Strategjitë e kopjimit të të dhënave: një udhëzues praktik dhe gjithëpërfshirës

Informatec Digital » Burime » Strategjitë e kopjimit të të dhënave: një udhëzues praktik dhe gjithëpërfshirës

Humbja e informacionit kritik nuk është diçka që u ndodh vetëm të tjerëve. Një zjarr, një defekt i harduerit, një sulm ransomware ose edhe thjesht fshirja aksidentale e një dosjeje mund ta lërë një kompani në vështirësi brenda pak minutash. Këto ditë, të dhënat mbështesin pothuajse çdo operacion: faturimin, shërbimin ndaj klientit, marketingun, logjistikën, burimet njerëzore… nëse të dhënat bien, i gjithë biznesi vuan.

Prandaj, të kesh strategji të hartuara mirë për ruajtjen e të dhënave nuk është më një "shtesë" teknike, por një komponent themelor i menaxhimit të riskut, pajtueshmërisë rregullatore dhe vazhdimësisë së biznesit. Le të hedhim një vështrim hap pas hapi se çfarë duhet të merrni në konsideratë, cilat metoda ekzistojnë, si t'i kombinoni ato, cilat gabime duhet të shmangni dhe si t'i përktheni të gjitha këto në një plan realist dhe të qëndrueshëm.

Pse kopjet rezervë janë sigurim jete për të dhënat tuaja

Çdo ditë, në çdo organizatë gjenerohen dhe përpunohen vëllime të mëdha informacioni : bazat e të dhënave të klientëve, dokumentet e brendshme, projektet, emailet, sistemet SaaS… Ky informacion është karburanti që na lejon të marrim vendime, të ofrojmë shërbime, të shesim dhe të krijojmë lidhje me klientin.

Nëse ndaloni të mendoni për këtë për një moment, mungesa e papritur e këtyre të dhënave mund të shkaktojë çdo gjë, nga shqetësime të vogla (një raport i vonuar) deri te fatkeqësi të vërteta biznesi (pamundësi për të faturuar, pamundësi për të aksesuar kontrata, humbje të afateve ligjore ose humbje të provave kritike).

Për më tepër, kopjet rezervë jo vetëm që mbrojnë nga fatkeqësitë "e dukshme" si zjarret ose përmbytjet; ato veprojnë gjithashtu si një rrjetë sigurie kundër gabimeve të përditshme njerëzore , fshirjeve aksidentale, dëmtimit të skedarëve ose përditësimeve të dështuara. Dhe kjo ndodh shumë më shpesh sesa pranohet publikisht.

Çfarë është vërtet në rrezik: mbylljet, fatkeqësitë dhe sulmet kibernetike

Imagjinoni një skenar ku një zjarr prek qendrën tuaj të të dhënave ose dhomën e serverëve . Pa kopje rezervë të përditësuara jashtë vendit, mund të humbisni vite pune, të dhëna kontabël, histori të klientëve dhe gjithçka që ofron kontekst për biznesin tuaj. Ndikimi nuk është vetëm financiar; reputacioni dhe besimi gjithashtu vuajnë.

Kësaj duhet shtuar edhe rritja e sulmeve kibernetike, dhe në veçanti ransomware-it , i cili enkripton të dhënat dhe i bën ato të paarritshme derisa të paguhet një shpërblim. Dhe edhe pas pagesës, nuk ka garanci se të dhënat do të rikuperohen. Shumë studime të kohëve të fundit tregojnë se një përqindje shumë e lartë e organizatave që paguajnë shpërblimin nuk arrijnë të rikuperojnë të gjithë informacionin e tyre , dhe disa detyrohen të paguajnë shumë herë.

Pasojat e mungesës së mbrojtjes së fuqishme të të dhënave përfshijnë humbjen e drejtpërdrejtë të të ardhurave (çdo orë ndërprerjeje do të thotë humbje të shitjeve), dëmtimin e markës (klientët që nuk e kuptojnë pse shërbimi juaj nuk po funksionon ose pse informacioni i tyre është rrjedhur) dhe vonesa të vazhdueshme operative (zinxhir furnizimi i ndaluar, projekte të bllokuara, penalitete për mungesë afatesh ose rregulloresh).

