Modulul 6 · 6.1
Regula 3-2-1 și ce anume trebuie să copiați de siguranță
Modulul 6: Copii de siguranță · Timp de citire: 10 minute
Obiectivul lecției: După această lecție veți putea stabili ce trebuie să copiați de siguranță (inclusiv serviciile dumneavoastră în cloud și e-mailul), veți putea explica diferența dintre sincronizare și o copie de siguranță și veți putea întocmi o schemă 3-2-1 simplă pentru propria afacere.
Concepte cheie: copie de siguranță, sincronizare, 3-2-1, versiune, perioadă de păstrare, cloud-ul nu înseamnă automat copie de siguranță, responsabilitate partajată
De ce o copie de siguranță este plasa dumneavoastră de salvare finală
Toate celelalte măsuri din această cursă reduc riscul ca ceva să meargă prost. O copie de siguranță face altceva: vă asigură că puteți continua atunci când ceva merge totuși prost. Un laptop furat din mașină, un coleg care șterge din greșeală un folder cu oferte, o actualizare care vă strică magazinul online, un ransomware care criptează totul: în toate aceste situații, întrebarea nu mai este „cum prevenim asta?”, ci „cât de repede revenim la normal?”.
O copie de siguranță este o copie a datelor dumneavoastră, separată de original, cu ajutorul căreia puteți restaura o stare anterioară. Ultimele patru cuvinte sunt esențiale. O copie care se modifică imediat odată cu originalul nu vă ajută dacă originalul este deteriorat sau criptat.
NCSC-ul neerlandez afirmă fără echivoc, în explicațiile sale despre ce trebuie făcut în cazul unui atac cu ransomware: dacă nu există nicio modalitate de a anula criptarea, copiile de siguranță sunt singura cale de a vă recupera fișierele.
Sincronizarea nu este o copie de siguranță
Mulți antreprenori cred că au o copie de siguranță pentru că fișierele lor „se află în cloud”. De cele mai multe ori, se referă de fapt la sincronizare: un folder de pe laptop care este menținut automat identic cu un folder dintr-un serviciu cloud, adesea și cu telefonul dumneavoastră și cu laptopul unui coleg.
Sincronizarea este utilă, dar face exact ceea ce promite: menține totul identic. Inclusiv greșelile.
| Ce se întâmplă | Doar cu sincronizare | Cu o copie de siguranță |
|---|---|---|
| Ștergeți din greșeală un folder | Dispare de pe toate dispozitivele și din cloud | Rămâne în copia de siguranță de ieri |
| Ransomware vă criptează laptopul | Fișierele criptate sunt reproduse peste tot | Copia de siguranță conține versiunea necriptată |
| Un coleg suprascrie o ofertă | Textul vechi dispare pretutindeni | Restaurați versiunea de săptămâna trecută |
| Laptopul este furat | Copia din cloud este încă acolo (aici sincronizarea chiar ajută) | Copia de siguranță este și ea disponibilă |
Multe servicii de sincronizare au totuși un coș de gunoi și versiuni: un fișier șters poate fi recuperat o perioadă, iar pentru un fișier modificat serviciul păstrează versiunile anterioare. Aceasta este o plasă de salvare reală și adesea cea mai rapidă modalitate de a recupera ceva. Dar este limitată. Coșul de gunoi este golit după o perioadă fixă, versiunile sunt reduse treptat, iar cine vă preia contul poate goli și acel coș de gunoi. Considerați-o un prim ajutor, nu singura dumneavoastră copie de siguranță.
Regula 3-2-1
O regulă simplă, recomandată și de NCSC-ul neerlandez, este regula 3-2-1:
- 3 copii ale datelor dumneavoastră: originalul plus două copii de siguranță;
- pe 2 tipuri diferite de stocare (de exemplu serverul furnizorului dumneavoastră de găzduire și un hard disk extern, sau laptopul dumneavoastră și un serviciu separat de copii de siguranță);
- dintre care 1 într-o locație diferită, în afara biroului dumneavoastră sau într-un alt centru de date.
Ideea din spate: un singur eveniment nu trebuie să poată afecta niciodată toate copiile în același timp. Un incendiu la birou afectează laptopul și hard discul extern aflat alături, dar nu și copia dintr-o altă locație. O defecțiune la un singur serviciu cloud afectează acel serviciu, dar nu și discul din sertarul dumneavoastră. Ransomware-ul afectează tot ce este conectat, dar nu și ceea ce este deconectat (mai multe despre asta în lecția 6.2).
Un exemplu pentru Brutăria Example:
- Originalul: contabilitatea și rețetele în stocarea cloud, site-ul web și e-mailul la furnizorul de găzduire.
- Copia 1: copiile de siguranță automate pe care furnizorul de găzduire le realizează în fiecare noapte, pe servere de stocare separate.
