Modul 8 · 8.1
Varnostne kopije: kdo naredi kaj, in pravilo 3-2-1
Modul 8: Varnostne kopije, izstop in upravljanje · Čas branja: 11 minut
Učni cilj: Po tej lekciji boste znali razložiti, kaj Vaša oblačna storitev za Vas obnovi in česa ne, zakaj sinhronizacija ni varnostna kopija, in vzpostaviti lastno varnostno kopiranje po pravilu 3-2-1, ki ste ga tudi dejansko preizkusili.
Ključni pojmi: varnostna kopija, deljena odgovornost, smetnjak, različice, sistemska varnostna kopija ponudnika, lastna varnostna kopija, pravilo 3-2-1, nepovezana (offline) kopija, izsiljevalska programska oprema (ransomware), sinhronizacija, test obnovitve, rok hrambe, cilj obnovitve (koliko dela si lahko privoščite izgubiti)
"Saj je vendar v oblaku?"
To je stavek, ki ga boste slišali najpogosteje, in drži le napol. Oblačna storitev poskrbi, da Vaše datoteke ne izginejo, če se v podatkovnem centru pokvari trdi disk. To je nekaj povsem drugega kot: obnoviti vse, kar ste Vi, sodelavec ali virus izbrisali ali pokvarili.
Pri Bakkerij De Korrel se zgodi naslednje. Zaposleni v petek popoldne odpre okuženo prilogo. Izsiljevalska programska oprema (ransomware) šifrira datoteke na njegovem prenosniku, tudi tiste v sinhronizirani mapi. Aplikacija za sinhronizacijo vestno opravi svoje delo in v nekaj minutah prenese šifrirane različice v oblak, od tam pa na prenosnike sodelavcev. V ponedeljek zjutraj nihče ne more več odpreti receptov.
Ali Vam storitev pri tem pomaga, je odvisno od treh stvari: različic, smetnjaka in tega, kaj ponudnik sam hrani. In od tega, ali imate lastno kopijo, do katere izsiljevalska programska oprema ni mogla priti.
Sinhronizacija ni varnostna kopija
Sinhronizacija skrbi, da so lokacije enake. To je ravno tisto, česar si ob napaki ne želite: izbrisana datoteka je izbrisana povsod, šifrirana datoteka je šifrirana povsod. Varnostna kopija je kopija nekega prejšnjega trenutka, ki samodejno ne sledi temu, kar se dogaja zdaj.
Kaj Vaš oblak že ima:
- Različice: ob vsaki spremembi storitev neko obdobje hrani staro različico. Po napadu izsiljevalske programske opreme obnovite različico iz petkovega jutra.
- Smetnjak: izbrisane datoteke ostanejo nekaj časa na voljo.
Toda oboje ima svoje meje. Po določenem roku se počistijo (pogosto po približno 30 dneh), včasih prej, če je potreben prostor, in oboje je v istem računu. Kdor prevzame Vaš račun ali po nesreči izprazni smetnjak, odstrani tudi Vašo varovalno mrežo.
Deljena odgovornost: kdo naredi kaj?
Pri vsaki oblačni storitvi je odgovornost razdeljena. Povprašajte svojega ponudnika in to zapišite.
| Kaj | Kdo | Primer |
|---|---|---|
| Strojna oprema in podatkovni center | Ponudnik | Okvare diska sploh ne opazite |
| Sistemska varnostna kopija strežnikov | Ponudnik | Po izrednem dogodku, na primer pokvarjenem strežniku, ponudnik obnovi sistem. Pogosto sami iz tega ne morete ničesar obnoviti |
| Vsakodnevna obnovitev datotek | Vi, z različicami in smetnjakom | Po pomoti prepisana datoteka |
| Lastna varnostna kopija zunaj storitve | Vi | Izgubljen račun, stečaj ponudnika, izsiljevalska programska oprema, ki prizadene tudi različice, rok hrambe, daljši od tistega, ki ga ponuja storitev |
| Varnostna kopija pošte | Razlikuje se glede na ponudnika | Pri nekaterih ponudnikih lahko poštni predal sami obnovite iz nočne varnostne kopije, pri drugih ne |
Vprašajte konkretno: koliko časa hranite različice in smetnjak? Ali sami izdelujete varnostne kopije, in ali lahko iz njih kaj obnovim? Koliko časa to traja? Kje so shranjene (drug podatkovni center, ista država)? Koliko stane obnovitev in kako hitro je izvedena? Kaj se zgodi z mojimi podatki, če odpovem storitev?
Pravilo 3-2-1
Za lastno varnostno kopiranje je pravilo 3-2-1 najbolj znano vodilo. Nizozemski nacionalni center za kibernetsko varnost (NCSC) ga razlaga takole:
- 3 kopije Vaših pomembnih podatkov: izvirnik in dve varnostni kopiji;
- na 2 različnih vrstah shranjevanja, na primer v oblaku in na zunanjem disku;
- od katerih je 1 na drugi lokaciji.
Pri izsiljevalski programski opremi je pomemben dodatek: vsaj ena kopija mora biti nepovezana (offline) ali nespremenljiva, tako da virus na Vašem računalniku do nje ne more priti. Zunanji disk, ki je ves čas priključen na prenosnik, zato ne šteje za varno kopijo.
Za De Korrel to izgleda takole:
| Kopija | Kje | Kako pogosto |
|---|---|---|
| 1. Izvirnik | Novi evropski oblak, z različicami in smetnjakom | Vedno |
| 2. Lastna varnostna kopija | Druga, ločena storitev za varnostno kopiranje ali shramba pri drugem ponudniku, z lastno prijavo in lastnim rokom hrambe | Vsako noč, samodejno |
| 3. Nepovezana (offline) kopija | Dva zunanja diska, ki se izmenično odnašata domov k lastniku | Vsak ponedeljek, ročno |
Pomembno za GDPR: tudi Vaše varnostne kopije vsebujejo osebne podatke. Varnostna kopija pri drugi storitvi je prav tako obdelava, za katero velja pogodba o obdelavi osebnih podatkov (lekcija 9.2), zunanji disk pa mora biti šifriran.
