Strategije varnostnega kopiranja podatkov: praktičen in celovit vodnik

Informatec Digital » Viri » Strategije varnostnega kopiranja podatkov: praktičen in celovit vodnik

Izguba kritičnih informacij ni nekaj, kar se zgodi le drugim. Požar, okvara strojne opreme, napad izsiljevalske programske opreme ali celo preprosto nenamerno brisanje mape lahko podjetje v nekaj minutah spravi v težave. Dandanes so podatki osnova skoraj vsakega poslovanja: obračunavanje, storitve za stranke, trženje, logistika, kadrovski viri ... če podatki izpadejo, trpi celotno podjetje.

Zato dobro zasnovane strategije varnostnega kopiranja podatkov niso več tehnični "dodatek", temveč temeljna komponenta upravljanja tveganj, skladnosti s predpisi in neprekinjenega poslovanja. Oglejmo si korak za korakom, kaj morate upoštevati, katere metode obstajajo, kako jih kombinirati, katerim napakam se je treba izogniti in kako vse to prevesti v realističen in trajnosten načrt.

Zakaj so varnostne kopije življenjsko zavarovanje za vaše podatke

Vsak dan se v kateri koli organizaciji ustvarijo in obdelajo ogromne količine informacij : baze podatkov o strankah, interni dokumenti, projekti, e-pošta, sistemi SaaS ... Te informacije so gorivo, ki nam omogoča sprejemanje odločitev, ponujanje storitev, prodajo in povezovanje s strankami.

Če se za trenutek ustavite in razmislite o tem, lahko nenadna nedostopnost teh podatkov povzroči vse od manjših nevšečnosti (zamujeno poročilo) do resničnih poslovnih katastrof (nezmožnost izstavljanja računov, nezmožnost dostopa do pogodb, zamujanje zakonskih rokov ali izguba ključnih dokazov).

Poleg tega varnostne kopije ne ščitijo le pred "vidnimi" nesrečami, kot so požari ali poplave, temveč delujejo tudi kot varnostna mreža pred vsakodnevnimi človeškimi napakami , nenamernimi izbrisi, poškodbami datotek ali neuspešnimi posodobitvami. In to se dogaja veliko pogosteje, kot se javno priznava.

Kaj je resnično na kocki: zaustavitve, katastrofe in kibernetski napadi

Predstavljajte si scenarij, v katerem požar prizadene vaš podatkovni center ali strežniško sobo . Brez posodobljenih varnostnih kopij zunaj lokacije lahko izgubite leta dela, računovodske evidence, zgodovino strank in vse, kar zagotavlja kontekst za vaše podjetje. Vpliv ni le finančni; trpita tudi ugled in zaupanje.

K temu je treba dodati še porast kibernetskih napadov, zlasti izsiljevalske programske opreme , ki šifrira podatke in jih naredi nedostopne, dokler ni plačana odkupnina. In tudi po plačilu ni zagotovila, da bodo podatki obnovljeni. Številne nedavne študije kažejo, da zelo visok odstotek organizacij, ki plačajo odkupnino, ne uspe obnoviti vseh svojih podatkov , nekatere pa so prisiljene plačati večkrat.

Posledice pomanjkanja robustne zaščite podatkov vključujejo neposredno izgubo prihodka (vsaka ura izpada pomeni izgubljeno prodajo), škodo za blagovno znamko (stranke, ki ne razumejo, zakaj vaša storitev ne deluje ali zakaj so njihovi podatki ušli) in kaskadne operativne zamude (ustavljena dobavna veriga, blokirani projekti, kazni za neizpolnjevanje rokov ali predpisov).

Vloga varnostnega kopiranja v oblaku v vse bolj porazdeljenem svetu

Ker so organizacije vse bolj geografsko razpršene in imajo oddaljene ekipe , je zanašanje izključno na lokalne varnostne kopije igra z ognjem. Oblak zagotavlja dodatno plast zaščite, saj vam omogoča shranjevanje varnostnih kopij v infrastrukturah, ki so fizično oddaljene od vaše glavne pisarne.

Druga ključna prednost je avtomatizacija varnostnih kopij . Številne rešitve v oblaku vam omogočajo, da določite pravilnike za izvajanje inkrementalnih ali popolnih varnostnih kopij, odvisno od kritičnosti posameznega sistema, kar zmanjša tveganje za spreglede in ročne napake.