Roli i backup-it në cloud në një botë gjithnjë e më të shpërndarë

Me organizatat që po shpërndahen gjithnjë e më shumë gjeografikisht dhe me ekipe në distancë , mbështetja vetëm në kopje rezervë lokale është si të luash me zjarrin. Reja (cloud) ofron një shtresë shtesë mbrojtjeje duke ju lejuar të ruani kopje rezervë në infrastruktura fizikisht larg zyrës suaj kryesore.

Një tjetër avantazh kyç është automatizimi i kopjeve rezervë . Shumë zgjidhje në cloud ju lejojnë të përcaktoni politika për të ekzekutuar kopje rezervë graduale ose të plota në varësi të rëndësisë kritike të secilit sistem, duke zvogëluar rrezikun e mbikëqyrjeve dhe gabimeve manuale.

Bazat e një strategjie rezervë: rregullat 3-2-1, 3-2-1-1-0 dhe 4-3-2

Një strategji e mirë për të bërë kopje rezervë nuk ka të bëjë vetëm me "krijimin e një kopjeje rezervë herë pas here". Ajo ka nevojë për kritere të qarta për redundancën, vendndodhjen dhe verifikimin . Disa rregulla të përgjithshme të përdorura gjerësisht hyjnë në lojë këtu, duke shërbyer si një udhëzues.

Rregulli klasik 3-2-1

I ashtuquajturi rregull rezervimi 3-2-1 është ndoshta standardi de facto në mbrojtjen e të dhënave. Mund të përmblidhet në tre pika shumë të thjeshta:

• 3 kopje të të dhënave tuaja: origjinalin plus të paktën dy kopje rezervë.
• 2 lloje të ndryshme mbështetjejePër shembull, disku lokal dhe ruajtja në cloud, ose NAS dhe shiriti.
• 1 kopje jashtë faqes: të ruajtura në një vendndodhje tjetër fizike ose gjeografike (cloud, një qendër tjetër të dhënash, zyrë në distancë…).

Kjo qasje synon të shpërndajë rrezikun . Edhe nëse një kopje dëmtohet ose një pajisje ruajtjeje dështon, një tjetër mbetet në dispozicion. Dhe nëse një fatkeqësi godet zyrën tuaj kryesore, kopja jashtë vendit do të mbetet e paprekur dhe gati për t'u rikuperuar.

Pse ia vlen të shkohet më tej: rregulli 3-2-1-1-0

Kërcënimet aktuale, veçanërisht ransomware-i që përpiqet të enkriptojë si të dhënat e prodhimit ashtu edhe kopjet rezervë, i kanë shtyrë shumë organizata të miratojnë rregullin 3-2-1-1-0 , i cili shton dy koncepte:

• Un "1" shtesë që nënkupton të kesh një kopje tjetër shtesë i shkëputur (jashtë linje), logjikisht i izoluar ose në një hapësirë ​​ruajtjeje të pandryshueshme.
• El "0" i referohet zero gabimeve në kopje, domethënë, verifikoni rregullisht që kopjet rezervë janë të rikthyeshme dhe të pa dëmtuara.

Ky kopje rezervë shtesë zakonisht është një kopje e pandryshueshme ose një kopje plotësisht e izoluar nga rrjeti , të cilën programi keqdashës nuk mund ta arrijë edhe nëse kompromenton sistemet e prodhimit dhe kopjet e tjera të lidhura.

Qasja 4-3-2: Më shumë shtresa për mjedise shumë kritike

Në kompanitë me kërkesa ekstreme për disponueshmëri, filozofia 4-3-2 po përvetësohet gjithnjë e më shumë :

• Gjithsej 4 kopje të informacionit kryesor.
• 3 vende të ndryshmePër shembull, ofruesi i shërbimeve të menaxhuara (MSP) në vend dhe cloud publik.
• 2 lokacione jashtë selisë suaj çelës për forcimin e qëndrueshmërisë ndaj fatkeqësive rajonale.

Ky model është projektuar për të minimizuar pikat e vetme të dështimit dhe për të lehtësuar vazhdimësinë edhe përballë incidenteve shumë serioze ose sulmeve të synuara.

