Strategia de backup: regula 3-2-1 pentru propria dumneavoastră companie
Un laptop furat, un coleg care șterge din greșeală un folder, o actualizare care vă distruge magazinul online sau un ransomware care criptează totul: cu o copie de rezervă bună reveniți rapid la normal. Noi realizăm în fiecare noapte copii de rezervă ale pachetului dumneavoastră de hosting și al pachetului de e-mail. Totuși, vă recomandăm să aveți și o copie de rezervă proprie suplimentară, conform regulii 3-2-1. În acest articol citiți cum funcționează aceasta și ce acoperă, respectiv nu acoperă, copiile noastre de rezervă.
Sincronizarea nu este o copie de rezervă
Dacă fișierele dumneavoastră se află „în cloud”, de cele mai multe ori este vorba despre sincronizare: un folder de pe laptopul dumneavoastră care este menținut identic cu un folder online și pe alte dispozitive. Acest lucru este util, însă sincronizarea propagă și erorile pretutindeni. Dacă ștergeți un folder, acesta dispare peste tot. Dacă un ransomware vă criptează laptopul, la scurt timp fișierele criptate ajung și ele online.
O copie de rezervă este o copie separată cu care puteți restaura o stare anterioară. Coșul de gunoi și versiunile mai vechi dintr-un serviciu cloud reprezintă o plasă de siguranță inițială utilă, însă acestea dispar după o perioadă fixă, iar persoana care vă preia contul le poate goli la rândul ei.
Regula 3-2-1
- 3 copii ale datelor dumneavoastră: originalul și două copii de rezervă;
- pe 2 tipuri diferite de stocare, de exemplu copiile de rezervă de la furnizorul dumneavoastră de hosting și un disc extern;
- din care 1 în afara sediului: într-un loc diferit de biroul dumneavoastră, de preferință offline sau neschimbabilă.
Ideea este următoarea: un singur eveniment nu trebuie să afecteze niciodată toate copiile simultan. Un incendiu afectează laptopul dumneavoastră și discul de lângă el, dar nu și copia de la dumneavoastră de acasă. Ransomware-ul afectează tot ce este conectat la computerul sau la rețeaua dumneavoastră, dar nu și un disc care stă într-un sertar. Offline înseamnă: deconectat după realizarea copiei de rezervă. Neschimbabil (imutabil) înseamnă: nu poate fi modificat sau șters de nimeni, pe o perioadă stabilită, nici măcar cu parola dumneavoastră.
Ce acoperă și ce nu acoperă WebOké Backups
| Da | Nu |
|---|---|
|
|
Aveți un VPS? Pentru acesta se aplică alte reguli, consultați Snapshot-uri și copii de rezervă ale VPS-ului dumneavoastră. Dacă folosiți Microsoft 365 sau Google pentru e-mail sau fișiere, întrebați acel serviciu ce păstrează și pentru cât timp, și organizați-vă acolo propria copie de rezervă sau un export periodic.
O copie suplimentară proprie a hostingului dumneavoastră
Cu copiile noastre de rezervă realizate pe timp de noapte aveți deja o copie într-un alt loc. Pentru a treia copie, descărcați dumneavoastră înșivă, din când în când, o copie de rezervă:
- Alegeți în WebOké Backups metoda Descărcare. Pachetul va fi disponibil timp de 48 de ore.
- Sau creați în DirectAdmin o copie de rezervă cu Backup/Restore și descărcați-o. Atât timp cât aceasta se află în pachetul dumneavoastră, va fi luată în calcul la spațiul de stocare și va fi în același loc cu originalul.
- Puneți fișierul pe un disc extern criptat, deconectați discul și păstrați-l într-un alt loc. Alternați între două discuri, astfel încât să existe întotdeauna unul în afara sediului.
- Stabiliți o zi fixă în agenda dumneavoastră, de exemplu în fiecare săptămână sau în fiecare lună, precum și chiar înainte de o modificare majoră a site-ului dumneavoastră.
Pentru Nextcloud funcționează diferit: coșul de gunoi și versiunile reprezintă plasa de siguranță zilnică, iar copiile de rezervă ale sistemului nu sunt accesibile clienților. Păstrați dumneavoastră înșivă o copie a fișierelor indispensabile, consultați Copiile de rezervă la WebOké: ce păstrăm noi și ce puteți face dumneavoastră înșivă.
Copii de rezervă care supraviețuiesc unui atac ransomware
Multe tipuri de ransomware caută activ copii de rezervă pentru a le șterge sau a le cripta. Un atacator care are acces la contul dumneavoastră se poate autentifica și la serviciul dumneavoastră de copii de rezervă. Prin urmare:
- Păstrați cel puțin o copie offline: un disc care este conectat la computerul dumneavoastră doar în timpul realizării copiei de rezervă.
- La un serviciu online de copii de rezervă, alegeți de preferință stocare neschimbabilă, cu o blocare suficient de lungă pentru a descoperi la timp un atac.
- Folosiți pentru copiile de rezervă un cont de autentificare separat, cu o parolă proprie, unică, și verificare în doi pași, și nu îl utilizați pentru activitatea dumneavoastră zilnică.
Copiile de rezervă realizate pe timp de noapte în WebOké Backups nu pot fi șterse de dumneavoastră. Acestea rămân, astfel încât să existe întotdeauna un punct de restaurare, și dispar automat după 30 de zile.
Testați dacă restaurarea funcționează
O copie de rezervă pe care nu ați restaurat-o niciodată este doar o speranță. De aceea, restaurați în mod regulat ceva, fără a afecta site-ul sau e-mailul dumneavoastră real. În WebOké Backups alegeți pentru aceasta Ca o copie, pe lângă cea curentă: copia de rezervă va ajunge atunci într-un folder, o bază de date sau o căsuță de e-mail nouă. Verificați dacă totul este prezent, notați cât timp a durat și ștergeți apoi copia, deoarece aceasta contează la spațiul dumneavoastră de stocare. Testați și dacă puteți deschide propria copie descărcată. Modul în care restaurați o căsuță de e-mail ca și copie îl găsiți în Recuperarea unei căsuțe de e-mail sau a unor e-mailuri șterse din copia de rezervă.
Lectură suplimentară
- Ce copii de rezervă există la WebOké (ghid DirectAdmin)
- WebOké Backups: restaurarea fișierelor (ghid WebOké)
- Istoricul versiunilor: restaurarea unei versiuni mai vechi (ghid Euro-Office)
- NCSC: Elaborarea unei strategii de copii de rezervă
- NCSC: Ransomware explicat