- Varna varnostna kopija podatkov združuje lokalne, oblačne in nespremenljive kopije po pravilu 3-2-1-1-0.
- Določanje RTO in RPO, avtomatizacija varnostnih kopij in šifriranje pri viru so stebri sodobne strategije varnostnega kopiranja.
- Dnevno testiranje in spremljanje postopka obnove preprečuje presenečenja v primeru okvare ali kibernetskega napada.
- Obnova po katastrofi zahteva jasne načrte za granularno, masivno in obnovo na goli kovinski osnovi, odvisno od resnosti poškodbe.
V svetu, kjer se vse vrti okoli računalnika, mobilnega telefona ali strežnika, izguba informacij ni več manjši problem: lahko pomeni zaprtje podjetja, izgubo nenadomestljivih spominov ali kršitev zakona . Zato govorjenje o varnih varnostnih kopijah podatkov ni več namenjeno le IT oddelkom; vpliva tako na podjetja, strokovnjake kot na posamezne uporabnike.
Čeprav mnogi verjamejo, da je preprosto shranjevanje »pomembnih« datotek v oblaku ali na zunanjem disku zadostno, resen načrt varnostnega kopiranja vključuje metodologijo, tehnologijo, preverjanje in jasno strategijo obnovitve . Oglejmo si korak za korakom vse, kar morate vedeti za vzpostavitev robustnega, sodobnega sistema varnostnega kopiranja, ki je usklajen s trenutnimi najboljšimi praksami.
Kaj točno je varna varnostna kopija podatkov?
Ko govorimo o varnostnih kopijah, mislimo na postopek ustvarjanja ene ali več dodatnih kopij vaših kritičnih podatkov in njihovega shranjevanja na varnih lokacijah , da jih lahko obnovite, če gre kaj narobe: okvara strojne opreme, nenamerno brisanje, izsiljevalska programska oprema, fizične nesreče ali kateri koli drug incident.
Sodoben sistem varnostnega kopiranja ni le »kopiranje datotek«. Združuje tehnike in storitve za zanesljivo zaščito, shranjevanje, preverjanje in obnovitev informacij . To vključuje rešitve na lokaciji, v oblaku ali hibridne rešitve, pa tudi napredne funkcije, kot so deduplikacija, močno šifriranje, nespremenljivost kopij, stalno spremljanje in formalni načrti za obnovo po katastrofi.
Druga plat medalje za varnostno kopiranje je obnovitev. Izdelava varnostnih kopij brez jasnega načrta, kako in kdaj boste obnovili svoje okolje, je le polovica bitke. V praksi bi vam moral varen sistem za varnostno kopiranje podatkov omogočiti, da čim hitreje in z minimalno izgubo podatkov ponovno zaženete svoje aplikacije in dokumente.
Razlika med varnostnim kopiranjem in obnovitvijo podatkov
Čeprav se pogosto uporabljata kot sopomenki, pojma varnostno kopiranje in obnovitev nista ista stvar. Varnostno kopiranje je dejanje ohranjanja vaših podatkov z ustvarjanjem zanesljivih kopij na enem ali več nosilcih podatkov. Obnovitev je niz postopkov, potrebnih za ponovno uporabo teh kopij v vaših sistemih, ko pride do težave.
V praksi varnostne kopije odgovarjajo na vprašanje »Ali so moji podatki shranjeni na varnem mestu?«, medtem ko obnovitev odgovarja na vprašanje »Ali lahko hitro spet zaženem sistem, ne da bi pri tem izgubil preveč informacij?«. Tukaj prideta do izraza dve ključni metriki, ki bi ju moralo opredeliti vsako podjetje: RTO (ciljni čas obnovitve) in RPO (ciljna točka obnovitve).
Ciljni čas okrevanja (RTO) določa najdaljši čas, ki ga je lahko organizacija brez svojih sistemov ali podatkov, preden vpliv postane nesprejemljiv. Ciljna točka okrevanja (RPO) označuje največjo količino podatkov, ki jih je organizacija pripravljena izgubiti od zadnje znane točke varnostnega kopiranja; to pomeni, da če je vaš RPO 12 ur, predvidevate, da bi lahko v primeru resnega incidenta izgubili največ 12 ur dela.
Imeti popolne varnostne kopije, vendar brez preverjenega načrta za obnovitev, je ena najpogostejših napak: zaupate, da boste "videli", če se kaj zgodi, in na dan nesreče ugotovite, da varnostna kopija ni bila niti popolna niti je ni mogoče obnoviti tako hitro, kot to zahteva poslovanje.
