ei riitä; varmuuskopiot on suojattava.

Varmuuskopioiden suojaaminen haittaohjelmilta ja kiristysohjelmilta

Nykyaikainen hyökkäys yrittää myös paikantaa ja salata varmuuskopioita, joten on suositeltavaa ottaa käyttöön useita puolustuskerroksia:

• Säännölliset haittaohjelmien torjuntatarkistukset varmuuskopiovarastoissa uhkien havaitsemiseksi ennen niiden leviämistä.
• Eristetyt varmuuskopiointiympäristöt (verkon segmentointi, erilliset tilit, erittäin rajoitettu pääsy), jotka estävät hyökkääjän liikkumisen sivusuunnassa.
• Muuttumattomat kopiot tai poistolukolla vähimmäisajaksi, jotta kiristysohjelma ei voi salata tai poistaa niitä.
• Versiointi ja säilytys useista eri ajankohdista, jotta se voi palata infektiota edeltäneeseen "puhtaaseen" tilaan.

Ajatuksena on, että vaikka pääympäristö vaarantuisi, on aina olemassa ainakin yksi luotettava ja palautettavissa oleva kopio, josta järjestelmät voidaan rakentaa uudelleen.

Vähennä vahingossa tapahtuvan poistamisen ja luvattoman käytön riskiä

Toinen tärkeä alue on inhimilliset virheet ja pääsynhallinta . Näiden minimoimiseksi on suositeltavaa:

• käyttää roolipohjaiset käyttöoikeusrajoitukset (RBAC)rajoittamalla sitä, kuka voi poistaa, muokata tai palauttaa kopioita.
• Kysyntä monivaiheinen todennus kaikille varmuuskopiointiin liittyville arkaluontoisille toiminnoille.
• konfigurointi hälytykset ja jatkuva valvonta jotka havaitsevat poikkeavia toimintoja (massapoistot, käyttö aukioloaikojen ulkopuolella, säilytyskäytäntöjen muutokset…).

Tällä tavoin, jos joku yrittää "puhdistaa" kriittisiä kopioita, järjestelmä havaitsee sen nopeasti ja mahdollistaa reagoinnin ennen kuin vahingoista tulee peruuttamattomia.

Tietosuoja, salaus ja määräykset

Henkilötietoja tai arkaluonteisia tietoja käsiteltäessä varmuuskopiointistrategian on oltava lakisääteisten ja yksityisyyden suojaa koskevien vaatimusten (GDPR, rahoitusala, terveydenhuolto jne.) mukainen. Kolme näkökohtaa on keskeisiä:

• Vahva salaus sekä siirron aikana että levossamieluiten päästä päähän, jotta kukaan ei voi lukea tietoja ilman vastaavia avaimia.
• Tietojen säilytys ja suvereniteetti: tiedon siitä, missä maassa tai alueella kopiot fyysisesti säilytetään, jotta vältetään sääntelyyn liittyvät ristiriidat.
• Muokatut säilytyskäytännöt noudattaen lakisääteisiä määräaikoja, ei enempää eikä vähempää, välttäen sekä liiallista säilyttämistä että ennenaikaista poistamista.

On myös suositeltavaa tarkastaa säännöllisesti varmuuskopiointivarastojen käyttöoikeudet ja tarkastella toimintalokeja vaatimustenmukaisuuden osoittamiseksi ja väärinkäytösten havaitsemiseksi.

Suunnittele ja toteuta tehokas varmuuskopiointistrategia

Siirtyminen teoriasta käytäntöön edellyttää ajan käyttämistä olemassa olevan datan, sen arvon ja sen menettämisen vaikutusten analysointiin . Tämän jälkeen suunnitellaan ja toteutetaan realistinen suunnitelma.

Vaihe 1: Tietojen inventointi ja luokittelu

Ensimmäinen askel on tehdä hyvä inventaario kaikista tietolähteistä : fyysisistä ja virtuaalipalvelimista, tietokantojen varmuuskopioista , SaaS-sovelluksista, pöytätietokoneista, kannettavista tietokoneista, mobiililaitteista, IoT-laitteista, PaaS- ja DBaaS-ympäristöistä jne.

Seuraavaksi tiedot on luokiteltava niiden kriittisyyden ja arkaluontoisuuden mukaan : lokihistoria ei ole sama asia kuin asiakas- ja laskutustietoja sisältävä tietokanta. Tämä luokittelu ohjaa sekä varmuuskopiointitiheyttä että tallennustyypin ja turvatoimenpiteiden valintaa.

Lopuksi on tärkeää ymmärtää tiedon elinkaari : mitkä tiedot menettävät arvoaan ajan myötä ja mitkä tiedot on säilytettävä vuosia oikeudellisista tai liiketoiminnallisista syistä.

Vaihe 2: Määrittele RTO ja RPO

Kaksi mittaria hallitsee mitä tahansa vakavaa varmuuskopiointistrategiaa: RTO (Recovery Time Objective) eli pisin hyväksyttävä aika järjestelmän palauttamiseksi tapahtuman jälkeen ja RPO (Recovery Point Objective) eli tietomäärä, jonka sinulla on varaa menettää (tunneissa tai päivissä).

Mitä lyhyemmät RTO- ja RPO-ajat tietyllä järjestelmällä ovat, sitä vaativamman (ja kalliimman) varmuuskopioratkaisun järjestelmä tarvitsee. On yleinen käytäntö määritellä tiukemmat tavoitteet kriittisille järjestelmille ja rennommat tavoitteet vähemmän herkille järjestelmille.