Osnove strategije varnostnega kopiranja: pravila 3-2-1, 3-2-1-1-0 in 4-3-2

Dobra strategija varnostnega kopiranja ne pomeni le "občasnega ustvarjanja varnostne kopije". Potrebna so jasna merila za redundanco, lokacijo in preverjanje . Tukaj pride v poštev več pogosto uporabljenih pravil, ki služijo kot vodilo.

Klasično pravilo 3-2-1

Tako imenovano pravilo varnostnega kopiranja 3-2-1 je verjetno dejanski standard pri varstvu podatkov. Lahko ga povzamemo v treh zelo preprostih točkah:

• 3 izvodov vaših podatkov: original in vsaj dve varnostni kopiji.
• 2 različni vrsti podporeNa primer lokalni disk in shramba v oblaku ali NAS in trak.
• 1 kopija zunaj lokacijeshranjeno na drugi fizični ali geografski lokaciji (oblak, drug podatkovni center, oddaljena pisarna…).

Ta pristop si prizadeva za porazdelitev tveganja . Tudi če se ena kopija poškoduje ali če naprava za shranjevanje odpove, je na voljo druga. In če se v vaši glavni pisarni zgodi nesreča, bo kopija na drugi lokaciji ostala nedotaknjena in pripravljena za obnovitev.

Zakaj se splača iti dlje: pravilo 3-2-1-1-0

Trenutne grožnje, zlasti izsiljevalska programska oprema, ki poskuša šifrirati tako produkcijske podatke kot varnostne kopije, so mnoge organizacije pripeljale do sprejetja pravila 3-2-1-1-0 , ki dodaja dva koncepta:

• Un »1« dodatna, kar pomeni, da imate še eno dodatno kopijo odklopljen (brez povezave), logično izoliran ali v nespremenljivem pomnilniku.
• El »0« pomeni nič napak v kopijah, torej redno preverjajte, ali so varnostne kopije obnovljive in ali niso poškodovane.

Ta dodatna varnostna kopija je običajno nespremenljiva kopija ali kopija, popolnoma izolirana od omrežja , do katere zlonamerna programska oprema ne more doseči, tudi če ogroža produkcijske sisteme in druge povezane kopije.

Pristop 4-3-2: Več plasti za zelo kritična okolja

V podjetjih z ekstremnimi zahtevami glede razpoložljivosti se vedno bolj uveljavlja filozofija 4-3-2 :

• Skupaj 4 kopije ključnih informacij.
• 3 različnih lokacijNa primer, na lokaciji, ponudnik upravljanih storitev (MSP) in javni oblak.
• 2 lokaciji zunaj vašega sedeža ključnega pomena za krepitev odpornosti na regionalne nesreče.

Ta model je zasnovan tako, da zmanjša število posameznih točk odpovedi in omogoči neprekinjeno delovanje tudi v primeru zelo resnih incidentov ali ciljno usmerjenih napadov.

Vrste varnostnih kopij: polna, inkrementalna, diferencialna in trajna inkrementalna

Poleg odločitve o tem, koliko kopij narediti in kje, dobra strategija zahteva tudi izbiro načina shranjevanja podatkov . Varnostno kopiranje vsega vsakič ni enako kot varnostno kopiranje samo sprememb, kar vpliva na čas varnostnega kopiranja, prostor za shranjevanje in hitrost obnovitve.

Popolne varnostne kopije

Popolna varnostna kopija ustvari popolno kopijo vseh izbranih podatkov v določenem trenutku: datotek, map, baz podatkov, konfiguracij itd. Je najlažja vrsta varnostne kopije za razumevanje in omogoča najpreprostejše obnovitve.

Njegova glavna pomanjkljivost je, da porabi veliko časa, pasovne širine in prostora za shranjevanje , zlasti kadar je količina podatkov velika. Zato je običajna praksa kombinirati začetno popolno varnostno kopijo (in morda občasne popolne varnostne kopije) z drugimi, lažjimi metodami za dnevno vzdrževanje.

Dodatne kopije

Inkrementalna varnostna kopija shrani le spremembe, narejene od prejšnje varnostne kopije , ne glede na to, ali je bila to polna ali inkrementalna varnostna kopija. Na ta način so po prvi polni varnostni kopiji naslednje varnostne kopije zelo hitre in lahke.

Slaba stran je, da boste pri obnavljanju običajno morali obnoviti zadnjo popolno varnostno kopijo in vse nadaljnje prirastke povezati nazaj do želene točke. Če se eden od teh prirastkov izgubi ali poškoduje, se lahko veriga prekine.

