Backup 3-2-1: cum îți protejezi datele firmei
Ce înseamnă regula de backup 3-2-1, de ce un singur hard disk extern nu e suficient și cum verifici că backup-ul firmei chiar funcționează.
Majoritatea firmelor au un backup. Mult mai puține au un backup din care pot reface datele când chiar e nevoie. Diferența apare de obicei în cel mai prost moment: după un atac ransomware, un disc defect sau o ștergere accidentală.
Regula 3-2-1, pe scurt
Regula e simplă și rămâne cel mai bun punct de plecare:
- 3 copii ale datelor: originalul și încă două copii.
- 2 tipuri diferite de stocare, de exemplu un NAS în birou și un serviciu de stocare externă.
- 1 copie în afara sediului, ca un incendiu, o inundație sau un furt să nu le ia pe toate odată.
Astăzi se adaugă de obicei încă o condiție: cel puțin o copie trebuie să fie imutabilă sau deconectată de rețea. Ransomware-ul modern caută și criptează și backup-urile pe care le găsește.
Greșeli pe care le vedem des
| Situație | De ce e o problemă |
|---|---|
| Un hard disk extern conectat permanent | E criptat de ransomware odată cu serverul |
| Backup pe același server | Dacă serverul cade, pierzi și datele, și backup-ul |
| Doar sincronizare în cloud | Ștergerile și fișierele criptate se sincronizează și ele |
| Backup netestat de ani de zile | Nu știi dacă se poate restaura până nu încerci |
Testul care contează
Un backup valorează exact cât restaurarea lui. O dată pe trimestru, alege un server sau un set de fișiere și refă-l dintr-un backup, într-un mediu de test. Notează cât a durat. Cifra aceasta este timpul real în care firma ta poate reveni după un incident, iar conducerea ar trebui să o cunoască.
Plan pentru ziua proastă
Pe lângă backup, ai nevoie de un document scurt care spune cine face ce: cine e anunțat, ce sisteme se refac primele, unde sunt parolele de acces la backup. Un plan de o pagină, citit înainte de incident, valorează mai mult decât unul de 50 de pagini descoperit în timpul lui.
Dacă vrei să afli cât de pregătită e infrastructura ta, citește despre serviciile noastre de infrastructură și backup sau programează o discuție.
Întrebări frecvente
Sincronizarea în cloud (OneDrive, Google Drive) este backup?
Nu în totalitate. Sincronizarea copiază și ștergerile sau fișierele criptate de ransomware. E nevoie de copii cu istoric, pe care un atac să nu le poată modifica.
Cât de des trebuie făcut backup-ul?
Atât de des cât îți permiți să pierzi date. Dacă pierderea unei zile de lucru e acceptabilă, un backup zilnic e suficient. Pentru baze de date critice, backup-ul se face de mai multe ori pe zi.