- Copia 2: o dată pe săptămână, o copie de siguranță a folderelor celor mai importante și o descărcare a copiei de siguranță a site-ului web pe un hard disk extern, care este apoi deconectat și dus acasă.
Ce trebuie să cuprindă lista dumneavoastră?
Majoritatea problemelor legate de copiile de siguranță nu apar pentru că acestea eșuează, ci pentru că ceva nu a fost niciodată inclus în ele. De aceea, întocmiți mai întâi o listă cu tot ceea ce ține în funcțiune afacerea dumneavoastră. Gândiți-vă la:
- Fișiere: documente, oferte, fotografii, modele grafice, pe laptopuri, un disc de rețea (NAS) și în stocarea cloud.
- E-mail: toate căsuțele de e-mail, inclusiv cele partajate precum
info@example.comșifactuur@example.com. Atenție: cine preia e-mailul prin POP3 are adesea e-mailul salvat doar pe acel calculator. - Site web și magazin online: fișiere ȘI baza de date. Un site web fără baza de date aferentă este, de cele mai multe ori, lipsit de valoare.
- Servicii cloud: programul de contabilitate, sistemul de casă de marcat, planificarea, CRM-ul. Puteți face un export de acolo și cât de des o faceți?
- Configurare: înregistrările DNS ale domeniului dumneavoastră, setările routerului, managerul de parole (cu datele de recuperare păstrate într-un loc sigur, vezi modulul 2).
- Telefoane: fotografii ale bonurilor, contacte, istoricul conversațiilor, dacă acesta este important pentru activitatea dumneavoastră.
Notați pentru fiecare element: unde se află, cine face o copie de siguranță a lui, cât de des, unde se află acea copie de siguranță și cât timp este păstrată. O celulă goală în acel tabel este o breșă.
Responsabilitatea partajată în cazul serviciilor cloud
„Se află la Microsoft (sau Google, sau furnizorul meu de găzduire), deci este în siguranță.” Acest lucru este doar parțial adevărat. Marii furnizori lucrează cu un model de responsabilitate partajată: furnizorul se ocupă de servere, centrul de date și funcționarea serviciului; dumneavoastră rămâneți responsabil pentru propriile date, conturi și setări.
Microsoft afirmă literalmente în propria documentație că, pentru orice formă de serviciu cloud, inclusiv pentru software gata de utilizare precum Microsoft 365, clientul rămâne responsabil pentru datele sale, conturile sale și accesul la acestea. Ceea ce păstrează serviciile în sine este limitat și limitat în timp. Două exemple din documentația oficială:
- Exchange Online (e-mailul din Microsoft 365) păstrează, în mod implicit, e-mailurile șterse definitiv timp de 14 zile, perioadă pe care administratorul o poate prelungi până la maximum 30 de zile. După aceea, dispar definitiv.
- Google Drive șterge definitiv fișierele care rămân mai mult de 30 de zile în coșul de gunoi. După golirea coșului de gunoi, un administrator mai poate recupera fișierele timp de încă 25 de zile; după aceea, conform Google, nu mai pot fi restaurate.
Acestea sunt plase de salvare excelente pentru o greșeală făcută săptămâna trecută. Dar dacă descoperiți abia după două luni că un angajat plecat a golit un folder, acestea nu mai ajută. Citiți, pentru fiecare serviciu pe care îl folosiți, ce spune furnizorul însuși despre păstrare și restaurare, și întrebați-l dacă lucrurile nu sunt clare. Dacă folosiți serviciul pentru date importante, asigurați-vă o copie de siguranță proprie sau un export regulat.
În practică: așa arată lucrurile
La furnizorul exemplu WebOké există mai multe tipuri de copii de siguranță care coexistă și funcționează diferit:
- WebOké Backups realizează automat, în fiecare noapte, o copie de siguranță completă a unui pachet de găzduire: fișiere, baze de date, căsuțe de e-mail și setări. Aceste copii de siguranță sunt stocate criptat pe servere de stocare separate, într-un alt centru de date, și puteți restaura singur din copiile de siguranță din ultimele 30 de zile.
- În plus, puteți realiza dumneavoastră înșivă o copie de siguranță în DirectAdmin. Aceasta ajunge în propriul pachet, contează pentru spațiul dumneavoastră de stocare și se află, așadar, în același loc cu originalul. O astfel de copie devine o copie suplimentară reală abia atunci când o descărcați și o păstrați în altă parte.
- În Nextcloud, coșul de gunoi și versiunile reprezintă plasa de salvare pentru activitatea zilnică: fișierele șterse și versiunile rămân disponibile până la 31 de zile (mai puțin dacă spațiul este necesar). Copiile de siguranță ale sistemului, realizate de pe servere, sunt destinate situațiilor de urgență și nu sunt accesibile clienților. Manualul recomandă chiar el să păstrați și o copie proprie a fișierelor indispensabile.
