Безбедна резервна копија података: комплетан водич и најбоље праксе

Информатек Дигитал » Средства » Безбедна резервна копија података: комплетан водич и најбоље праксе

У свету где се све врти око рачунара, мобилног телефона или сервера, губитак информација више није мали проблем: може значити затварање предузећа, губитак незаменљивих успомена или кршење закона . Зато разговор о безбедним резервним копијама података више није само за ИТ одељења; то утиче на предузећа, професионалце и појединачне кориснике подједнако.

Иако многи људи верују да је довољно само складиштење „важних“ датотека у облаку или на екстерном диску, озбиљан план прављења резервних копија укључује методологију, технологију, верификацију и јасну стратегију опоравка . Хајде да погледамо, корак по корак, све што треба да знате да бисте подесили робустан, модеран систем за прављење резервних копија усклађен са актуелним најбољим праксама.

Шта је тачно безбедна резервна копија података?

Када говоримо о резервним копијама, мислимо на процес креирања једне или више додатних копија ваших критичних података и њиховог складиштења на безбедним локацијама , тако да их можете вратити ако нешто крене наопако: квар хардвера, случајно брисање, ransomware, физичке катастрофе или било који други инцидент.

Модерни систем за прављење резервних копија је више од пуког „копирања датотека“. Он комбинује технике и услуге за поуздану заштиту, складиштење, верификацију и опоравак информација . Ово укључује локална, cloud или хибридна решења, као и напредне функције као што су дедупликација, јака енкрипција, непроменљивост копија, континуирано праћење и формални планови за опоравак од катастрофе.

Друга страна медаље прављења резервних копија је опоравак. Прављење резервних копија без јасног плана о томе како и када ћете вратити своје окружење је само пола битке. У практичном смислу, безбедан систем за прављење резервних копија података требало би да вам омогући да поново покренете своје апликације и документе што је брже могуће и уз минималан губитак података.

Разлика између резервне копије података и опоравка

Иако се често користе наизменично, резервна копија и опоравак нису исти термини. Резервна копија је чин очувања ваших података креирањем поузданих копија на једном или више медија за складиштење. Опоравак је скуп процеса неопходних да би те копије поново биле употребљиве на вашим системима када дође до проблема.

У пракси, резервне копије одговарају на питање „Да ли су моји подаци сачувани на безбедном месту?“, док опоравак одговара на питање „Могу ли брзо поново да покренем систем без губитка превише информација?“. Ту долазе до изражаја две кључне метрике које свака компанија треба да дефинише: RTO (Recovery Time Objective - циљно време опоравка) и RPO (Recovery Point Objective - циљна тачка опоравка).

Циљ времена опоравка (RTO) дефинише максимално време које организација може бити без својих система или података пре него што утицај постане неприхватљив. Циљ тачке опоравка (RPO) показује максималну количину података коју је организација спремна да изгуби од последње познате тачке резервне копије; то јест, ако је ваш RPO 12 сати, претпостављате да бисте могли да изгубите највише 12 сати рада у озбиљном инциденту.

Имати савршене резервне копије, али без провереног плана опоравка, једна је од најчешћих грешака: верујете да „видећемо“ ако се нешто деси, а на дан када се догоди катастрофа откријете да резервна копија није била ни потпуна нити се може обновити тако брзо како посао захтева.

Главне врсте резервних копија и за шта се користе

Постоји неколико начина за структурирање резервних копија у зависности од тога шта се резервно копира и када. Њихово разумевање ће вам помоћи да осмислите ефикасну стратегију и избегнете вртоглаво повећање трошкова складиштења.

Потпуна резервна копија

Потпуна резервна копија је она која прави резервну копију свих одабраних података у одређеном тренутку: датотека, база података , виртуелних машина итд. То је као потпуно клонирање тих информација и њихово чување на безбедном медијуму за складиштење, било локално или у облаку.

Његова главна предност је што је рестаурација веома једноставна: једна резервна копија комплетира окружење без ослањања на претходне ланце резервних копија. Мана је што троши много простора за складиштење и времена; ако бисте свакодневно правили потпуну резервну копију великог обима података, стално бисте писали податке који се једва мењају.

Постепено резервно копирање

Инкрементална резервна копија укључује само податке који су се променили од последње резервне копије, било да је у питању потпуна или инкрементална резервна копија . Ово драстично смањује величину сваке резервне копије и време потребно за њено извршавање.