Glavne vrste varnostnih kopij in za kaj se uporabljajo
Obstaja več načinov za strukturiranje varnostnih kopij, odvisno od tega, kaj se varnostno kopira in kdaj. Njihovo razumevanje vam bo pomagalo oblikovati učinkovito strategijo in se izogniti vrtoglavim stroškom shranjevanja.
Popolna varnostna kopija
Popolna varnostna kopija je tista, ki varnostno kopira vse izbrane podatke v določenem trenutku: datoteke, baze podatkov , virtualne stroje itd. To je kot popolno kloniranje teh informacij in njihovo shranjevanje na varen medij za shranjevanje, bodisi lokalno bodisi v oblaku.
Njegova glavna prednost je, da je obnovitev zelo preprosta: ena sama varnostna kopija dokonča okolje, ne da bi se zanašala na prejšnje verige varnostnih kopij. Slabost je, da porabi veliko prostora za shranjevanje in časa; če bi dnevno izvajali popolno varnostno kopijo velikega obsega, bi vedno znova zapisovali podatke, ki se komajda spremenijo.
Postopno varnostno kopiranje
Inkrementalna varnostna kopija vključuje samo podatke, ki so se spremenili od zadnje varnostne kopije, ne glede na to, ali gre za celotno ali inkrementalno varnostno kopijo . To drastično zmanjša velikost vsake varnostne kopije in čas, potreben za njeno izvajanje.
Ta pristop omogoča zelo pogosto varnostno kopiranje, tudi večkrat na dan, z minimalnim vplivom na pasovno širino in prostor za shranjevanje. Manj priročen del je pri obnovi, saj za vrnitev na določeno točko potrebujete najnovejšo popolno varnostno kopijo in celotno verigo nadaljnjih inkrementalnih varnostnih kopij . Če ena od teh povezav odpove, postane obnovitev te različice zapletena ali nemogoča.
Diferencialno varnostno kopiranje
Diferencialna varnostna kopija uporablja zadnjo polno varnostno kopijo kot referenčno točko in vključuje vse spremembe, narejene od takrat . Vsaka diferencialna varnostna kopija sčasoma raste, dokler ni ustvarjena nova polna varnostna kopija, s čimer se cikel znova zažene.
Njegova prednost je, da za obnovitev potrebujete le najnovejšo popolno varnostno kopijo in najnovejšo diferencialno varnostno kopijo . To je preprosteje kot ustvarjanje celotne verige inkrementalnih varnostnih kopij, čeprav porabi nekoliko več prostora za shranjevanje kot zgolj inkrementalni pristop.
Druge pogoste vrste: ogledalo in posnetki
Poleg treh klasičnih vrst obstajajo tudi modeli varnostnega kopiranja, kot je zrcalno varnostno kopiranje, ki vzdržuje natančno repliko podatkov na drugem disku skoraj v realnem času . Je zelo priročno za takojšnjo redundanco, vendar ne ščiti pred nenamernim brisanjem, ker izbriše tudi podatke iz zrcala.
Drug pogosto uporabljen vir v strežnikih in oblačnih okoljih so posnetki podatkov, ki zajamejo celotno stanje sistema v enem trenutku . Idealni so za vrnitev virtualnih strojev, baz podatkov ali celo celotnih okolij v znano prejšnje stanje v nekaj minutah, kar je ključnega pomena v mnogih načrtih za obnovo po katastrofi.
Lokalno, oblačno in hibridno varnostno kopiranje: prednosti, tveganja in uporaba
Izbira mesta za shranjevanje varnostnih kopij je skoraj tako pomembna kot odločitev, kaj in kako varnostno kopirati. Danes podjetja združujejo tri glavne pristope: lokalno varnostno kopiranje, varnostno kopiranje v oblaku in hibridne rešitve.
Lokalne varnostne kopije
Lokalne kopije so shranjene na fizičnih napravah, ki se nahajajo v vaših prostorih : zunanjih USB-pogonih, pomnilniških nizih, namenskih strežnikih ali napravah NAS, posebej zasnovanih za varnostno kopiranje.
Njihova glavna prednost je hitrost: ker so v istem omrežju, so varnostne kopije in obnovitve običajno zelo hitre in niso odvisne od internetne povezave. Omogočajo tudi popoln nadzor nad strojno opremo in varnostnimi nastavitvami.