Llojet e kopjeve rezervë: të plota, graduale, diferenciale dhe graduale përgjithmonë

Përveç vendosjes se sa kopje të bëhen dhe ku, një strategji e mirë kërkon zgjedhjen e mënyrës së ruajtjes së të dhënave . Krijimi i kopjeve rezervë të gjithçkaje çdo herë nuk është i njëjtë me ruajtjen e vetëm ndryshimeve, dhe kjo ndikon në kohën e kopjimit të kopjeve rezervë, hapësirën e ruajtjes dhe shpejtësinë e rikuperimit.

Rezervime të plota

Një kopje rezervë e plotë krijon një kopje të plotë të të gjitha të dhënave të zgjedhura në një moment specifik në kohë: skedarë, dosje, baza të dhënash, konfigurime etj. Është lloji më i lehtë i kopjes rezervë për t’u kuptuar dhe ofron rikthimet më të thjeshta.

Disavantazhi i tij kryesor është se konsumon shumë kohë, bandwidth dhe hapësirë ​​ruajtjeje , veçanërisht kur vëllimi i të dhënave është i madh. Prandaj, është praktikë e zakonshme të kombinohet një kopje rezervë fillestare e plotë (dhe ndoshta kopje rezervë periodike të plota) me metoda të tjera, më të lehta për mirëmbajtjen e përditshme.

Kopje shtesë

Një kopje rezervë shtesë ruan vetëm ndryshimet e bëra që nga kopja rezervë e mëparshme , pavarësisht nëse ka qenë një kopje rezervë e plotë apo shtesë. Në këtë mënyrë, pas kopjes rezervë të parë të plotë, kopjet rezervë pasuese janë shumë të shpejta dhe të lehta.

Ana negative është se, gjatë rivendosjes, zakonisht do të duhet të rikuperoni kopjen rezervë të fundit të plotë dhe të lidhni të gjitha inkrementet pasuese përsëri në pikën e dëshiruar. Nëse një nga këto inkremente humbet ose dëmtohet, zinxhiri mund të ndërpritet.

Kopje diferenciale

Kopja diferenciale ruan të gjitha modifikimet që nga kopja e fundit e plotë në secilin ekzekutim , duke injoruar ndryshimet shtesë.

Me këtë qasje, restaurimi është më i thjeshtë, pasi kërkon vetëm rikuperimin e kopjes rezervë të fundit të plotë dhe kopjes rezervë diferenciale të fundit . Megjithatë, madhësia e këtyre kopjeve rezervë diferenciale rritet me kalimin e kohës derisa të kryhet një kopje rezervë e re e plotë.

Modeli "Inkremental përgjithmonë"

Një variant i përdorur zakonisht në mjediset cloud quhet kopje rezervë graduale-përgjithmonë . Fillimisht bëhet një kopje rezervë e plotë e vetme dhe që nga ajo kohë e tutje kryhen vetëm kopje rezervë graduale. Sistemi i kopjes rezervë, zakonisht në cloud, merret me rindërtimin e pikës së kërkuar në kohë duke mbledhur fragmentet e nevojshme në mënyrë transparente për përdoruesin.

Kjo qasje ofron një kompromis të mirë midis përdorimit efikas të hapësirës së ruajtjes , kohës së reduktuar të kopjimit dhe rikthimeve mjaft të shpejta, me kusht që platforma e rezervimit të trajtojë mirë meta të dhënat dhe versionimin.

Ruajtja e objekteve, redundanca dhe automatizimi

Mënyra se si ruhen kopjet rezervë ndikon drejtpërdrejt në qëndrueshmërinë dhe koston e strategjisë së kopjimit rezervë . Në këtë kontekst, përdorimi i ruajtjes së objekteve ka fituar terren të konsiderueshëm, veçanërisht në cloud-et publike dhe private.

Çfarë është ruajtja e objekteve dhe pse përshtatet kaq mirë me kopjet rezervë?

Në vend të organizimit të informacionit në një strukturë tradicionale dosjesh ose blloku, ruajtja e objekteve i menaxhon të dhënat si objekte të pavarura që kombinojnë tre elementë:

• Të dhënavetë përmbajtja (dokumentet, imazhet, bazat e të dhënave, makinat virtuale…).
• Metadata shumë të pasurainformacion përshkrues dhe teknik që mund të përfshijë integritetin, klasifikimin, etiketat, kontrollet e aksesit ose politikat e ciklit jetësor.
• Një identifikues unik: e cila ju lejon të gjeni objektin pa pasur nevojë të dini rrugën e tij fizike.

