Modulul 8 · 8.1
Copii de siguranță: cine face ce și regula 3-2-1
Modulul 8: Copii de siguranță, ieșire și administrare · Timp de citire: 11 minute
Obiectiv de învățare: După această lecție veți putea explica ce vă restaurează și ce nu vă restaurează serviciul dumneavoastră cloud, de ce sincronizarea nu este o copie de siguranță, și cum să organizați propria copie de siguranță conform regulii 3-2-1 pe care ați testat-o efectiv.
Concepte cheie: copie de siguranță, responsabilitate partajată, coș de gunoi, versiuni, copie de siguranță de sistem a furnizorului, copie de siguranță proprie, regula 3-2-1, copie offline sau deconectată, ransomware, sincronizare, test de restaurare, perioadă de păstrare, obiectivul de restaurare (câtă muncă vă permiteți să pierdeți)
"Doar este în cloud, nu?"
Aceasta este propoziția pe care o auziți cel mai des, și este doar pe jumătate adevărată. Un serviciu cloud face în așa fel încât fișierele dumneavoastră să nu dispară dacă un disc dur din centrul de date se defectează. Acest lucru este diferit de a restaura tot ce dumneavoastră, un coleg sau un virus a șters sau a stricat.
La Bakkerij De Korrel se întâmplă următorul lucru. Un angajat deschide vineri după amiaza un atașament infectat. Ransomware criptează fișierele de pe laptopul său, inclusiv cele din folderul sincronizat. Aplicația de sincronizare își face treaba cu conștiinciozitate și încarcă versiunile criptate în cloud în câteva minute, iar de acolo pe laptopurile colegilor. Luni dimineață nimeni nu mai poate deschide rețetele.
Dacă serviciul vă ajută în acest caz, depinde de trei lucruri: versiunile, coșul de gunoi și ce păstrează furnizorul însuși. Și dacă aveți dumneavoastră o copie pe care ransomware-ul nu a putut să o atingă.
Sincronizarea nu este o copie de siguranță
O sincronizare menține locațiile identice. Acesta este exact lucrul pe care nu îl doriți în cazul unei greșeli: un fișier șters este șters peste tot, un fișier criptat este criptat peste tot. O copie de siguranță este o copie a unui moment anterior, care nu este afectată automat de ceea ce se întâmplă acum.
Ce are cloud-ul dumneavoastră:
- Versiuni: la fiecare modificare, serviciul păstrează o perioadă versiunea anterioară. După atacul ransomware, restaurați versiunea de vineri dimineață.
- Coș de gunoi: fișierele șterse rămân o perioadă disponibile.
Dar ambele au limite. Sunt curățate după o anumită perioadă (adesea în jur de 30 de zile), uneori mai devreme dacă este nevoie de spațiu, și se află în același cont. Cine vă preia contul sau golește din greșeală coșul de gunoi, vă îndepărtează și plasa de siguranță.
Responsabilitate partajată: cine face ce?
La fiecare serviciu cloud, responsabilitatea este împărțită. Întrebați furnizorul dumneavoastră și notați în scris.
| Ce | Cine | Exemplu |
|---|---|---|
| Hardware și centru de date | Furnizor | Un disc defect nu îl observați |
| Copia de siguranță de sistem a serverelor | Furnizor | După un incident grav, cum ar fi un server defect, furnizorul restaurează sistemul. Adesea nu puteți extrage nimic dumneavoastră din aceasta |
| Restaurarea zilnică a fișierelor | Dumneavoastră, cu versiuni și coș de gunoi | Un fișier suprascris din greșeală |
| Copie de siguranță proprie, în afara serviciului | Dumneavoastră | Contul pierdut, furnizorul falimentar, ransomware care afectează și versiunile, perioade de păstrare mai lungi decât oferă serviciul |
| Copie de siguranță pentru e-mail | Diferă în funcție de furnizor | La unii furnizori puteți restaura dumneavoastră înșivă o cutie poștală dintr-o copie de siguranță nocturnă, la alții nu |
Întrebați concret: cât timp păstrați versiunile și coșul de gunoi? Faceți dumneavoastră înșivă copii de siguranță, și pot restaura ceva din acestea? Cât timp durează? Unde se află (alt centru de date, aceeași țară)? Cât costă o restaurare, și cât de repede se face? Ce se întâmplă cu datele mele dacă reziliez contractul?
Regula 3-2-1
Pentru propria copie de siguranță, regula 3-2-1 este cel mai cunoscut reper. Centrul Național de Securitate Cibernetică (NCSC, din Țările de Jos) o explică astfel:
- 3 copii ale datelor dumneavoastră importante: originalul și două copii de siguranță;
- pe 2 tipuri diferite de stocare, de exemplu cloud-ul și un disc extern;
- din care 1 într-un alt loc.
Pentru ransomware există o completare importantă: cel puțin o copie trebuie să fie deconectată sau să nu poată fi modificată, astfel încât un virus de pe calculatorul dumneavoastră să nu o poată atinge. Un disc extern care este mereu conectat la laptop nu contează, prin urmare, drept copie sigură.
Pentru De Korrel, arată astfel:
| Copie | Unde | Cât de des |
|---|---|---|
| 1. Original | Noul cloud european, cu versiuni și coș de gunoi | Întotdeauna |
| 2. Copie de siguranță proprie | Un al doilea serviciu de copii de siguranță separat sau stocare la un alt furnizor, cu autentificare proprie și perioadă de păstrare proprie | În fiecare noapte, automat |
| 3. Copie offline | Două discuri externe care sunt duse pe rând acasă de proprietar | În fiecare luni, manual |
Important pentru GDPR: și copiile dumneavoastră de siguranță conțin date cu caracter personal. O copie de siguranță la un alt serviciu este de asemenea o prelucrare, cu un acord de prelucrare a datelor (art. 28 GDPR) (lecția 9.2), iar un disc extern trebuie să fie criptat.
