Zasada 3-2-1 i jej nowsza wersja
| Liczba | Znaczenie | Przykład w małej firmie |
|---|---|---|
| 3 | Trzy kopie danych, licząc oryginał | Dane na serwerze, kopia na dysku sieciowym, kopia w chmurze |
| 2 | Na dwóch różnych rodzajach nośników | Dysk w firmie i przestrzeń u dostawcy chmury |
| 1 | Jedna kopia poza siedzibą | Chmura albo dysk zabierany do domu |
| 1 (nowsze) | Jedna kopia niezmienna albo odłączona | Kopia z blokadą usuwania w chmurze albo odłączany dysk |
| 0 (nowsze) | Zero błędów przy teście odtwarzania | Sprawdzone odtworzenie, a nie tylko zielony status |
Synchronizacja to nie kopia
Dysk w chmurze, który synchronizuje folder, to wygoda, a nie ochrona. Gdy ktoś przypadkiem usunie folder albo ransomware zaszyfruje pliki, synchronizacja posłusznie powtórzy to w chmurze. Część usług ma kosz i historię wersji, ale zwykle przez ograniczony czas i nie zawsze dla wszystkich plików.
Dysk zewnętrzny stale podłączony do komputera nie chroni przed ransomware: zostanie zaszyfrowany razem z resztą. Kopia odporna na ransomware musi być odłączona albo niezmienna.
Ile możesz stracić i jak szybko musisz wrócić
- Ile danych możesz stracić
Jeśli kopia robi się raz na dobę, w najgorszym razie tracisz dzień pracy. Jeśli to za dużo, kopie muszą być częstsze. Fachowo to RPO.
- Jak szybko musisz wrócić do pracy
Odtworzenie całego serwera z chmury może trwać wiele godzin. Jeśli firma nie może tyle czekać, potrzebna jest kopia lokalna albo zapasowy sprzęt. Fachowo to RTO.
Te dwie odpowiedzi decydują o tym, jak częste muszą być kopie i gdzie mają leżeć. Bez nich łatwo przepłacić albo, częściej, mieć kopię, która w praktyce nie wystarcza.
Co kopiować
- dyski z dokumentami i folderami współdzielonymi,
- pocztę, także tę w usługach chmurowych, bo umowa z dostawcą zwykle nie obejmuje odtworzenia Twoich danych po Twoim błędzie,
- bazy danych programów: księgowość, sprzedaż, magazyn,
- stronę internetową: pliki i bazę danych,
- konfigurację: routera, serwera, ustawienia programów, hasła w menedżerze haseł,
- listę: co jest gdzie i jak to odtworzyć.
Test odtwarzania raz na kwartał
Instrukcja odtwarzania powinna być wydrukowana albo trzymana poza systemami, które mogą paść. Gdy serwer nie działa, instrukcja zapisana tylko na nim nie pomoże.
Pojęcia z tego poradnika
- Ransomware
Złośliwe oprogramowanie, które szyfruje dane i żąda okupu za ich odblokowanie. Najlepszą ochroną jest kopia, której nie da się zmienić ani usunąć.
- Zasada 3-2-1
Trzy kopie danych, na dwóch różnych nośnikach, w tym jedna poza firmą.
- RPO i RTO
RPO to ilość danych, jaką firma może stracić (na przykład jeden dzień). RTO to czas, w jakim musi wrócić do pracy po awarii.
Pytania i odpowiedzi
Jak często robić kopie?
Tak często, ile danych możesz stracić. Dla większości małych firm kopia codzienna z historią wersji to rozsądne minimum, a dla danych zmieniających się co chwilę częściej.
Czy wystarczy kopia u dostawcy chmury, na przykład poczty?
Dostawca chroni swoją infrastrukturę, ale zwykle nie odpowiada za Twoje błędy, na przykład usunięcie danych przez pracownika. Osobna kopia daje niezależność.
Jak długo trzymać kopie?
To zależy od rodzaju danych i przepisów, na przykład księgowych. Praktyczna zasada: kilka kopii dziennych, kilka tygodniowych i kilka miesięcznych, żeby dało się wrócić do stanu sprzed problemu, który zauważono po czasie.