Kjo arkitekturë bazohet në një hapësirë ​​emrash të sheshtë , e cila e bën të lehtë shkallëzimin në miliarda objekte pa ulur performancën. Kjo është pikërisht ajo që nevojitet për kopje rezervë masive dhe afatgjata.

Përparësitë kryesore të ruajtjes së objekteve për kopje rezervë

Përveç shkallëzueshmërisë, ruajtja e objekteve zakonisht ofron redundancë të integruar , duke replikuar të dhënat nëpër njësi, nyje apo edhe rajone të ndryshme. Kjo përputhet në mënyrë të përkryer me rregullat 3-2-1 dhe 3-2-1-1-0, pasi rrit në mënyrë native qëndrueshmërinë e të dhënave.

Meta të dhënat e përparuara lejojnë zbatimin e politikave të ruajtjes dhe ciklit jetësor (p.sh., zhvendosjen automatike të të dhënave të vjetra në nivele më të lira të ruajtjes ose fshirjen e versioneve të skaduara) dhe lehtëson kërkimet dhe rikthimet e detajuara.

Një avantazh tjetër është aftësia për të aktivizuar pandryshueshmërinë në "kofa" ose objekte , duke parandaluar modifikimin ose fshirjen e tyre gjatë periudhës së ruajtjes, diçka veçanërisht efektive kundër ransomware-it dhe fshirjeve dashakeqe ose aksidentale.

Siguria dhe mbrojtja: programe keqdashëse, gabime njerëzore, privatësi dhe pajtueshmëri

Kopjet rezervë janë një mjet tepër i fuqishëm, por nëse nuk mbrohen siç duhet, ato mund të bëhen një pikë e dobët në strategjinë tuaj të përgjithshme të sigurisë kibernetike . Vetëm kopjimi nuk mjafton; këto kopje rezervë duhet të sigurohen.

Si të mbroni kopjet rezervë nga malware dhe ransomware

Një sulm modern do të përpiqet gjithashtu të gjejë dhe enkriptojë kopjet rezervë, kështu që këshillohet të vendosni disa shtresa mbrojtjeje:

• Skanime periodike kundër programeve keqdashëse në depot e kopjeve rezervë për të zbuluar kërcënimet përpara se ato të përhapen.
• Mjedise të izoluara rezervimi (segmentimi i rrjetit, llogari të ndara, akses shumë i kufizuar) që pengojnë lëvizjen anësore të sulmuesit.
• Kopje të pandryshueshme ose me bllokim të fshirjes për një kohë minimale, në mënyrë që ransomware-i të mos mund t'i enkriptojë ose fshijë ato.
• Versionimi dhe ruajtja nga pika të shumta në kohë për të qenë në gjendje të kthehen në një gjendje "të pastër" para infeksionit.

Ideja është që, edhe nëse mjedisi kryesor është i kompromentuar, gjithmonë do të ketë të paktën një kopje të besueshme dhe të rikuperueshme nga e cila mund të rindërtohen sistemet.

Zvogëloni rrezikun e fshirjeve aksidentale dhe aksesit të paautorizuar

Një fushë tjetër e rëndësishme është gabimi njerëzor dhe menaxhimi i aksesit . Për t'i minimizuar këto, rekomandohet të:

• aplicar kontrollet e aksesit të bazuara në role (RBAC)duke kufizuar se kush mund të fshijë, modifikojë ose rivendosë kopjet.
• Kërkesa vërtetimi me shumë faktorë për të gjitha operacionet e ndjeshme që lidhen me kopjet rezervë.
• konfigurimin alarme dhe monitorim i vazhdueshëm që zbulojnë aktivitete anormale (fshirje masive, qasje jashtë orarit të punës, ndryshime në politikat e ruajtjes, etj.).

Në këtë mënyrë, nëse dikush përpiqet të "pastrojë" kopjet kritike, sistemi do ta zbulojë shpejt atë dhe do të lejojë një reagim përpara se dëmtimi të bëhet i pakthyeshëm.