Овај приступ омогућава веома честе резервне копије, чак и неколико пута дневно, уз минималан утицај на пропусни опсег и простор за складиштење. Мање згодан део долази са враћањем на одређену тачку, јер вам је за повратак на одређену тачку потребна најновија потпуна резервна копија и цео ланац накнадних инкременталних резервних копија . Ако једна од тих веза откаже, опоравак те верзије постаје компликован или немогућ.

Диференцијална подршка

Диференцијална резервна копија користи последњу потпуну резервну копију као референтну тачку и укључује све промене направљене од тада . Свака диференцијална резервна копија расте током времена док се не креира нова потпуна резервна копија, чиме се циклус поново покреће.

Његова предност је у томе што вам је за враћање потребна само најновија потпуна резервна копија и најновија диференцијална резервна копија . Једноставније је него повлачење целог ланца инкременталних резервних копија, иако троши мало више простора за складиштење од чисто инкременталног приступа.

Други уобичајени типови: огледало и снимци

Поред три класична типа, постоје и модели резервних копија попут огледалне копије, која одржава тачну копију података на другом диску у готово реалном времену . Веома је погодна за тренутну редундантност, али не штити од случајног брисања, јер такође брише податке са огледала.

Још један широко коришћени ресурс у серверским и облачним окружењима су снимци података, који бележе комплетно стање система у једном тренутку . Идеални су за враћање виртуелних машина, база података или чак читавих окружења на познато претходно стање за неколико минута, што је кључно у многим плановима за опоравак од катастрофе.

Локалне, облачне и хибридне резервне копије: предности, ризици и употреба

Избор места за чување резервних копија је готово једнако важан као и одлучивање шта ће се правити резервне копије и како. Данас компаније комбинују три главна приступа: локално прављење резервних копија, прављење резервних копија у облаку и хибридна решења.

Локалне резервне копије

Локалне копије се чувају на физичким уређајима који се налазе у вашим просторијама : екстерним УСБ дисковима, низовима за складиштење података, наменским серверима или НАС уређајима посебно дизајнираним за прављење резервних копија.

Њихова главна предност је брзина: пошто су на истој мрежи, резервне копије и враћање података су обично веома брзи и не зависе од интернет везе. Такође пружају потпуну контролу над хардвером и безбедносним подешавањима.

Главна слабост је очигледна: ако имате само локалне копије, пожар, поплава, крађа или напад који утиче на целу мрежу може избрисати и оригиналне податке и резервне копије.

Цлоуд бацкуп

Резервне копије у облаку чувају копије на удаљеним серверима провајдера , доступним преко интернета. Ова опција нуди практично неограничену скалабилност, плаћање по употреби, високу физичку доступност и изолацију од природних катастрофа за вашу канцеларију.

Његове предности укључују лак приступ резервним копијама са било ког места и аутоматизоване задатке , као и могућност делегирања управљања физичком инфраструктуром провајдеру. Међутим, у потпуности зависи од повезивања и доступног пропусног опсега, што може успорити веома велике обнове.

Поред тога, морају се пратити проблеми као што су безбедност, шифровање и потенцијално „закључавање“ са одређеним добављачем, јер миграција великих количина података из једне услуге у облак на другу није увек тривијална.

Хибридна решења: најбоље из оба света

Најпрепорученија опција за већину организација је хибридни приступ: комбиновање локалних резервних копија за брзо враћање са екстерним резервним копијама у облаку за заштиту од катастрофа и озбиљних напада као што је ransomware.

Са хибридним дизајном, најосетљивији или најрегулисанији подаци могу остати локално под пуном контролом, док се додатне верзије, историјске архиве или мање критична радна оптерећења шаљу у облак. Ово олакшава усклађеност са прописима као што су GDPR, DORA, HIPAA или ISO 27001, а истовремено обезбеђује праву редундантност.

3-2-1-1-0 Најбоље праксе стандардног и резервног дизајна

Једно од најшире прихваћених правила стручњака за изградњу робусног система резервних копија је правило 3-2-1-1-0 , еволуција класичног 3-2-1.

Једноставно речено, овај стандард наводи да треба да имате три копије података, на две различите врсте медија за складиштење, са најмање једном копијом која се чува ван локације . Штавише, једна од копија мора бити непроменљива или „ваздушно изолована“, а систем мора гарантовати да се током провера интегритета не открију никакве грешке.