Câtă muncă vă permiteți să pierdeți, și cât de repede trebuie să fie restaurată?
Două întrebări determină cât de solidă trebuie să fie copia dumneavoastră de siguranță:
- Câtă muncă se poate pierde? Dacă faceți o copie de siguranță o dată pe noapte și problema apare la ora 16.00, atunci ați pierdut o zi de muncă. Pentru rețete acest lucru este gestionabil; pentru un magazin online cu comenzi nu.
- Cât de repede trebuie să fie restaurată? Câteva foldere se restaurează într-o oră. Descărcarea și restaurarea unui mediu complet de sute de gigabytes poate dura zile. Aflați acest lucru din timp.
O copie de siguranță pe care nu ați testat-o este doar o grămadă de date
NCSC spune și el acest lucru: testarea este cel puțin la fel de importantă ca realizarea copiei de siguranță. Multe organizații descoperă abia în timpul unui dezastru că backup-ul nu mai funcționa de luni de zile, sau că parola copiei de siguranță criptate se afla la un fost coleg.
Planificați, prin urmare, un test de restaurare (exercițiul E8.1):
- Alegeți un folder, un calendar și o cutie poștală.
- Restaurați-le din copia de siguranță într-un loc separat (niciodată peste original).
- Deschideți câteva fișiere și verificați data și conținutul.
- Notați cât timp a durat și ce a mers greșit.
- Repetați acest lucru cel puțin o dată pe an, și după fiecare modificare a copiei de siguranță.
În practică: cum arată la un furnizor
Într-un Nextcloud WebOké restaurați dumneavoastră înșivă fișiere din Fișiere șterse și restaurați versiuni mai vechi. Fișierele șterse și versiunile rămân disponibile timp de până la 31 de zile, și mai devreme dacă împreună folosesc mai mult de jumătate din spațiul dumneavoastră liber. O versiune căreia îi dați un nume rămâne păstrată. În plus, WebOké realizează copii de siguranță de sistem ale serverelor, ca garanție împotriva unor incidente grave; din acestea nu puteți restaura dumneavoastră, ca și client, nimic. Pentru propria dumneavoastră copie, ghidul recomandă să includeți folderul aplicației desktop în copia de siguranță a calculatorului dumneavoastră sau să faceți din când în când o copie pe un disc extern.
Pentru pachetele de hosting și pachetele de e-mail, WebOké are o abordare diferită: în fiecare noapte se face o copie de siguranță a întregului pachet, inclusiv a cutiilor poștale, pe care o puteți restaura sau descărca dumneavoastră timp de 30 de zile prin WebOké Backups din Contul meu WebOké.
La alți furnizori acest lucru diferă foarte mult. Întrebați, prin urmare, întotdeauna: faptul că există "copii de siguranță" nu înseamnă încă că dumneavoastră puteți restaura ceva din acestea.
Rezumat
- Sincronizarea nu este o copie de siguranță: erorile și ransomware-ul sunt sincronizate la fel de bine.
- Versiunile și coșul de gunoi sunt plasa dumneavoastră zilnică de siguranță, cu o perioadă limitată și în același cont.
- Stabiliți în scris ce face furnizorul și ce faceți dumneavoastră. Copia de siguranță de sistem a furnizorului nu este de obicei pentru restaurarea dumneavoastră zilnică.
- Urmați regula 3-2-1, cu cel puțin o copie deconectată.
- Testați restaurarea cel puțin o dată pe an, într-un loc separat.
Quiz
Exercițiu
Exercițiul E8.1: Acordurile privind copiile de siguranță și testul de restaurare. Completați pentru noul dumneavoastră serviciu tabelul "cine face ce" (întrebați furnizorul dumneavoastră), proiectați propria configurație 3-2-1 și efectuați un test de restaurare conform protocolului din OPDRACHTEN.md.
Exercițiul E8.1: Acordurile privind copiile de siguranță și testul de restaurare
Solicitați furnizorului informații despre acordurile privind copiile de siguranță, completați tabelele și efectuați testul de restaurare conform protocolului din lecție.
Bifele și notițele dumneavoastră rămân doar în acest browser; nu le trimitem nicăieri. Dacă sunteți autentificat, păstrăm în Cursurile mele doar faptul că ați finalizat exercițiul.
Mai multe lecturi
Pașii din aceste articole se aplică serviciilor WebOké; la alți furnizori funcționează similar.
- Manual Nextcloud 6.1: Recuperarea unui fișier șters din Fișiere șterse
- Manual Nextcloud 6.2: Restaurarea unei versiuni anterioare și denumirea versiunilor
- Manual Nextcloud 6.3: Cât timp păstrează Nextcloud versiunile și fișierele șterse?
- Manual Nextcloud 6.6: Copii de rezervă la WebOké: ce păstrăm noi și ce puteți face dumneavoastră
- Manual WebOké 6.10: WebOké Backups: restaurarea fișierelor
- Manual DirectAdmin 16.1: Ce tipuri de backupuri există la WebOké
- WebOké Backups: vizualizarea, restaurarea sau descărcarea unei copii de rezervă
- Recuperarea căsuței poștale sau a e-mailurilor șterse din backup
- NCSC (Centrul Național de Securitate Cibernetică din Țările de Jos), Faceți o copie de siguranță bună în 3 pași: https://www.ncsc.nl/back-up/maak-in-3-stappen-een-goede-back-up
- NCSC, Elaborarea unei strategii de copii de siguranță: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen