Mga estratehiya sa pag-backup ng data: isang praktikal at komprehensibong gabay

Informatec Digital » Kayamanan » Mga estratehiya sa pag-backup ng data: isang praktikal at komprehensibong gabay

Ang pagkawala ng mahahalagang impormasyon ay hindi lamang nangyayari sa iba. Ang sunog, pagkasira ng hardware, pag-atake ng ransomware, o kahit na aksidenteng pagbura ng isang folder ay maaaring magdulot ng pagkalugmok sa isang kumpanya sa loob lamang ng ilang minuto. Sa mga panahong ito, ang data ang siyang sumusuporta sa halos bawat operasyon: pagsingil, serbisyo sa customer, marketing, logistik, human resources… kung ang data ay masisira, ang buong negosyo ay magdurusa.

Samakatuwid, ang pagkakaroon ng mahusay na dinisenyong mga estratehiya sa pag-backup ng data ay hindi na isang teknikal na "dagdag," kundi isang pangunahing bahagi ng pamamahala ng peligro, pagsunod sa mga regulasyon, at pagpapatuloy ng negosyo. Tingnan natin nang sunud-sunod kung ano ang dapat mong isaalang-alang, anong mga pamamaraan ang umiiral, kung paano pagsamahin ang mga ito, anong mga pagkakamali ang dapat iwasan, at kung paano isasalin ang lahat ng ito sa isang makatotohanan at napapanatiling plano.

Bakit ang mga backup ay life insurance para sa iyong data

Araw-araw, napakaraming impormasyon ang nalilikha at pinoproseso sa anumang organisasyon : mga database ng customer, mga panloob na dokumento, mga proyekto, mga email, mga sistema ng SaaS... Ang impormasyong ito ang siyang nagbibigay-daan sa atin upang gumawa ng mga desisyon, mag-alok ng mga serbisyo, magbenta, at makipag-ugnayan sa customer.

Kung pag-iisipan mo ito sandali, ang biglaang kawalan ng datos na iyon ay maaaring magdulot ng kahit ano mula sa maliliit na abala (naantalang ulat) hanggang sa mga totoong sakuna sa negosyo (hindi makapag-invoice, hindi ma-access ang mga kontrata, hindi pagtupad sa mga legal na deadline o pagkawala ng mahahalagang ebidensya).

Bukod pa rito, ang mga backup ay hindi lamang nagpoprotekta laban sa mga "nakikitang" sakuna tulad ng sunog o baha; nagsisilbi rin itong lambat ng kaligtasan laban sa pang-araw-araw na mga pagkakamali ng tao , mga aksidenteng pagbura, pagkasira ng file, o mga nabigong pag-update. At nangyayari ito nang mas madalas kaysa sa kinikilala ng publiko.

Ang tunay na nakataya: mga pagsasara, mga sakuna, at mga pag-atake sa cyber

Isipin ang isang senaryo kung saan naapektuhan ng sunog ang iyong data center o server room . Kung walang updated at off-site na backup, maaari kang mawalan ng maraming taon ng trabaho, mga talaan ng accounting, kasaysayan ng customer, at lahat ng bagay na nagbibigay ng konteksto para sa iyong negosyo. Ang epekto ay hindi lamang pinansyal; ang reputasyon at tiwala ay apektado rin.

Dapat idagdag pa rito ang pagtaas ng mga cyberattack, at partikular na ang ransomware , na nag-e-encrypt ng data at ginagawang hindi ito maa-access hangga't hindi nababayaran ang isang ransom. At kahit na pagkatapos magbayad, walang garantiya na mababawi ang data. Maraming kamakailang pag-aaral ang nagpapakita na napakataas na porsyento ng mga organisasyong nagbabayad ng ransom ay hindi nagagawang ibalik ang lahat ng kanilang impormasyon , at ang ilan ay napipilitang magbayad nang maraming beses.

Ang mga bunga ng kawalan ng matibay na proteksyon ng datos ay kinabibilangan ng direktang pagkawala ng kita (bawat oras ng downtime ay nangangahulugan ng pagkawala ng benta), pinsala sa brand (mga customer na hindi nakakaintindi kung bakit hindi gumagana ang iyong serbisyo o kung bakit na-leak ang kanilang impormasyon), at sunod-sunod na pagkaantala sa operasyon (natigil na supply chain, naharang na mga proyekto, mga parusa para sa hindi pagtupad sa mga deadline o regulasyon).

Ang papel ng cloud backup sa isang mundong lalong ipinamamahagi

Dahil sa mga organisasyong lalong nagkakalat sa iba't ibang lugar at sa mga malalayong koponan , ang pag-asa lamang sa mga lokal na backup ay parang paglalaro sa apoy. Ang cloud ay nagbibigay ng karagdagang patong ng proteksyon sa pamamagitan ng pagpapahintulot sa iyong mag-imbak ng mga backup sa mga imprastraktura na pisikal na malayo sa iyong pangunahing opisina.

Isa pang mahalagang bentahe ay ang automation ng mga backup . Maraming solusyon sa cloud ang nagbibigay-daan sa iyong magtakda ng mga patakaran upang magpatakbo ng mga incremental o full backup depende sa pagiging kritikal ng bawat sistema, na binabawasan ang panganib ng mga hindi pagkakaunawaan at manu-manong mga error.

Mga Pangunahing Kaalaman sa isang Backup Strategy: 3-2-1, 3-2-1-1-0 at 4-3-2 na mga Panuntunan

Ang isang mahusay na estratehiya sa pag-backup ay hindi lamang tungkol sa "paggawa ng backup paminsan-minsan." Kailangan nito ng malinaw na pamantayan para sa redundancy, lokasyon, at beripikasyon . Maraming malawakang ginagamit na tuntunin ang ginagamit dito, na nagsisilbing gabay.

Ang klasikong 3-2-1 na tuntunin

Ang tinatawag na 3-2-1 backup rule ay marahil ang de facto na pamantayan sa proteksyon ng datos. Maaari itong ibuod sa tatlong napakasimpleng punto:

• 3 kopya ng iyong datos: ang orihinal kasama ang kahit dalawang backup na kopya.
• 2 magkaibang uri ng suportaHalimbawa, lokal na disk at cloud storage, o NAS at tape.
• 1 kopya sa labas ng site: nakaimbak sa ibang pisikal o heograpikal na lokasyon (cloud, ibang data center, remote office…).

Nilalayon ng pamamaraang ito na ipamahagi ang panganib . Kahit na masira ang isang kopya o masira ang isang storage device, may isa pa na magagamit. At kung may dumating na sakuna sa iyong pangunahing opisina, ang kopyang nasa labas ng opisina ay mananatiling buo at handang ibalik sa dati.

Bakit sulit na magpatuloy pa: ang 3-2-1-1-0 na tuntunin

Ang mga kasalukuyang banta, lalo na ang ransomware na nagtatangkang i-encrypt ang parehong data ng produksyon at mga backup, ay humantong sa maraming organisasyon na gamitin ang 3-2-1-1-0 na tuntunin , na nagdaragdag ng dalawang konsepto:

• Un Dagdag na "1" na nangangahulugang may isa pang karagdagang kopya nakadiskonekta (offline), lohikal na nakahiwalay, o nasa hindi nababagong imbakan.
• El Ang "0" ay tumutukoy sa sero o walang error sa mga kopya, ibig sabihin, regular na patunayan na ang mga backup ay maaaring ibalik at hindi sira.

Ang karagdagang backup na ito ay karaniwang isang hindi nababagong kopya o isa na ganap na nakahiwalay sa network , na hindi maaabot ng malware kahit na makompromiso nito ang mga sistema ng produksyon at iba pang konektadong kopya.

4-3-2 na Pamamaraan: Mas maraming patong para sa mga lubhang kritikal na kapaligiran

Sa mga kompanyang may matinding pangangailangan sa availability, ang pilosopiyang 4-3-2 ay parami nang parami nang parami ang gumagamit nito :

• 4 na kopya sa kabuuan ng mga pangunahing impormasyon.
• 3 iba't ibang mga lokasyonHalimbawa, on-premise, managed service provider (MSP), at public cloud.
• 2 lokasyon sa labas ng iyong punong-tanggapan susi sa pagpapalakas ng katatagan sa mga sakuna sa rehiyon.

Ang modelong ito ay dinisenyo upang mabawasan ang mga indibidwal na punto ng pagkabigo at mapadali ang pagpapatuloy kahit na sa harap ng mga napakaseryosong insidente o mga naka-target na pag-atake.

Mga uri ng backup: buo, incremental, differential, at walang hanggang incremental

Bukod sa pagpapasya kung ilang kopya ang gagawin at kung saan, ang isang mahusay na estratehiya ay nangangailangan ng pagpili kung paano iimbak ang data . Ang pag-backup ng lahat ng bagay sa bawat oras ay hindi katulad ng pag-backup, nagbabago lamang ito, at nakakaapekto ito sa mga oras ng pag-backup, espasyo sa imbakan, at bilis ng pag-restore.

Buong backup

Ang isang buong backup ay lumilikha ng kumpletong kopya ng lahat ng napiling data sa isang partikular na punto ng panahon: mga file, folder, database, configuration, atbp. Ito ang pinakamadaling uri ng backup na maunawaan at nagbibigay ng pinakasimpleng mga restore.

Ang pangunahing disbentaha nito ay ang pagkonsumo nito ng maraming oras, bandwidth, at storage , lalo na kapag malaki ang dami ng data. Samakatuwid, karaniwang kasanayan na pagsamahin ang isang paunang full backup (at marahil ay pana-panahong full backup) sa iba pang mas magaan na pamamaraan para sa pang-araw-araw na pagpapanatili.

Karagdagang mga kopya

Ang isang incremental backup ay nagse-save lamang ng mga pagbabagong ginawa mula sa nakaraang backup , ito man ay isang full o incremental backup. Sa ganitong paraan, pagkatapos ng unang full backup, ang mga kasunod na backup ay magiging napakabilis at magaan.

Ang downside ay, kapag nagre-restore, karaniwan mong kakailanganing i-recover ang huling buong backup at i-chain ang lahat ng kasunod na increment pabalik sa nais na punto. Kung ang isa sa mga increment na iyon ay nawala o nasira, maaaring masira ang chain.

Mga kopyang magkakaiba

Sine-save ng differential copy ang lahat ng pagbabago simula noong huling buong kopya sa bawat pagpapatupad , hindi pinapansin ang mga unti-unting pagbabago.

Sa ganitong paraan, mas simple ang pagpapanumbalik, dahil ang kailangan lang ay ang pagbawi ng huling buong backup at ang huling differential backup . Gayunpaman, lumalaki ang laki ng mga differential backup na ito sa paglipas ng panahon hanggang sa maisagawa ang isang bagong buong backup.

Modelong "Pangdagdag na walang hanggan"

Ang isang karaniwang ginagamit na variant sa mga cloud environment ay tinatawag na incremental-forever backup. Isang buong backup ang ginagawa sa simula, at mula noon, mga incremental backup na lamang ang isinasagawa. Ang backup system, kadalasan sa cloud, ang humahawak sa muling pagbuo ng kinakailangang punto sa oras sa pamamagitan ng pag-assemble ng mga kinakailangang fragment nang malinaw sa user.

Ang pamamaraang ito ay nag-aalok ng isang mahusay na kompromiso sa pagitan ng mahusay na paggamit ng imbakan , pinababang oras ng pagkopya, at makatwirang mabilis na mga pagpapanumbalik, sa kondisyon na mahusay na pinangangasiwaan ng backup platform ang metadata at pagbersyon.

Pag-iimbak ng bagay, kalabisan, at automation

Ang paraan ng pag-iimbak ng mga backup ay direktang nakakaimpluwensya sa katatagan at gastos ng estratehiya sa pag-backup . Sa kontekstong ito, ang paggamit ng object storage ay nakakuha ng malaking impluwensya, lalo na sa mga pampubliko at pribadong cloud.

Ano ang object storage at bakit ito akmang-akma sa mga backup?

Sa halip na isaayos ang impormasyon sa isang tradisyonal na folder o istruktura ng bloke, pinamamahalaan ng object storage ang data bilang mga independiyenteng bagay na pinagsasama ang tatlong elemento:

• Data: ang mismong nilalaman (mga dokumento, larawan, database, virtual machine…).
• Napakaraming metadata: naglalarawan at teknikal na impormasyon na maaaring kabilang ang integridad, klasipikasyon, mga label, mga kontrol sa pag-access, o mga patakaran sa lifecycle.
• Isang natatanging pantukoy: na nagbibigay-daan sa iyong hanapin ang bagay nang hindi kinakailangang malaman ang pisikal na ruta nito.

Ang arkitekturang ito ay batay sa isang patag na namespace , na ginagawang madali ang pag-scale sa bilyun-bilyong bagay nang hindi bumababa ang performance. Ito mismo ang kailangan para sa malalaki at pangmatagalang backup.

Mga pangunahing bentahe ng imbakan ng bagay para sa mga backup

Bukod sa scalability, ang object storage ay karaniwang nag-aalok ng built-in na redundancy , na nagre-replicate ng data sa iba't ibang unit, node, o kahit na rehiyon. Perpekto itong naaayon sa mga panuntunang 3-2-1 at 3-2-1-1-0, dahil natural nitong pinapataas ang tibay ng data.

Ang advanced metadata ay nagbibigay-daan para sa pagpapatupad ng mga patakaran sa pagpapanatili at lifecycle (hal., awtomatikong paglilipat ng mas lumang data sa mas murang antas ng imbakan o pagtanggal ng mga nag-expire na bersyon) at pinapadali ang detalyadong mga paghahanap at pagpapanumbalik.

Ang isa pang bentahe ay ang kakayahang i-activate ang immutability sa mga bucket o object , na pumipigil sa mga ito na mabago o mabura sa panahon ng retention period, isang bagay na lalong epektibo laban sa ransomware at mga malisyoso o hindi sinasadyang pagbura.

Seguridad at proteksyon: malware, pagkakamali ng tao, privacy at pagsunod

Ang mga backup ay isang napakalakas na kagamitan, ngunit kung hindi ito maayos na protektado, maaari itong maging isang kahinaan sa iyong pangkalahatang estratehiya sa cybersecurity . Hindi sapat ang simpleng pagkopya lamang; kailangang i-secure ang mga backup na iyon.

Paano protektahan ang mga backup laban sa malware at ransomware

Susubukan din ng isang modernong pag-atake na hanapin at i-encrypt ang mga backup, kaya ipinapayong mag-deploy ng ilang patong ng depensa:

• Pana-panahong mga pag-scan laban sa malware sa mga backup repository upang matukoy ang mga banta bago pa man kumalat ang mga ito.
• Mga nakahiwalay na kapaligiran ng backup (pagse-segment ng network, magkakahiwalay na account, lubos na pinaghihigpitang pag-access) na humahadlang sa paggalaw ng umaatake.
• Mga kopyang hindi nababago o may deletion lock sa loob ng pinakamaikling panahon, para hindi ito ma-encrypt o mabura ng ransomware.
• Pag-bersyon at pagpapanatili mula sa maraming punto ng panahon upang makabalik sa isang "malinis" na estado bago ang impeksyon.

Ang ideya ay, kahit na makompromiso ang pangunahing kapaligiran, palaging mayroong kahit isang maaasahan at mababawi na kopya kung saan muling itatayo ang mga sistema.

Bawasan ang panganib ng mga hindi sinasadyang pagbura at hindi awtorisadong pag-access

Ang isa pang mahalagang aspeto ay ang pagkakamali ng tao at pamamahala ng pag-access . Upang mabawasan ang mga ito, inirerekomenda na:

• Aplicar mga kontrol sa pag-access na nakabatay sa papel (RBAC)paglimita kung sino ang maaaring magbura, magbago, o magbalik ng mga kopya.
• Demand multi-factor na pagpapatunay para sa lahat ng sensitibong operasyon na may kaugnayan sa mga backup.
• I-configure mga alerto at patuloy na pagsubaybay na nakakakita ng mga iregular na aktibidad (malawakang pagtanggal, pag-access sa labas ng oras ng negosyo, mga pagbabago sa mga patakaran sa pagpapanatili...).

Sa ganitong paraan, kung may sumubok na "linisin" ang mga mahahalagang kopya, mabilis itong matutukoy ng sistema at hahayaan ang isang reaksyon bago pa man maging hindi na maibabalik ang pinsala.