Diferencialne kopije

Diferencialna kopija shrani vse spremembe od zadnje celotne kopije v vsaki izvedbi in prezre inkrementalne spremembe.

S tem pristopom je obnovitev enostavnejša, saj zahteva obnovitev le zadnje celotne varnostne kopije in zadnje diferencialne varnostne kopije . Vendar pa se velikost teh diferencialnih varnostnih kopij sčasoma povečuje, dokler se ne izvede nova popolna varnostna kopija.

Model »inkrementalnega za vedno«

Pogosto uporabljena različica v oblačnih okoljih se imenuje inkrementalno trajno varnostno kopiranje. Na začetku se naredi ena sama popolna varnostna kopija, od takrat naprej pa se izvajajo le še inkrementalne varnostne kopije. Sistem varnostnega kopiranja, običajno v oblaku, obvladuje rekonstrukcijo zahtevane časovne točke tako, da uporabniku pregledno sestavi potrebne fragmente.

Ta pristop ponuja dober kompromis med učinkovito uporabo prostora za shranjevanje , krajšimi časi kopiranja in razmeroma hitrimi obnovitvami, pod pogojem, da platforma za varnostno kopiranje dobro obravnava metapodatke in različice.

Shranjevanje objektov, redundanca in avtomatizacija

Način shranjevanja varnostnih kopij neposredno vpliva na odpornost in stroške strategije varnostnega kopiranja . V tem kontekstu je uporaba objektnega shranjevanja pridobila na veljavi, zlasti v javnih in zasebnih oblakih.

Kaj je shranjevanje objektov in zakaj se tako dobro ujema z varnostnimi kopijami?

Namesto organiziranja informacij v tradicionalno strukturo map ali blokov objektno shranjevanje upravlja podatke kot neodvisne objekte , ki združujejo tri elemente:

• Podatkisama vsebina (dokumenti, slike, podatkovne baze, virtualni stroji…).
• Zelo bogati metapodatki: opisne in tehnične informacije, ki lahko vključujejo integriteto, klasifikacijo, oznake, nadzor dostopa ali politike življenjskega cikla.
• Enolični identifikator: kar vam omogoča, da locirate predmet, ne da bi morali poznati njegovo fizično pot.

Ta arhitektura temelji na ravnem imenskem prostoru , kar omogoča enostavno skaliranje na milijarde objektov brez zmanjšanja zmogljivosti. To je ravno tisto, kar je potrebno za obsežne, dolgoročne varnostne kopije.

Ključne prednosti shranjevanja objektov za varnostne kopije

Poleg skalabilnosti objektno shranjevanje običajno ponuja vgrajeno redundanco , ki podvaja podatke med različnimi enotami, vozlišči ali celo regijami. To se popolnoma ujema s pravili 3-2-1 in 3-2-1-1-0, saj izvorno poveča trajnost podatkov.

Napredni metapodatki omogočajo izvajanje politik hrambe in življenjskega cikla (npr. samodejno premikanje starejših podatkov na cenejše ravni shranjevanja ali brisanje pretečenih različic) ter olajšajo podrobno iskanje in obnavljanje.

Druga prednost je možnost aktiviranja nespremenljivosti v vedrih ali objektih , kar preprečuje njihovo spreminjanje ali brisanje med obdobjem hrambe, kar je še posebej učinkovito proti izsiljevalski programski opremi in zlonamernim ali nenamernim izbrisom.

Varnost in zaščita: zlonamerna programska oprema, človeške napake, zasebnost in skladnost s predpisi

Varnostne kopije so neverjetno močno orodje, vendar če niso ustrezno zaščitene, lahko postanejo šibka točka vaše celotne strategije kibernetske varnosti . Samo kopiranje ni dovolj; te varnostne kopije je treba zavarovati.

Kako zaščititi varnostne kopije pred zlonamerno programsko opremo in izsiljevalsko programsko opremo

Sodoben napad bo poskušal najti in šifrirati tudi varnostne kopije, zato je priporočljivo uporabiti več plasti obrambe:

• Periodični pregledi za zaščito pred zlonamerno programsko opremo v repozitorijih varnostnih kopij za odkrivanje groženj, preden se razširijo.
• Izolirana okolja za varnostno kopiranje (segmentacija omrežja, ločeni računi, zelo omejen dostop), ki ovirajo napadalčevo lateralno gibanje.
• Nespremenljive kopije ali z zaklepom brisanja za minimalni čas, tako da jih izsiljevalska programska oprema ne more šifrirati ali izbrisati.
• Verzioniranje in hramba iz več časovnih točk, da se lahko vrnejo v "čisto" stanje pred okužbo.