Непроменљивост значи да чак и ако нападач или чак привилеговани администратор добије приступ систему резервних копија, не може да обрише или измени те копије док не истекне период чувања . Ово је кључна одбрана од модерног ransomware-а, који такође покушава да шифрује резервне копије.

Ова филозофија се савршено уклапа са прописима као што је NIS2, који захтева од компанија да управљају дигиталним ризицима укључивањем плана за прављење резервних копија и опоравак са непроменљивим или офлајн копијама и дефинисаним окружењем за опоравак од катастрофе. Компаније које не успеју да имплементирају архитектуру заштите података са овим карактеристикама тешко се могу сматрати усклађеним са прописима.

Кључни елементи солидне стратегије резервних копија

Поред правила 3-2-1-1-0, свака модерна стратегија прављења резервних копија требало би да интегрише низ основних компоненти ако жели да буде заиста поуздана.

Прво, потребно је јасно дефинисати свој RTO и RPO за сваки систем или тип података . Није све подједнако важно: ERP за фактурисање, база података купаца или веб-сајт за е-трговину не могу толерисати исти ниво губитка података као, на пример, интерна датотека документације.

Други стуб је аутоматизација. Професионални системи за прављење резервних копија вам омогућавају да закажете потпуне, инкременталне и диференцијалне резервне копије у складу са брзином којом се подаци мењају. Типичан приступ је комбиновање недељне потпуне резервне копије са дневним инкременталним резервним копијама, али свака компанија треба да прилагоди учесталост својим стварним потребама.

Трећи елемент је безбедност. Копије морају бити шифроване на извору пре него што напусте уређај , заштићене током преноса (TLS) и складиштене у стању мировања са робусном енкрипцијом, тако да само власник кључа може приступити стварном садржају.

Коначно, континуирана верификација и праћење су неопходни: поседовање много резервних копија је од мале користи ако се периодично не проверавају како би се осигурало да су читљиве, неоштећене и да се могу обновити . Добра услуга управљања резервним копијама свакодневно прегледа статус, кварове, покушаје неовлашћеног мењања и потенцијалне ризике, па чак нуди и услуге тестирања опоравка у изолованим окружењима.

Препоручена учесталост и аутоматизација копија

Идеална учесталост прављења резервних копија зависи од тога шта можете себи да приуштите да изгубите. За многе кућне случајеве употребе, стручњаци препоручују најмање потпуну резервну копију сваких шест месеци, плус привремене резервне копије најкритичнијих података . У предузећима су дневне резервне копије норма, а у веома динамичним окружењима, вишеструке резервне копије дневно или репликација у скоро реалном времену су уобичајене.

Важно је да ова учесталост не зависи од тога да ли се неко сећа. Модерни системи омогућавају потпуно аутоматизовано заказивање резервних копија , са временским прозорима, политикама чувања и комбинацијом типова резервних копија. Ово минимизира људске грешке и обезбеђује сталну заштиту, чак и ван радног времена.

Многа предузећа комбинују честе локалне резервне копије са ређом репликацијом у облаку. На пример, инкременталне резервне копије на сат на интерни NAS и дневну шифровану синхронизацију са сервисом у облаку . Ово уравнотежује брзину опоравка, трошкове и ниво преузетог ризика.

Најбоље безбедносне праксе за заштиту ваших резервних копија

Резервна копија података је „безбедна“ само ако је безбедна и са становишта сајбер безбедности. Није довољно да само постоји; мора бити заштићена од брисања, шифровања или крађе садржаја од стране нападача или интерне рањивости.

Први корак је примена јаких, јединствених лозинки на све налоге повезане са управљањем резервним копијама и омогућавање двофакторске аутентификације (2FA) кад год је то могуће. Ово додаје додатни слој безбедности који знатно компликује неовлашћени приступ.

Друга мера је ограничавање привилегија колико год је то могуће. Само људи или системи којима је то заиста потребно требало би да имају приступ конзолама за резервне копије и локацијама где се резервне копије чувају . Што је мања видљивост, мања је површина за напад.

Такође је неопходно ажурирати безбедносни софтвер и софтвер за прављење резервних копија , исправљати познате рањивости и јачати механизме за откривање необичног понашања, као што су покушаји масовног брисања резервних копија или неовлашћене промене политика.

Коначно, препоручљиво је направити јасне безбедносне политике, обучити особље и често прегледати активности на резервним налозима. Многи озбиљни инциденти се лоше решавају не због недостатка технологије, већ због људског немара, недостатка знања или погрешних конфигурација.