Vaihe 3: Valitse kopiointityypit ja tiheys

Kun luokittelu on valmis ja tavoitteet selvät, on aika päättää, minkä tyyppistä kopiointia sovelletaan kuhunkin tietojoukkoon ja millä tiheydellä . Joitakin yleisiä esimerkkejä ovat:

• Kriittiset sovellukset: viikoittainen täysi varmuuskopiointi sekä päivittäiset (tai jopa tunneittain) inkrementaaliset varmuuskopiot.
• Alhaisemman kriittisyyden omaava sisäinen dokumentaatio: kuukausittaiset täydelliset kopiot ja viikoittaiset eroavaisuudet.
• Järjestelmät, jotka muuttuvat vähän: satunnaisia ​​​​täydellisiä kopioita olennaisten muutosten jälkeen.

Monissa tapauksissa valitaan hybridistrategioita , jotka yhdistävät täydellisiä, inkrementaalisia ja differentiaalisia strategioita resurssien kulutuksen ja palautumisnopeuden tasapainottamiseksi.

Vaihe 4: Päätä, minne varmuuskopiot tallennetaan

Tässä vaiheessa arvioidaan eri vaihtoehtoja: paikalliset varmuuskopiot, pilvivarmuuskopiot ja hybridimallit . Jokaisella lähestymistavalla on hyvät ja huonot puolensa:

• Paikallinen: maksimaalinen hallinta, suuri paikallinen nopeus, mutta suuri alkuinvestointi, oma ylläpito ja alttius paikallisille katastrofeille.
• Pilvi: korkea skaalautuvuus, käyttöperusteinen maksu, maantieteellinen redundanssi ja vähemmän ylläpitoa vastineeksi riippuvuudesta internet-yhteyksistä ja kolmannesta osapuolesta.
• Hybridi: yhdistää molempien maailmojen parhaat puolet: nopeat paikalliset varmuuskopiot ja ulkoiset kopiot katastrofien varalta.

Riippumatta siitä, mikä sekoitus valitaan, olennaista on varmistaa, että ainakin yksi kopioista täyttää vaatimuksen olla toisessa paikassa ja, jos mahdollista, on muuttumaton tai eristetty.

Vaihe 5: Tietoturva, vaatimustenmukaisuus ja testaus

Jokaisen suunnitelman tulisi sisältää toimialalle ja tietotyypille sopivat salausasetukset, käyttöoikeuksien hallinnan, tarkastuslokit ja säilytyskäytännöt . On myös tärkeää ajoittaa säännölliset palautustestit sen varmistamiseksi, että varmuuskopiot toimivat oikein.

Näiden testien laiminlyönti on yksi vakavimmista ja yleisimmistä virheistä : monet organisaatiot huomaavat varmuuskopioidensa olevan arvottomia vasta liian myöhään. Testauksen tulisi sisältää osittaisia ​​(yksittäisten tiedostojen) ja täydellisiä (kokonaisten järjestelmien) palautuksia sekä katastrofiskenaarioiden simulaatioita.

Yleisiä varmuuskopiointistrategioiden virheitä, joita tulisi välttää

Hyvien käytäntöjen noudattamisen lisäksi on tärkeää välttää useita laajalle levinneitä paheita , jotka heikentävät mitä tahansa hyvin suunniteltua paperistrategiaa.

• Tallenna kopiot samalle laitteelle tai alkuperäinen tallennustila: jos laitteisto vikaantuu tai kiristysohjelma pääsee sisään, kaikki kaatuu kerralla.
• Pelkästään pilvipohjaisten synkronointityökalujen varassa (Drive, Dropbox jne.) luulevat olevansa täydellisiä varmuuskopioita: ne myös replikoivat virheet ja poistot, eivätkä tarjoa versiointi-, muuttumattomuus- ja yksityiskohtaisia ​​palautusominaisuuksia, joita liiketoimintaympäristö vaatii.
• Älä yritä restaurointiaKopioiden ottaminen tarkistamatta koskaan, voidaanko ne palauttaa, on melkein kuin ei tekisi niitä ollenkaan.
• Unohda etäpäätelaitteet (kannettavat tietokoneet, matkapuhelimet, etätyölaitteet), jotka usein sisältävät tärkeitä tietoja ja voivat olla uhkien portti.

Näiden vikojen välttäminen ja strategian säännöllinen tarkistaminen sen mukauttamiseksi uusiin järjestelmiin, liiketoiminnan muutoksiin ja uusiin uhkiin on aivan yhtä tärkeää kuin valitsemasi varmuuskopiointitekniikka.

Kaiken edellä mainitun perusteella on selvää, että hyvä tietojen varmuuskopiointistrategia menee paljon pelkän "varmuuskopion tekemisen" pidemmälle: se sisältää sääntöjen, kuten 3-2-1-1-0, yhdistämisen, viisaan valinnan täydellisten, inkrementaalisten ja differentiaalisten varmuuskopioiden välillä, teknologioiden, kuten objektitallennuksen ja muuttumattomuuden, hyödyntämisen, tietovarastojen suojaamisen haittaohjelmilta ja inhimillisiltä virheiltä sekä ajan omistamisen suunnittelulle, testaukselle ja suunnitelman jatkuvalle tarkistamiselle. Ne, jotka ottavat sen vakavasti, eivät ainoastaan ​​suojaa tietojaan, vaan myös vahvistavat liiketoiminnan jatkuvuutta, parantavat määräystenmukaisuutta ja nukkuvat paljon sikeämmin, kun he kuulevat sähkökatkoksista, tulipaloista tai uusista kiristysohjelmahyökkäyksistä.