Glavna slabost je očitna: če imate samo lokalne kopije, lahko požar, poplava, tatvina ali napad, ki prizadene celotno omrežje, izbriše tako izvirne podatke kot varnostne kopije.
Varnostno kopiranje v oblaku
Varnostno kopiranje v oblaku shranjuje kopije na oddaljenih strežnikih ponudnika , do katerih je mogoče dostopati prek interneta. Ta možnost ponuja praktično neomejeno skalabilnost, plačilo po porabi, visoko fizično razpoložljivost in izolacijo vaše pisarne pred naravnimi nesrečami.
Njegove prednosti vključujejo enostaven dostop do varnostnih kopij od koder koli in avtomatizirana opravila , pa tudi možnost prenosa upravljanja fizične infrastrukture na ponudnika. Vendar je v celoti odvisen od povezljivosti in razpoložljive pasovne širine, kar lahko upočasni zelo velike obnovitve.
Poleg tega je treba spremljati težave, kot so varnost, šifriranje in morebitna »vezanost« na določenega ponudnika, saj selitev velikih količin podatkov iz ene storitve v oblaku v drugo ni vedno preprosta.
Hibridne rešitve: najboljše iz obeh svetov
Najbolj priporočljiva možnost za večino organizacij je hibridni pristop: kombinacija lokalnih varnostnih kopij za hitro obnovitev z zunanjimi varnostnimi kopijami v oblaku za zaščito pred nesrečami in resnimi napadi, kot je izsiljevalska programska oprema.
S hibridno zasnovo lahko najbolj občutljivi ali regulirani podatki ostanejo na lokaciji pod popolnim nadzorom, medtem ko se dodatne različice, zgodovinski arhivi ali manj kritične delovne obremenitve pošljejo v oblak. To olajša skladnost s predpisi, kot so GDPR, DORA, HIPAA ali ISO 27001, hkrati pa zagotavlja resnično redundanco.
3-2-1-1-0 Najboljše prakse standardnega in rezervnega načrtovanja
Eno najbolj splošno sprejetih pravil strokovnjakov za izgradnjo robustnega sistema varnostnih kopij je pravilo 3-2-1-1-0 , ki je nadgradnja klasičnega pravila 3-2-1.
Preprosto povedano, ta standard določa, da morate imeti tri kopije podatkov na dveh različnih vrstah medijev za shranjevanje, pri čemer mora biti vsaj ena kopija shranjena zunaj lokacije . Poleg tega mora biti ena od kopij nespremenljiva ali ločena, sistem pa mora zagotavljati, da med preverjanjem integritete ne bodo zaznane nobene napake.
Nespremenljivost pomeni, da tudi če napadalec ali celo privilegiran skrbnik dobi dostop do sistema varnostnih kopij, teh kopij ne more izbrisati ali spremeniti, dokler ne poteče obdobje hrambe . To je ključna obramba pred sodobno izsiljevalsko programsko opremo, ki prav tako poskuša šifrirati varnostne kopije.
Ta filozofija se popolnoma ujema s predpisi, kot je NIS2, ki od podjetij zahteva, da upravljajo digitalna tveganja z vključitvijo načrta za varnostno kopiranje in obnovitev z nespremenljivimi ali nespletnimi kopijami ter opredeljenim okoljem za obnovo po katastrofi. Podjetja, ki ne uvedejo arhitekture varstva podatkov s temi značilnostmi, se težko štejejo za skladna s predpisi.
Ključni elementi zanesljive strategije varnostnega kopiranja
Poleg pravila 3-2-1-1-0 mora vsaka sodobna strategija varnostnega kopiranja vključevati številne osnovne komponente, če želi biti resnično zanesljiva.
Najprej morate jasno opredeliti svoj RTO in RPO za vsak sistem ali vrsto podatkov . Ni vse enako pomembno: ERP za izdajanje računov, baza podatkov o strankah ali spletna stran za e-trgovino ne more prenašati enake stopnje izgube podatkov kot na primer notranja dokumentacijska datoteka.
Drugi steber je avtomatizacija. Profesionalni sistemi za varnostno kopiranje vam omogočajo načrtovanje popolnih, inkrementalnih in diferencialnih varnostnih kopij glede na hitrost spreminjanja podatkov. Tipičen pristop je kombinacija tedenske popolne varnostne kopije z dnevnimi inkrementalnimi varnostnimi kopijami, vendar bi moralo vsako podjetje pogostost prilagoditi svojim dejanskim potrebam.