Koliko dela si lahko privoščite izgubiti in kako hitro mora biti obnovljeno?
Dve vprašanji določata, kako obsežna mora biti Vaša varnostna kopija:
- Koliko dela si lahko privoščite izgubiti? Če varnostno kopijo naredite enkrat na noč in se napaka zgodi ob 16.00, izgubite en dan dela. Za recepte je to obvladljivo; za spletno trgovino z naročili pa ne.
- Kako hitro mora biti obnovljeno? Nekaj map je mogoče obnoviti v eni uri. Prenos in obnovitev celotnega okolja s stotinami gigabajtov lahko traja več dni. To morate vedeti vnaprej.
Varnostna kopija, ki je niste preizkusili, je le kup podatkov
Tudi NCSC pravi: testiranje je vsaj tako pomembno kot izdelava varnostne kopije. Mnoge organizacije šele ob nesreči odkrijejo, da varnostno kopiranje že mesece ni delovalo ali da je geslo za šifrirano varnostno kopijo imel nekdanji sodelavec.
Zato načrtujte test obnovitve (naloga E8.1):
- Izberite mapo, koledar in poštni predal.
- Obnovite jih iz varnostne kopije na ločeno mesto (nikoli čez izvirnik).
- Odprite nekaj datotek in preverite datum ter vsebino.
- Zabeležite, koliko časa je to trajalo in kaj je šlo narobe.
- To ponovite vsaj enkrat na leto in po vsaki spremembi varnostnega kopiranja.
V praksi: tako je videti pri enem od ponudnikov
V WebOké Nextcloud sami obnovite datoteke iz Izbrisane datoteke in obnovite starejše Različice. Izbrisane datoteke in različice ostanejo na voljo do 31 dni, prej pa, če skupaj zasedejo več kot polovico Vašega prostega prostora. Različica, ki ji date ime, ostane shranjena. WebOké poleg tega izdeluje sistemske varnostne kopije strežnikov, kot zaščito pred izrednimi dogodki; kot stranka iz njih sami ne morete ničesar obnoviti. Za lastno kopijo navodila priporočajo, da mapo namizne aplikacije vključite v varnostno kopiranje Vašega računalnika ali občasno naredite kopijo na zunanji disk.
Za gostovanje in poštne pakete ima WebOké drugačno ureditev: vsako noč se izdela varnostna kopija celotnega paketa, vključno s poštnimi predali, ki jo lahko sami 30 dni obnavljate ali prenesete prek WebOké Backups v Moj WebOké.
Pri drugih ponudnikih se to močno razlikuje. Zato vedno preverite: dejstvo, da obstajajo "varnostne kopije", še ne pomeni, da lahko iz njih sami kaj obnovite.
Povzetek
- Sinhronizacija ni varnostna kopija: napake in izsiljevalska programska oprema se prav tako sinhronizirajo.
- Različice in smetnjak sta Vaša vsakodnevna varovalna mreža, z omejenim rokom in znotraj istega računa.
- Zapišite, kaj naredi ponudnik in kaj naredite Vi. Sistemska varnostna kopija ponudnika večinoma ni namenjena Vaši vsakodnevni obnovitvi.
- Upoštevajte pravilo 3-2-1, z vsaj eno nepovezano (offline) kopijo.
- Obnovitev preizkusite vsaj enkrat na leto, na ločeno mesto.
Kviz
Naloga
Naloga E8.1: Dogovori o varnostnem kopiranju in test obnovitve. Za svojo novo storitev izpolnite tabelo "kdo naredi kaj" (povprašajte svojega ponudnika), zasnujte lastno ureditev po pravilu 3-2-1 in izvedite test obnovitve po protokolu iz OPDRACHTEN.md.
Naloga E8.1: Dogovori o varnostnem kopiranju in test obnovitve
Pri ponudniku preverite dogovore o varnostnem kopiranju, izpolnite tabele in izvedite test obnovitve po protokolu iz lekcije.
Vaše kljukice in zapiski ostanejo samo v tem brskalniku, nikamor jih ne pošiljamo. Če ste prijavljeni, v Moji tečaji shranimo samo podatek, da ste nalogo opravili.
Za nadaljnje branje
Koraki v teh člankih veljajo za storitve WebOké; pri drugih ponudnikih deluje podobno.
- Priročnik za Nextcloud 6.1: Izbrisano datoteko obnovite iz Izbrisanih datotek
- Priročnik za Nextcloud 6.2: Obnovitev starejše različice in poimenovanje različic
- Priročnik za Nextcloud 6.3: Kako dolgo Nextcloud hrani različice in izbrisane datoteke?
- Priročnik za Nextcloud 6.6: Varnostne kopije pri WebOké: kaj hranimo mi in kaj lahko storite sami
- Priročnik WebOké 6.10: WebOké Backups: obnovitev datotek
- Priročnik DirectAdmin 16.1: Katere varnostne kopije so na voljo pri WebOké
- Varnostne kopije WebOké: ogled, obnovitev ali prenos varnostne kopije
- Obnovitev poštnega predala ali izbrisanih e-poštnih sporočil iz varnostne kopije
- NCSC (nizozemski nacionalni center za kibernetsko varnost), V 3 korakih do dobre varnostne kopije: https://www.ncsc.nl/back-up/maak-in-3-stappen-een-goede-back-up
- NCSC, Priprava strategije varnostnega kopiranja: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen