Backup ma jedno zadanie: oddać dane w dniu, w którym ich zabraknie. Wszystko inne - harmonogramy, dyski, zielone lampki - to tylko droga do tego jednego momentu.
Utratę danych wyobrażamy sobie jako katastrofę: pożar, powódź, włamanie. W praktyce wygląda znacznie zwyczajniej - ktoś kasuje folder, o którym myślał, że jest kopią.
Dopiero wtedy okazuje się, ile firma trzyma w miejscach, o których na co dzień nikt nie myśli.
Na pytanie „mamy kopię?” prawie zawsze pada odpowiedź „chyba tak”. I to „chyba” jest tu całym problemem.
Każdy z tych warunków odpowiada na inne pytanie. Zabranie jednego z nich wywraca całą resztę.
Ransomware nie atakuje już tylko komputerów. Szuka wszystkiego, do czego ma dostęp - a kopia zapasowa jest na tej liście wysoko. Dlatego potrzebna jest jedna kopia, do której atak nie ma jak sięgnąć: nie jest stale podłączona do Twojej sieci.
Sam backup nie wystarczy, jeśli ktoś ma dostęp do Twojej poczty i haseł. To już inny temat: cyberbezpieczeństwo dla firm →
Backup zależy od dwóch rzeczy: co firma ma do stracenia i ile może stać. Zanim cokolwiek wdrożę, ustalam trzy rzeczy.
Sprawdźmy, co warto chronić u CiebieOdchodzący pracownik skasował dane, których nikt nie zauważył od razu. Udało się je odzyskać z kopii na serwerze NAS Synology - Active Backup trzyma je niezależnie od tego, co dzieje się po stronie chmury.
Rutynowa konserwacja systemu handlowego uszkodziła mechanizm w bazie danych. Wyszło to dopiero, gdy ktoś potrzebował zestawienia. Udało się go odtworzyć dzięki kopii bazy sprzed aktualizacji.
Sprawdzam, co jest kopiowane, jak często i czy da się z tego odzyskać dane. Jeśli wszystko gra - usłyszysz to wprost.
Nie w takim znaczeniu, w jakim zwykle się o tym myśli. Microsoft dba o dostępność usługi, a mechanizmy odzyskiwania działają przez ograniczony czas - kosz nie jest archiwum. Jeśli plik albo wiadomość zniknie i nikt tego nie zauważy od razu, może być za późno. Dlatego dla firm pracujących na Microsoft 365 robię osobną kopię, przechowywaną poza chmurą Microsoftu.
To lepsze niż nic, ale ma dwie słabe strony. Dysk leżący obok serwera dzieli jego los przy zalaniu, pożarze czy kradzieży, a podłączony na stałe jest widoczny dla ransomware tak samo jak reszta firmy. Dlatego zasada 3-2-1 mówi o kopii poza siedzibą - i dlatego u części klientów dokładam Zimną kopię.
Tyle razy, ile dni pracy jesteś w stanie stracić. Jeśli odpowiedź brzmi „żadnego”, kopia musi powstawać częściej niż raz na dobę. Dla wielu małych firm kopia dobowa jest w porządku - ale to powinna być świadoma decyzja, a nie ustawienie, które ktoś kiedyś zostawił domyślne.
Właśnie po to jest zasada 3-2-1 i to, co się do niej dopisuje. Jedna kopia może paść, druga może zostać zaszyfrowana razem z firmą - dlatego nie polegamy na jednej. Kopia trzymana poza zasięgiem sieci firmowej zostaje nietknięta nawet wtedy, gdy reszta jest już zaszyfrowana. To jest dokładnie ten scenariusz, na który odpowiada Zimna kopia.
Nie. To wymaga laboratorium i specjalistycznego sprzętu - w normalnych warunkach nie da się tego zrobić, a nieudana próba potrafi pogorszyć sprawę. W takiej sytuacji kieruję do firm, które się tym zajmują. Moja robota polega na tym, żeby ten telefon nie był potrzebny.
Dostajesz kartkę: gdzie leżą kopie, czym się je otwiera, w jakiej kolejności odtwarzać i kogo zawiadomić. Napisaną tak, żeby poradził sobie z nią dowolny informatyk, który widzi Twoją firmę pierwszy raz. Dostępy do kopii są Twoje przez cały czas współpracy - nie moje. Nie jestem wąskim gardłem między Tobą a Twoimi danymi.