Tretji element je varnost. Kopije morajo biti šifrirane pri viru, preden zapustijo napravo , zaščitene med prenosom (TLS) in shranjene v stanju mirovanja z robustnim šifriranjem, tako da lahko do dejanske vsebine dostopa le lastnik ključa.
Nenazadnje sta bistvenega pomena nenehno preverjanje in spremljanje: imeti veliko varnostnih kopij je malo koristno, če se jih redno ne preverja, ali so berljive, nepoškodovane in obnovljive . Dobra storitev upravljanega varnostnega kopiranja dnevno pregleduje stanje, napake, poskuse nedovoljenega vdora in morebitna tveganja ter celo ponuja storitve testiranja obnovitve v izoliranih okoljih.
Priporočena pogostost in avtomatizacija kopij
Idealna pogostost varnostnega kopiranja je odvisna od tega, koliko si lahko privoščite izgubiti. Za številne primere domače uporabe strokovnjaki priporočajo vsaj popolno varnostno kopijo vsakih šest mesecev, poleg tega pa še vmesne varnostne kopije najpomembnejših podatkov . V podjetjih so dnevne varnostne kopije norma, v zelo dinamičnih okoljih pa je pogosta večkratna varnostna kopija na dan ali replikacija v skoraj realnem času.
Pomembno je, da ta pogostost ni odvisna od tega, ali si jo nekdo zapomni. Sodobni sistemi omogočajo popolnoma avtomatizirano načrtovanje varnostnih kopij s časovnimi okni, pravilniki o hranjenju in kombinacijo vrst varnostnih kopij. To zmanjšuje človeške napake in zagotavlja stalno zaščito, tudi izven delovnega časa.
Številna podjetja združujejo pogoste lokalne varnostne kopije z manj pogosto replikacijo v oblaku. Na primer, urne inkrementalne varnostne kopije na notranji NAS in dnevno šifrirano sinhronizacijo s storitvijo v oblaku . To uravnoteži hitrost obnovitve, stroške in raven prevzetega tveganja.
Najboljše varnostne prakse za zaščito vaših varnostnih kopij
Varnostna kopija podatkov je »varna« le, če je varna tudi z vidika kibernetske varnosti. Ni dovolj, da zgolj obstaja; mora biti zaščitena pred izbrisom , šifriranjem ali krajo vsebine s strani napadalca ali notranje ranljivosti.
Prvi korak je uporaba močnih, edinstvenih gesel za vse račune, povezane z upravljanjem varnostnih kopij, in omogočanje dvofaktorske avtentikacije (2FA), kadar koli je to mogoče. To doda dodatno plast varnosti, ki močno oteži nepooblaščen dostop.
Drugi ukrep je čim bolj omejiti privilegije. Dostop do konzol za varnostno kopiranje in lokacij, kjer so shranjene varnostne kopije , bi morali imeti le ljudje ali sistemi, ki ga resnično potrebujejo. Manjša kot je vidljivost, manjša je površina za napad.
Prav tako je bistveno posodabljanje varnostne programske opreme in programske opreme za varnostno kopiranje , odpravljanje znanih ranljivosti in krepitev mehanizmov za odkrivanje nenavadnega vedenja, kot so poskusi množičnega brisanja varnostnih kopij ali nepooblaščene spremembe pravilnikov.
Nenazadnje je priporočljivo pripraviti jasne varnostne politike, usposobiti osebje in pogosto pregledovati dejavnosti na varnostnih računih. Številni resni incidenti se slabo obravnavajo ne zaradi pomanjkanja tehnologije, temveč zaradi človeške malomarnosti, pomanjkanja znanja ali napačnih konfiguracij.
Tveganja in pogoste napake pri varnostnem kopiranju
Čeprav so prednosti varnostnih kopij očitne, obstaja številna tveganja in napake, ki se vedno znova ponavljajo v organizacijah vseh velikosti.
Ena najpogostejših napak je shranjevanje vseh varnostnih kopij na isti fizični lokaciji kot produkcijske sisteme. V primeru požara, poplave ali kraje se vse naenkrat izgubi . V zvezi s tem mnoga podjetja še vedno ne izvajajo pravila vzdrževanja vsaj ene zunanje ali brez povezave varnostne kopije.
Druga klasična napaka je, da se postopek obnovitve nikoli ne preizkusi . Domneva se, da je vse v redu, ker programska oprema sporoča »varnostno kopiranje končano«. Nato pa se na dan, ko je treba kritično bazo podatkov dejansko obnoviti, odkrije, da manjkajo tabele, da je format napačen ali da je veriga inkrementalnih varnostnih kopij poškodovana.