Ideja je, da bo, tudi če je glavno okolje ogroženo, vedno obstajala vsaj ena zanesljiva in obnovljiva kopija, iz katere je mogoče obnoviti sisteme.

Zmanjšajte tveganje za nenamerne izbrise in nepooblaščen dostop

Drugo pomembno področje so človeške napake in upravljanje dostopa . Za zmanjšanje le-teh je priporočljivo:

• aplicar nadzor dostopa na podlagi vlog (RBAC)omejitev, kdo lahko briše, spreminja ali obnavlja kopije.
• Povpraševanje večfaktorska overitev za vse občutljive operacije, povezane z varnostnimi kopijami.
• Konfiguriraj opozorila in stalno spremljanje ki zaznavajo nenavadne dejavnosti (množično brisanje, dostop izven delovnega časa, spremembe pravilnikov o hranjenju itd.).

Na ta način, če nekdo poskuša "očistiti" kritične kopije, bo sistem to hitro zaznal in omogočil reakcijo, preden škoda postane nepopravljiva.

Zasebnost, šifriranje in predpisi

Pri ravnanju z osebnimi podatki ali občutljivimi informacijami mora biti strategija varnostnega kopiranja skladna z zakonskimi zahtevami in zahtevami glede zasebnosti (GDPR, finančni sektor, zdravstvo itd.). Ključni so trije vidiki:

• Močno šifriranje med prenosom in v mirovanju, po možnosti od začetka do konca, tako da nihče ne more prebrati podatkov brez ustreznih ključev.
• Stališče podatkov in suverenost: vedeti, v kateri državi ali regiji so kopije fizično shranjene, da se preprečijo regulativni konflikti.
• Prilagojene politike hrambe upoštevanje zakonskih rokov, nič več in nič manj, pri čemer se je treba izogniti tako prekomernemu shranjevanju kot prezgodnjemu brisanju.

Priporočljivo je tudi redno preverjati dostop do repozitorijev varnostnih kopij in pregledovati dnevnike dejavnosti, da se dokaže skladnost s predpisi in odkrijejo zlorabe.

Načrtujte in izvedite učinkovito strategijo varnostnega kopiranja

Prehod od teorije k praksi vključuje čas za analizo podatkov, ki jih imate, njihove vrednosti in vpliva njihove izgube . Na podlagi tega se oblikuje in izvaja realističen načrt.

1. korak: Popis in klasifikacija podatkov

Prvi korak je dober popis vseh virov informacij : fizičnih in virtualnih strežnikov, varnostnih kopij baz podatkov , aplikacij SaaS, namiznih računalnikov, prenosnikov, mobilnih telefonov, naprav interneta stvari, okolij PaaS in DBaaS itd.

Nato je treba podatke razvrstiti glede na njihovo kritičnost in občutljivost : zgodovina dnevnika ni enaka kot baza podatkov s podatki o strankah in obračunavanju. Ta razvrstitev bo vodila tako pri pogostosti varnostnih kopij kot tudi pri vrsti shranjevanja in varnostnih ukrepih.

Nenazadnje je pomembno razumeti življenjski cikel informacij : kateri podatki sčasoma izgubijo vrednost in katere podatke je treba hraniti več let zaradi pravnih ali poslovnih razlogov.

2. korak: Določite RTO in RPO

Vsako resno strategijo varnostnega kopiranja določata dve metriki: RTO (Recovery Time Objective) ali najdaljši sprejemljivi čas za obnovitev sistema po incidentu in RPO (Recovery Point Objective) ali količina podatkov, ki si jih lahko privoščite izgubiti (v urah ali dneh).

Krajši kot sta čas delovanja (RTO) in čas delovanja (RPO) za dani sistem, bolj zahtevna (in dražja) rešitev za varnostno kopiranje boste potrebovali za ta sistem. Običajna praksa je, da se za kritične sisteme določijo strožji cilji, za manj občutljive pa bolj sproščeni.

3. korak: Izberite vrste in pogostost kopiranja

Ko je klasifikacija končana in so cilji jasni, je čas, da se odločimo, katero vrsto kopiranja bomo uporabili za vsak nabor podatkov in s kakšno pogostostjo . Nekaj ​​pogostih primerov bi bilo:

• Ključne aplikacije: tedensko popolno varnostno kopiranje in dnevne (ali celo urne) inkrementalne varnostne kopije.
• Interna dokumentacija nižje kritičnosti: mesečne popolne kopije in tedenske razlike.
• Sistemi, ki se malo spreminjajo: občasne polne kopije po ustreznih spremembah.