Privatësia, enkriptimi dhe rregulloret

Kur merret me të dhëna personale ose informacione të ndjeshme, strategjia e kopjimit rezervë duhet të jetë në përputhje me kërkesat ligjore dhe të privatësisë (GDPR, sektori financiar, kujdesi shëndetësor, etj.). Tre aspekte janë thelbësore:

• Enkriptim i fortë gjatë transportit dhe në qetësi, mundësisht nga fillimi në fund, në mënyrë që askush të mos mund t'i lexojë të dhënat pa çelësat përkatës.
• Rezidenca dhe sovraniteti i të dhënaveduke ditur se në cilin vend ose rajon ruhen fizikisht kopjet për të shmangur konfliktet rregullatore.
• Politikat e rregulluara të mbajtjes afateve ligjore, as më shumë dhe as më pak, duke shmangur si ruajtjen e tepërt ashtu edhe fshirjen e parakohshme.

Gjithashtu, këshillohet që të auditohet rregullisht qasja në depot e kopjeve rezervë dhe të rishikohen regjistrat e aktiviteteve për të demonstruar përputhshmërinë dhe për të zbuluar keqpërdorimin.

Planifikoni dhe zbatoni një strategji efektive rezervimi

Kalimi nga teoria në praktikë përfshin ndarjen e kohës për të analizuar të dhënat që keni, vlerën e tyre dhe ndikimin e humbjes së tyre . Nga aty, hartohet dhe zbatohet një plan realist.

Hapi 1: Inventari dhe klasifikimi i të dhënave

Hapi i parë është të bëhet një inventar i mirë i të gjitha burimeve të informacionit : serverëve fizikë dhe virtualë, kopjeve rezervë të bazave të të dhënave , aplikacioneve SaaS, desktopëve, laptopëve, celularëve, pajisjeve IoT, mjediseve PaaS dhe DBaaS, etj.

Më pas, të dhënat duhet të klasifikohen sipas rëndësisë dhe ndjeshmërisë së tyre : një historik regjistri nuk është i njëjtë me një bazë të dhënash me informacion mbi klientin dhe faturimin. Ky klasifikim do të udhëheqë si frekuencën e kopjeve rezervë ashtu edhe llojin e ruajtjes dhe masat e sigurisë.

Së fundmi, është e rëndësishme të kuptohet cikli jetësor i informacionit : cilat të dhëna humbasin vlerë me kalimin e kohës dhe cilat të dhëna duhet të ruhen për vite me radhë për arsye ligjore ose biznesi.

Hapi 2: Përcaktoni RTO dhe RPO

Dy metrika rregullojnë çdo strategji serioze të kopjimit rezervë: RTO (Objektivi i Kohës së Rimëkëmbjes) ose koha maksimale e pranueshme për të rikuperuar një sistem pas një incidenti, dhe RPO (Objektivi i Pikës së Rimëkëmbjes) ose sasia e të dhënave që mund të përballoni të humbni (në orë ose ditë).

Sa më i shkurtër të jetë RTO dhe RPO për një sistem të caktuar, aq më kërkuese (dhe e kushtueshme) do të jetë zgjidhja e rezervimit që do t'ju duhet për atë sistem. Është praktikë e zakonshme të përcaktohen objektiva më të rrepta për sistemet kritike dhe më të relaksuara për ato më pak të ndjeshme.

Hapi 3: Zgjidhni llojet dhe frekuencën e kopjimit

Me klasifikimin e plotë dhe objektivat e qarta, është koha për të vendosur se çfarë lloj kopjimi të aplikohet në secilin grup të dhënash dhe me çfarë frekuence . Disa shembuj të zakonshëm do të ishin:

• Aplikacione kritike për misionin: kopje rezervë e plotë javore plus kopje rezervë shtesë ditore (ose edhe orare).
• Dokumentacion i brendshëm me kritikalitet më të ulët: kopje të plota mujore dhe diferenciale javore.
• Sisteme që ndryshojnë pak: kopje sporadike të plota pas ndryshimeve përkatëse.

Në shumë raste, zgjidhen strategji hibride që kombinojnë strategji të plota, graduale dhe diferenciale për të balancuar konsumin e burimeve dhe shpejtësinë e rikuperimit.