Prav tako je zelo pogosto, da se zaradi slabe izbire map ali vrst podatkov ustvarijo nepopolne varnostne kopije. Na primer, varnostno kopiranje samo datotek iz baze podatkov med njenim delovanjem, brez uporabe proizvajalčevih priporočenih mehanizmov izvoza, povzroči varnostne kopije, ki jih ni mogoče ponovno sestaviti brez poškodb.
Končno mnogi ljudje pozabijo na šifriranje in upravljanje ključev. Ali ne šifrirajo kopij zelo občutljivih informacij, s čimer se izpostavijo puščanju informacij, ali pa izgubijo šifrirne ključe in svoje varnostne kopije spremenijo v datoteke, ki jih ne morejo brati niti sami.
Obnova po nesreči in vrste obnove
Poleg same kopije mora dober načrt varnostnega kopiranja podatkov vključevati tudi jasno strategijo za obnovitev po nesreči : kaj se obnovi, v kakšnem vrstnem redu, kje se zažene in kakšen je najdaljši sprejemljiv čas izpada.
Na tem področju obstaja več vrst obnovitve, odvisno od stopnje podrobnosti in obsega. Granularna obnovitev vam omogoča , da obnovite določene datoteke ali elemente (na primer e-pošto ali dnevnik) iz varnostnih kopij, ki temeljijo na slikah, ne da bi morali najprej zagnati celoten računalnik.
Za bolj kritične scenarije številne napredne rešitve ponujajo tako imenovano takojšnjo obnovitev v velikem obsegu ali zagon neposredno iz varnostne kopije. V bistvu začasno zaženejo stroje neposredno iz shrambe varnostnih kopij , kar zmanjša čas izpada, medtem ko se vse skupaj preseli nazaj v končno okolje.
V skrajnih primerih, ko je fizični strežnik popolnoma izgubljen, pride v poštev obnovitev sistema iz golega kovinskega okolja, pri kateri se iz celotne sistemske slike zgradi nov stroj , pri čemer se operacijski sistem, aplikacije, podatki in nastavitve ponovno namestijo na drugo strojno opremo.
Poleg tega se obnovitev celotnega nosilca podatkov pogosto uporablja, kadar je poškodovan celoten logični disk, postopki obnovitve posnetkov pa se uporabljajo za vrnitev na določeno znano točko po človeški napaki, napadu ali neuspeli nadgradnji.
Varne varnostne kopije za posameznike: OneDrive, Dropbox in drugo
Za domače uporabnike ali posameznike so storitve v oblaku, kot so OneDrive, Dropbox ali Google Drive, zelo priročna možnost za shranjevanje dokumentov, fotografij in osebnih projektov . Omogočajo sinhronizacijo celotnih map, delo brez povezave in posodobitev vsega, ko se ponovno povežete z internetom.
Vendar je pomembno razumeti, da so te platforme bolj sistem za sinhronizacijo kot popoln načrt varnostnega kopiranja . Če nekaj pomotoma izbrišete in mine dovolj časa, lahko to izgine iz zgodovine različic. In če se zanašate samo na eno storitev v oblaku, še vedno ne upoštevate osnovnega pravila varnostnega kopiranja na več napravah za shranjevanje.
Če boste na primer formatirali prenosnik prijatelja, ki »ima vse na OneDriveu«, je pametno, da varnostno kopirate tudi uporabniško mapo (Uporabniki) na zunanji pogon in nato preverite, ali lahko dostopate do ključnih map s tega pogona. Združevanje shrambe v oblaku z zunanjim pogonom vam nudi dodatno zaščito pred morebitnimi nepredvidenimi težavami.
Za uporabnike, ki delajo z velikimi datotekami (videoposnetki, CAD, ogromne knjižnice fotografij) ali si želijo več nadzora, je smiselno kombinirati NAS doma ali v pisarni z enim ali več oblaki kot drugo obrambno linijo , pri čemer se upošteva znano pravilo 3-2-1.
Konec koncev, ne glede na to, ali ste posameznik, vodite malo podjetje ali upravljate veliko korporacijo, je ideja vedno enaka: predpostavite, da bo prej ali slej šlo kaj narobe, in danes pripravite varnostne kopije, ki vam bodo jutri dale mir . Resnično varna varnostna kopija podatkov ni improvizirana na dan katastrofe; je zasnovana, avtomatizirana in preizkušena že precej vnaprej.