V mnogih primerih se izberejo hibridne strategije , ki združujejo popolne, inkrementalne in diferencialne strategije za uravnoteženje porabe virov in hitrosti okrevanja.

4. korak: Odločite se, kam boste shranili varnostne kopije

Na tej točki se ocenijo različne možnosti: lokalne varnostne kopije na lokaciji, varnostne kopije v oblaku in hibridni modeli . Vsak pristop ima prednosti in slabosti:

• Na lokaciji: maksimalen nadzor, visoka lokalna hitrost, vendar visoka začetna naložba, lastno vzdrževanje in izpostavljenost lokalnim nesrečam.
• Oblak: visoka skalabilnost, plačilo na uporabo, geografska redundanca in manj vzdrževanja v zameno za odvisnost od povezljivosti in tretje osebe.
• Hibrid: združuje najboljše iz obeh svetov, s hitrimi lokalnimi varnostnimi kopijami in zunanjimi replikami za primer katastrofe.

Ne glede na izbrano mešanico je bistveno zagotoviti, da vsaj ena od kopij izpolnjuje zahtevo, da je na drugi lokaciji in je, če je mogoče, nespremenljiva ali izolirana.

5. korak: Varnost, skladnost in testiranje

Vsak načrt mora vključevati nastavitve šifriranja, nadzor dostopa, dnevnike spremljanja in pravilnike o hranjenju, ki so primerni za panogo in vrsto podatkov. Prav tako je bistveno načrtovati redne teste obnovitve , da se preveri pravilno delovanje varnostnih kopij.

Če teh testov ne izvedemo, je to ena najresnejših in najpogostejših napak : številne organizacije odkrijejo, da so njihove varnostne kopije neuporabne, šele ko je prepozno. Testiranje bi moralo vključevati delne (posamezne datoteke) in popolne (celotni sistemi) obnovitve ter simulacije scenarijev nesreč.

Pogoste napake pri strategijah varnostnega kopiranja, ki se jim je treba izogniti

Poleg upoštevanja dobrih praks se je bistveno izogniti številnim razširjenim razvadam , ki spodkopavajo vsako dobro zasnovano strategijo na papirju.

• Shrani kopije v isto napravo ali prvotno shranjevanje podatkov: če strojna oprema odpove ali vdre izsiljevalska programska oprema, se vse naenkrat sesuje.
• Zanašanje izključno na orodja za sinhronizacijo v oblaku (Drive, Dropbox itd.), ki mislijo, da so popolne varnostne kopije: prav tako replicirajo napake in izbrise ter ne ponujajo funkcij za različice, nespremenljivost in podrobno obnovitev, ki jih poslovno okolje zahteva.
• Ne poskušajte z restavracijamiIzdelava kopij, ne da bi kdaj preverili, ali jih je mogoče obnoviti, je skoraj tako, kot da jih sploh ne bi izdelali.
• Pozabite na oddaljene končne naprave (prenosniki, mobilni telefoni, oprema za delo na daljavo), ki pogosto vsebujejo ključne informacije in so lahko vhodna vrata za grožnje.

Izogibanje tem napakam in redno pregledovanje strategije za njeno prilagoditev novim sistemom, poslovnim spremembam in novim grožnjam je prav tako pomembno kot izbrana tehnologija varnostnega kopiranja.

Glede na vse zgoraj navedeno je jasno, da dobra strategija varnostnega kopiranja podatkov daleč presega zgolj »ustvarjanje varnostne kopije« občasno: vključuje kombiniranje pravil, kot je 3-2-1-1-0, pametno izbiro med polnimi, inkrementalnimi in diferencialnimi varnostnimi kopijami, izkoriščanje tehnologij, kot sta shranjevanje objektov in nespremenljivost, zaščito repozitorijev pred zlonamerno programsko opremo in človeškimi napakami ter posvečanje časa načrtovanju, testiranju in nenehnemu pregledovanju načrta. Tisti, ki to jemljejo resno, ne le zaščitijo svoje podatke, temveč tudi okrepijo neprekinjeno poslovanje, izboljšajo skladnost s predpisi in veliko mirneje spijo, ko slišijo o izpadih električne energije, požarih ali novih napadih izsiljevalske programske opreme.