Pagkapribado, pag-encrypt, at mga regulasyon

Kapag humahawak ng personal na datos o sensitibong impormasyon, ang estratehiya sa pag-backup ay dapat na naaayon sa mga legal at kinakailangan sa privacy (GDPR, sektor ng pananalapi, pangangalagang pangkalusugan, atbp.). Tatlong aspeto ang mahalaga:

• Malakas na pag-encrypt habang dinadala at habang hindi ginagamit, mas mabuti kung mula dulo hanggang dulo, para walang makabasa ng data nang walang kaukulang mga susi.
• Paninirahan at soberanya ng datos: pag-alam kung saang bansa o rehiyon pisikal na iniimbak ang mga kopya upang maiwasan ang mga salungatan sa regulasyon.
• Mga inayos na patakaran sa pagpapanatili sa mga legal na deadline, walang hihigit at walang kukukulang, upang maiwasan ang labis na pangangalaga at napaaga na pagbura.

Maipapayo rin na regular na i-audit ang access sa mga backup repository at suriin ang mga activity log upang maipakita ang pagsunod at matukoy ang maling paggamit.

Magplano at magsagawa ng epektibong estratehiya sa pag-backup

Ang paglipat mula sa teorya patungo sa praktika ay kinabibilangan ng paglalaan ng oras upang suriin kung anong datos ang mayroon ka, ang halaga nito, at ang epekto ng pagkawala nito . Mula roon, isang makatotohanang plano ang nabubuo at naipapatupad.

Hakbang 1: Imbentaryo at klasipikasyon ng datos

Ang unang hakbang ay ang paggawa ng mahusay na imbentaryo ng lahat ng mapagkukunan ng impormasyon : pisikal at virtual na mga server, mga backup ng database , mga aplikasyon ng SaaS, mga desktop, mga laptop, mga mobile, mga aparatong IoT, mga kapaligirang PaaS at DBaaS, atbp.

Susunod, ang datos ay dapat uriin ayon sa pagiging kritikal at sensitibidad nito : ang kasaysayan ng log ay hindi katulad ng isang database na may impormasyon ng customer at pagsingil. Ang pag-uuri na ito ang gagabay sa parehong dalas ng mga backup at ang uri ng imbakan at mga hakbang sa seguridad.

Panghuli, mahalagang maunawaan ang siklo ng buhay ng impormasyon : kung aling datos ang nawawalan ng halaga sa paglipas ng panahon at kung aling datos ang dapat itago sa loob ng maraming taon para sa mga legal o pangnegosyong kadahilanan.

Hakbang 2: Tukuyin ang RTO at RPO

Dalawang sukatan ang namamahala sa anumang seryosong estratehiya sa pag-backup: ang RTO (Recovery Time Objective) o ang pinakamataas na katanggap-tanggap na oras upang mabawi ang isang sistema pagkatapos ng isang insidente, at ang RPO (Recovery Point Objective) o dami ng data na kaya mong mawala (sa oras o araw).

Kung mas maikli ang RTO at RPO para sa isang partikular na sistema, mas mahirap (at mas mahal) ang backup solution na kakailanganin mo para sa sistemang iyon. Karaniwang gawain ang pagtukoy ng mas mahigpit na mga target para sa mga kritikal na sistema at mas maluwag na mga target para sa mga hindi gaanong sensitibo.

Hakbang 3: Pumili ng mga uri at dalas ng pagkopya

Kapag kumpleto na ang klasipikasyon at malinaw na ang mga layunin, oras na para magdesisyon kung anong uri ng pagkopya ang ilalapat sa bawat dataset at sa anong dalas . Ang ilan sa mga karaniwang halimbawa ay:

• Mga aplikasyon na kritikal sa misyon: lingguhang buong backup at pang-araw-araw (o kahit oras-oras) na mga incremental backup.
• Panloob na dokumentasyon ng mas mababang kritikalidad: buwanang kumpletong kopya at lingguhang mga pagkakaiba.
• Mga sistemang halos walang gaanong pagbabago: paminsan-minsang kumpletong kopya pagkatapos ng mga kaugnay na pagbabago.

Sa maraming pagkakataon, pinipili ang mga hybrid na estratehiya na pinagsasama ang kumpleto, paunti-unti, at magkakaibang estratehiya upang balansehin ang pagkonsumo ng mapagkukunan at bilis ng pagbawi.