Ризици и уобичајене грешке приликом прављења резервних копија

Иако су предности прављења резервних копија очигледне, постоји низ ризика и грешака које се понављају изнова и изнова у организацијама свих величина.

Једна од најчешћих грешака је чување свих резервних копија на истој физичкој локацији као и производни системи. У случају пожара, поплаве или крађе, све се губи одједном . У вези са тим, многе компаније и даље не примењују правило одржавања барем једне екстерне или офлајн резервне копије.

Још једна класична грешка је никад не тестирање процеса враћања . Претпоставља се да је све у реду зато што софтвер каже „резервна копија завршена“. Затим, на дан када критична база података заиста треба да се опорави, открије се да недостају табеле, да је формат нетачан или да је инкрементални ланац резервне копије оштећен.

Такође је веома често да се праве непотпуне резервне копије због лошег избора фасцикли или типова података. На пример, прављење резервних копија само датотека из базе података док је покренута, без коришћења механизама за извоз које препоручује произвођач, резултира резервним копијама које се не могу поново саставити без оштећења.

Коначно, многи људи заборављају на шифровање и управљање кључевима. Или не шифрују копије веома осетљивих информација, излажући се цурењу информација, или губе кључеве за шифровање и претварају своје резервне копије у датотеке које чак ни сами себи не могу да прочитају.

Опоравак од катастрофе и врсте рестаурације

Поред саме копије, добар план безбедног прављења резервних копија података требало би да садржи јасну стратегију опоравка од катастрофе : шта се опоравља, којим редоследом, где се покреће и које је максимално прихватљиво време застоја.

У овој области постоји неколико врста опоравка у зависности од нивоа детаља и обима. Грануларни опоравак вам омогућава да вратите одређене датотеке или ставке (на пример, имејл или дневник) из резервних копија заснованих на сликама, без потребе да прво покренете целу машину.

За критичније сценарије, многа напредна решења нуде оно што је познато као тренутно групно враћање система или покретање директно из резервне копије. У суштини, они привремено покрећу машине директно из складишта резервних копија , минимизирајући време застоја док мигрирају све назад у финално окружење.

У екстремним случајевима када је физички сервер потпуно изгубљен, долази до изражаја опоравак „балог метала“, који обнавља нову машину из комплетне системске слике , поново инсталирајући оперативни систем, апликације, податке и подешавања на другом хардверу.

Поред тога, враћање пуног волумена се често користи када је цео логички диск оштећен, а процеси опоравка снимака се користе за враћање на одређену познату тачку након људске грешке, напада или неуспеле надоградње.

Безбедне резервне копије за појединце: OneDrive, Dropbox и још много тога

За кућне кориснике или појединце, клауд сервиси попут OneDrive-а, Dropbox-а или Google Drive-а су веома погодна опција за чување докумената, фотографија и личних пројеката . Они вам омогућавају да синхронизујете целе фасцикле, радите ван мреже и да вам се све ажурира када се поново повежете на интернет.

Међутим, важно је разумети да су ове платформе више систем синхронизације него комплетан план прављења резервних копија . Ако случајно нешто обришете и прође довољно времена, то може нестати из историје верзија. А ако се ослањате искључиво на једну услугу у облаку, и даље не поштујете основно правило да имате резервне копије на више уређаја за складиштење.

Ако, на пример, желите да форматирате лаптоп пријатеља који „има све на OneDrive-у“, разумно је да направите резервну копију и фасцикле корисника (Users) на екстерни диск , а затим проверите да ли можете да приступите кључним фасциклама са тог диска. Комбиновање складишта у облаку са екстерним диском пружа вам додатну заштиту од било каквих непредвиђених проблема.

За кориснике који рукују великим датотекама (видео, CAD, огромне библиотеке фотографија) или који желе већу контролу, има смисла комбиновати NAS код куће или у канцеларији са једним или више облака као другу линију одбране , пратећи чувено правило 3-2-1.

На крају крајева, без обзира да ли сте појединац, водите мало предузеће или управљате великом корпорацијом, идеја је увек иста: претпоставите да ће, пре или касније, нешто поћи по злу и припремите резервне копије данас које ће вам сутра пружити душевни мир . Заиста безбедна резервна копија података није импровизована на дан катастрофе; она је дизајнирана, аутоматизована и тестирана много унапред.