Hapi 4: Vendosni se ku do të ruani kopjet rezervë

Në këtë pikë, vlerësohen opsionet e ndryshme: kopjet rezervë lokale në vend, kopjet rezervë në cloud dhe modelet hibride . Secila qasje ka pro dhe kundër:

• Në vend: kontroll maksimal, shpejtësi e lartë lokale, por investim i lartë fillestar, mirëmbajtje vetjake dhe ekspozim ndaj fatkeqësive lokale.
• Reja kompjuterike: shkallëzueshmëri e lartë, pagesë për përdorim, tepricë gjeografike dhe më pak mirëmbajtje, në këmbim të varësisë nga lidhshmëria dhe një palë e tretë.
• Hibrid: kombinon më të mirën e të dy botëve, me kopje rezervë të shpejta lokale dhe kopje të jashtme për fatkeqësitë.

Cilado qoftë përzierja që zgjidhet, gjëja thelbësore është të sigurohet që të paktën një nga kopjet plotëson kërkesën për të qenë në një vendndodhje tjetër dhe, nëse është e mundur, është e pandryshueshme ose e izoluar.

Hapi 5: Siguria, përputhshmëria dhe testimi

Çdo plan duhet të përfshijë cilësimet e enkriptimit, kontrollet e aksesit, regjistrat e auditimit dhe politikat e ruajtjes të përshtatshme për industrinë dhe llojin e të dhënave. Është gjithashtu thelbësore të planifikoni teste të rregullta rivendosjeje për të verifikuar që kopjet rezervë po funksionojnë siç duhet.

Moskryerja e këtyre testeve është një nga gabimet më serioze dhe të shpeshta : shumë organizata zbulojnë se kopjet e tyre rezervë janë të pavlefshme vetëm kur është tepër vonë. Testimi duhet të përfshijë rikthime të pjesshme (skedarë individualë) dhe të plota (të tëra sistemet), si dhe simulime të skenarëve të fatkeqësive.

Gabime të zakonshme në strategjitë e kopjimit rezervë që duhen shmangur

Përveç ndjekjes së praktikave të mira, është thelbësore të shmangen një numër vesesh të përhapura që dëmtojnë çdo strategji të hartuar mirë në letër.

• Ruani kopjet në të njëjtën pajisje ose ruajtja origjinale e të dhënave: nëse hardueri dështon ose futet ransomware, gjithçka fiket menjëherë.
• Duke u mbështetur vetëm në mjetet e sinkronizimit të bazuara në cloud (Drive, Dropbox, etj.) duke menduar se janë kopje rezervë të plota: ato gjithashtu replikojnë gabimet dhe fshirjet, dhe nuk ofrojnë veçoritë e versionimit, pandryshueshmërisë dhe rikuperimit të detajuar që kërkon një mjedis biznesi.
• Mos u përpiqni të bëni restaurimeTë bësh kopje pa kontrolluar kurrë nëse ato mund të rikuperohen është pothuajse si të mos i bësh fare.
• Harrojeni pajisjet fundore në distancë (laptopë, telefona celularë, pajisje për punë nga distanca), të cilat shpesh përmbajnë informacione kyçe dhe mund të jenë porta hyrëse për kërcënime.

Shmangia e këtyre dështimeve dhe rishikimi periodik i strategjisë për ta përshtatur atë me sistemet e reja, ndryshimet e biznesit dhe kërcënimet e reja është po aq e rëndësishme sa teknologjia e kopjimit rezervë që zgjidhni.

Duke pasur parasysh të gjitha sa më sipër, është e qartë se një strategji e mirë për ruajtjen e të dhënave shkon shumë më tej se thjesht "krijimi i një kopjeje rezervë" herë pas here: ajo përfshin kombinimin e rregullave si 3-2-1-1-0, zgjedhjen me mençuri midis kopjeve rezervë të plota, graduale dhe diferenciale, shfrytëzimin e teknologjive si ruajtja e objekteve dhe pandryshueshmëria, mbrojtjen e depove nga malware dhe gabimet njerëzore, dhe kushtimin e kohës për planifikim, testim dhe rishikim të vazhdueshëm të planit. Ata që e marrin seriozisht jo vetëm që mbrojnë të dhënat e tyre, por edhe forcojnë vazhdimësinë e biznesit, përmirësojnë pajtueshmërinë rregullatore dhe flenë shumë më qetë kur dëgjojnë për ndërprerje të energjisë, zjarre ose sulme të reja ransomware.