Hakbang 4: Magpasya kung saan iimbak ang mga backup

Sa puntong ito, sinusuri ang iba't ibang opsyon: on-premises local backups, cloud backups, at hybrid models . Ang bawat pamamaraan ay may mga kalamangan at kahinaan:

• On-premise: pinakamataas na kontrol, mataas na lokal na bilis, ngunit mataas na paunang puhunan, sariling pagpapanatili at pagkakalantad sa mga lokal na sakuna.
• Cloud: mataas na scalability, pay-per-use, geographical redundancy at mas kaunting maintenance, kapalit ng pagdepende sa koneksyon at isang third party.
• Hybrid: pinagsasama ang pinakamahusay sa parehong mundo, na may mabibilis na lokal na backup at mga panlabas na replika para sa mga sakuna.

Anuman ang halo na piliin, ang mahalagang bagay ay tiyakin na kahit isa sa mga kopya ay nakakatugon sa kinakailangan ng pagiging nasa ibang lokasyon at, kung maaari, ay hindi mababago o nakahiwalay.

Hakbang 5: Seguridad, pagsunod, at pagsubok

Dapat kasama sa bawat plano ang mga setting ng pag-encrypt, mga kontrol sa pag-access, mga audit log, at mga patakaran sa pagpapanatili na angkop para sa industriya at uri ng data. Mahalaga ring mag-iskedyul ng mga regular na pagsusuri sa pagpapanumbalik upang mapatunayan na gumagana nang tama ang mga backup.

Ang hindi pagsasagawa ng mga pagsubok na ito ay isa sa mga pinakamalubha at pinakamadalas na pagkakamali : maraming organisasyon ang natutuklasan na ang kanilang mga backup ay walang silbi kapag huli na ang lahat. Dapat kasama sa pagsubok ang mga bahagyang (mga indibidwal na file) at buong (buong sistema) na pagpapanumbalik, pati na rin ang mga simulation ng mga senaryo ng sakuna.

Mga karaniwang pagkakamali sa mga estratehiya sa pag-backup na dapat iwasan

Bukod sa pagsunod sa mabubuting gawi, mahalagang iwasan ang ilang laganap na bisyo na sumisira sa anumang mahusay na dinisenyong estratehiya na nasa papel lamang.

• I-save ang mga kopya sa parehong device o ang orihinal na imbakan ng data: kung masira ang hardware o makapasok ang ransomware, lahat ay sabay-sabay na masisira.
• Umaasa lamang sa mga tool sa pag-synchronize na nakabatay sa cloud (Drive, Dropbox, atbp.) na iniisip na kumpleto ang mga backup na ito: kinokopya rin nila ang mga error at pagbura, at hindi nag-aalok ng mga feature sa pag-bersyon, kawalan ng pagbabago, at detalyadong pagbawi na kinakailangan ng isang kapaligirang pangnegosyo.
• Huwag subukang magpanumbalikAng paggawa ng mga kopya nang hindi tinitingnan kung maaari pa itong mabawi ay halos parang hindi talaga paggawa ng mga ito.
• Kalimutan ang tungkol sa mga remote end device (mga laptop, mobile phone, kagamitan sa teleworking), na kadalasang naglalaman ng mahahalagang impormasyon at maaaring maging daanan para sa mga banta.

Ang pag-iwas sa mga pagkabigong ito at pana-panahong pagsusuri sa estratehiya upang maiakma ito sa mga bagong sistema, mga pagbabago sa negosyo, at mga bagong banta ay kasinghalaga ng teknolohiyang pang-backup na iyong pipiliin.

Kung isasaalang-alang ang lahat ng nabanggit, malinaw na ang isang mahusay na estratehiya sa pag-backup ng data ay higit pa sa simpleng "paggawa ng backup" paminsan-minsan: kinabibilangan ito ng pagsasama-sama ng mga patakaran tulad ng 3-2-1-1-0, matalinong pagpili sa pagitan ng buo, incremental, at differential backup, paggamit ng mga teknolohiya tulad ng object storage at immutability, pagprotekta sa mga repository laban sa malware at human error, at paglalaan ng oras sa pagpaplano, pagsubok, at patuloy na pagsusuri sa plano. Ang mga seryoso rito ay hindi lamang pinoprotektahan ang kanilang data kundi pinapalakas din ang pagpapatuloy ng negosyo, pinapabuti ang pagsunod sa mga regulasyon, at mas mahimbing na nakakatulog kapag naririnig nila ang tungkol sa mga pagkawala ng kuryente, sunog, o mga bagong pag-atake ng ransomware.