- Două limitări menționate în baza de cunoștințe: un e-mail care sosește și este șters în aceeași zi nu se regăsește în nicio copie de siguranță nocturnă, iar e-mailul preluat prin POP3 doar pe calculatorul dumneavoastră nu se regăsește nici el acolo.
La alți furnizori, acest lucru poate fi reglementat similar sau complet diferit: alte perioade de păstrare, copii de siguranță doar contra cost sau doar o copie de siguranță pentru situații de urgență la care nu aveți acces direct. Întrebați furnizorul dumneavoastră și notați răspunsul în lista dumneavoastră.
Rezumat
- O copie de siguranță este o copie separată cu ajutorul căreia puteți restaura o stare anterioară; sincronizarea propagă peste tot și greșelile, și criptarea.
- Coșul de gunoi și versiunile din serviciile cloud sunt utile, dar limitate în timp și nu înlocuiesc o copie de siguranță.
- 3-2-1: trei copii, două tipuri de stocare, una într-o locație diferită.
- Întocmiți mai întâi o listă cu tot ceea ce ține în funcțiune afacerea dumneavoastră, inclusiv e-mail, baze de date, servicii cloud și configurare.
- În cazul serviciilor cloud, dumneavoastră rămâneți responsabil pentru datele dumneavoastră; verificați ce păstrează furnizorul dumneavoastră și pentru cât timp.
Test
Exercițiu
Exercițiul D6.1: Lista dumneavoastră de copii de siguranță și schema 3-2-1. Întocmiți un tabel cu tot ceea ce ține în funcțiune afacerea dumneavoastră: fișiere, căsuțe de e-mail, site web și bază de date, servicii cloud, configurare și telefoane. Completați pentru fiecare linie unde se află, cine face o copie de siguranță a lui, cât de des, unde se află copia de siguranță și cât timp este păstrată. Căutați pentru cel puțin două servicii cloud ce spune furnizorul însuși despre păstrare și restaurare. Marcați fiecare linie care nu respectă regula 3-2-1 și notați ce intenționați să faceți în această privință.
Exercițiul D6.1: Lista dumneavoastră de copii de siguranță și schema 3-2-1
Procedați astfel: (1) Creați un tabel (pe hârtie, într-un spreadsheet sau în câmpul de completat al cursului) cu coloanele: componentă, unde se află, cine face copia de siguranță, cât de des, unde este stocată copia de siguranță, cât timp se păstrează, respectă 3-2-1 (da/nu). (2) Completați cel puțin aceste rânduri: fișiere de pe laptopuri, spațiu de stocare partajat sau în cloud, fiecare căsuță de e-mail (inclusiv adrese partajate precum info@), site-ul web sau magazinul online (fișiere ȘI baza de date), programul de contabilitate sau alt serviciu cloud, înregistrările DNS ale domeniului dumneavoastră, cofrul de parole (doar unde se află cofrul și unde sunt păstrate datele de recuperare, nu conținutul). (3) Căutați pentru cel puțin două servicii cloud în documentația oficială a furnizorului ce păstrează acesta (coș de gunoi, versiuni, copie de siguranță) și pentru cât timp. Notați termenul și sursa (URL). (4) Verificați dacă există căsuțe de e-mail preluate prin POP3 și notați pe ce computer se află atunci acel e-mail. (5) Marcați fiecare rând fără copie de siguranță sau care nu respectă 3-2-1 și scrieți pentru fiecare rând o măsură concretă cu o dată.
Bifele și notițele dumneavoastră rămân doar în acest browser; nu le trimitem nicăieri. Dacă sunteți autentificat, păstrăm în Cursurile mele doar faptul că ați finalizat exercițiul.
Lecturi suplimentare
Pașii din articolele WebOké sunt valabili pentru mediul WebOké; la alți furnizori, acest lucru poate funcționa similar sau diferit. Întrebați furnizorul dumneavoastră.
- Manual DirectAdmin 16.1: Ce tipuri de backupuri există la WebOké
- Manual WebOké 6.10: WebOké Backups: restaurarea fișierelor
- Manual Nextcloud 6.6: Copii de rezervă la WebOké: ce păstrăm noi și ce puteți face dumneavoastră
- WebOké Backups: vizualizarea, restaurarea sau descărcarea unei copii de rezervă
- NCSC-ul neerlandez, Întocmirea unei strategii de copii de siguranță: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen
- Microsoft, Shared responsibility in the cloud (în engleză): https://learn.microsoft.com/en-us/azure/security/fundamentals/shared-responsibility
- Microsoft, Recoverable Items folder in Exchange Online (în engleză): https://learn.microsoft.com/en-us/exchange/security-and-compliance/recoverable-items-folder/recoverable-items-folder
- Google Workspace, Recover deleted files and folders for Drive users (în engleză): https://knowledge.workspace.google.com/admin/drive/recover-deleted-files-and-folders-for-drive-users