Modul 6 · 6.1
Pravilo 3-2-1 in kaj morate varnostno kopirati
Modul 6: Varnostne kopije · Čas branja: 10 minut
Učni cilj: Po tej lekciji boste znali določiti, kaj morate varnostno kopirati (tudi Vaše storitve v oblaku in e-pošto), razložiti razliko med sinhronizacijo in varnostno kopijo ter sestaviti preprosto shemo 3-2-1 za Vaše podjetje.
Ključni pojmi: varnostna kopija, sinhronizacija, 3-2-1, različica, rok hrambe, oblak ni samodejno varnostna kopija, deljena odgovornost
Zakaj je varnostna kopija Vaša zadnja varovalka
Vsi ostali ukrepi v tem tečaju zmanjšujejo možnost, da bo nekaj šlo narobe. Varnostna kopija naredi nekaj drugega: poskrbi, da lahko nadaljujete, ko gre nekaj narobe. Prenosnik, ki ga ukradejo iz avtomobila, sodelavec, ki po pomoti izbriše mapo s ponudbami, posodobitev, ki pokvari Vašo spletno trgovino, izsiljevalsko programje, ki vse šifrira: v vseh teh primerih vprašanje ni več "kako to preprečimo?" temveč "kako hitro si opomoremo?".
Varnostna kopija je kopija Vaših podatkov, ki je ločena od izvirnika in s katero lahko obnovite prejšnje stanje. Zadnje štiri besede so pomembne. Kopija, ki se takoj spremeni skupaj z izvirnikom, Vam ne pomaga, če je izvirnik poškodovan ali šifriran.
Nizozemski SI-CERT (NCSC) v svoji razlagi o tem, kaj storiti ob napadu z izsiljevalskim programjem, pove brez ovinkarjenja: če ne obstaja način za razveljavitev šifriranja, so varnostne kopije edini način, da dobite svoje datoteke nazaj.
Sinhronizacija ni varnostna kopija
Mnogi podjetniki mislijo, da imajo varnostno kopijo, ker so njihove datoteke "v oblaku". Večinoma mislijo na sinhronizacijo: mapo na prenosniku, ki se samodejno usklajuje z mapo v storitvi v oblaku, pogosto tudi s telefonom in prenosnikom sodelavca.
Sinhronizacija je priročna, vendar naredi natanko to, kar obljublja: vse ohranja enako. Tudi napake.
| Kaj se zgodi | Samo s sinhronizacijo | Z varnostno kopijo |
|---|---|---|
| Po pomoti izbrišete mapo | Izgine na vseh napravah in v oblaku | Še vedno je v včerajšnji varnostni kopiji |
| Izsiljevalsko programje šifrira Vaš prenosnik | Šifrirane datoteke se lepo prenesejo povsod | Varnostna kopija vsebuje nešifrirano različico |
| Sodelavec prepiše ponudbo | Stari besedilo je povsod izginilo | Obnovite različico iz prejšnjega tedna |
| Prenosnik je ukraden | Kopija v oblaku še obstaja (tukaj sinhronizacija pomaga) | Varnostna kopija prav tako obstaja |
Mnoge storitve za sinhronizacijo imajo koš za smeti in različice: izbrisano datoteko je nekaj časa še mogoče obnoviti, za spremenjeno datoteko pa storitev shrani starejša stanja. To je prava varovalka in pogosto najhitrejši način, da nekaj obnovite. Vendar je omejena. Koš se po določenem roku izprazni, različice se sčasoma izbrišejo, kdor prevzame Vaš račun, pa lahko izprazni tudi ta koš. Obravnavajte to kot prvo pomoč, ne kot edino varnostno kopijo.
Pravilo 3-2-1
Enostavno pravilo, ki ga priporoča tudi nizozemski SI-CERT (NCSC), je pravilo 3-2-1:
- 3 kopije Vaših podatkov: izvirnik ter dve varnostni kopiji;
- na 2 različnih vrstah shrambe (na primer strežnik Vašega ponudnika gostovanja in zunanji disk, ali Vaš prenosnik in ločena storitev za varnostne kopije);
- od tega 1 na drugi lokaciji, zunaj Vaše pisarne ali v drugem podatkovnem centru.
Ideja za tem je: en sam dogodek nikoli ne sme prizadeti vseh kopij hkrati. Požar v Vaši pisarni prizadene prenosnik in zunanji disk, ki leži zraven, ne pa kopije na drugi lokaciji. Izpad pri eni storitvi v oblaku prizadene to storitev, ne pa diska v Vašem predalu. Izsiljevalsko programje prizadene vse, kar je povezano, ne pa tistega, kar je odklopljeno (o tem več v lekciji 6.2).
Primer za Pekarno Example:
- Izvirnik: poslovna evidenca in recepti v shrambi v oblaku, spletna stran in e-pošta pri ponudniku gostovanja.
- Kopija 1: samodejne varnostne kopije, ki jih ponudnik gostovanja izdela vsako noč, na ločenih strežnikih za shranjevanje.
- Kopija 2: enkrat na teden varnostna kopija najpomembnejših map in prenos varnostne kopije spletne strani na zunanji disk, ki se nato odklopi in odnese domov.
Kaj spada na Vaš seznam?
Večina težav z varnostnimi kopijami ne nastane zato, ker bi varnostna kopija spodletela, temveč zato, ker nekaj nikoli ni bilo vključeno vanjo. Zato najprej sestavite seznam vsega, na čemer temelji Vaše podjetje. Pomislite na:
- Datoteke: dokumente, ponudbe, fotografije, osnutke, na prenosnikih, omrežnem disku (NAS) in v shrambi v oblaku.
- E-pošto: vse poštne predale, tudi skupne, kot sta
info@example.cominfactuur@example.com. Pozor: kdor e-pošto prevzema prek POP3, ima e-pošto pogosto shranjeno samo na tistem enem računalniku. - Spletno stran in spletno trgovino: datoteke IN podatkovno bazo. Spletna stran brez pripadajoče podatkovne baze je večinoma ničvredna.
- Storitve v oblaku: računovodski program, blagajniški sistem, planiranje, CRM. Ali lahko iz njih naredite izvoz in kako pogosto to počnete?
- Konfiguracijo: DNS zapise Vaše domene, nastavitve usmerjevalnika, trezor za gesla (s podatki za obnovitev na varnem mestu, glejte modul 2).
- Telefone: fotografije računov, stike, zgodovino klepetov, če je poslovno pomembna.
Za vsak sklop zapišite: kje se nahaja, kdo zanj izdela varnostno kopijo, kako pogosto, kje se ta varnostna kopija nahaja in koliko časa se hrani. Prazna celica v tej tabeli je vrzel.
Deljena odgovornost pri storitvah v oblaku
"Shranjeno je pri Microsoftu (ali Googlu, ali mojem ponudniku gostovanja), torej je varno." To drži le napol. Veliki ponudniki delujejo po modelu deljene odgovornosti: ponudnik poskrbi za strežnike, podatkovni center in delovanje storitve; Vi pa ostajate odgovorni za svoje podatke, račune in nastavitve.
Microsoft v svoji lastni dokumentaciji dobesedno navaja, da stranka pri vsaki obliki storitve v oblaku, tudi pri pripravljeni programski opremi, kot je Microsoft 365, ostaja odgovorna za svoje podatke, svoje račune in dostop do njih. Kar same storitve hranijo, je omejeno in časovno zamejeno. Dva primera iz uradne dokumentacije:
- Exchange Online (e-pošta znotraj Microsoft 365) dokončno izbrisano e-pošto privzeto hrani 14 dni, kar lahko skrbnik podaljša na največ 30 dni. Nato je izginjeno.
- Google Drive dokončno izbriše datoteke, ki so v košu za smeti dlje kot 30 dni. Po izpraznitvi koša lahko skrbnik datoteke obnovi še 25 dni; po tem po navedbah Googla niso več obnovljive.
To so odlične varovalke za napako izpred tedna dni. Če pa šele po dveh mesecih ugotovite, da je nekdanji zaposleni izpraznil mapo, Vam te varovalke ne bodo pomagale. Pri vsaki storitvi, ki jo uporabljate, preberite, kaj ponudnik sam navaja o hrambi in obnovitvi, in če ni jasno, ga vprašajte. Če storitev uporabljate za pomembne podatke, poskrbite za lastno varnostno kopijo ali reden izvoz.
V praksi: tako je videti
Pri vzorčnem ponudniku WebOké obstaja več vrst varnostnih kopij hkrati, ki delujejo na različne načine:
- WebOké Backups vsako noč samodejno izdela popolno varnostno kopijo paketa gostovanja: datoteke, podatkovne baze, poštne predale in nastavitve. Te varnostne kopije so šifrirane shranjene na ločenih strežnikih za shranjevanje v drugem podatkovnem centru, obnovitev iz varnostnih kopij zadnjih 30 dni pa lahko opravite sami.
- Poleg tega lahko v DirectAdmin sami izdelate varnostno kopijo. Ta se shrani v Vaš lastni paket, šteje v Vašo porabo prostora in je torej na istem mestu kot izvirnik. Takšna kopija postane prava dodatna kopija šele, ko jo prenesete in shranite drugje.
- V Nextcloud sta koš za smeti in različice varovalka za vsakdanje delo: izbrisane datoteke in različice ostanejo shranjene do 31 dni (prej izginejo, če je prostor potreben). Sistemske varnostne kopije strežnikov so namenjene izrednim razmeram in strankam niso dostopne. Priročnik sam priporoča, da za nenadomestljive datoteke prav tako hranite lastno kopijo.
- Dve omejitvi, ki ju navaja baza znanja: e-pošta, ki prispe isti dan in je ponovno izbrisana, ni vključena v nobeno nočno varnostno kopijo, prav tako ni vključena e-pošta, ki je prek POP3 shranjena samo na Vašem računalniku.
Pri drugih ponudnikih je lahko to urejeno podobno ali povsem drugače: drugačni roki hrambe, varnostne kopije samo proti plačilu, ali samo varnostna kopija za izredne razmere, do katere sami nimate dostopa. Vprašajte svojega ponudnika in odgovor zapišite na svoj seznam.
Povzetek
- Varnostna kopija je ločena kopija, s katero lahko obnovite prejšnje stanje; sinhronizacija povsod prenese tudi napake in šifriranje.
- Koš za smeti in različice v storitvah v oblaku so priročni, vendar časovno omejeni in niso nadomestilo za varnostno kopijo.
- 3-2-1: tri kopije, dve vrsti shrambe, ena na drugi lokaciji.
- Najprej sestavite seznam vsega, na čemer temelji Vaše podjetje, vključno z e-pošto, podatkovnimi bazami, storitvami v oblaku in konfiguracijo.
- Pri storitvah v oblaku ostajate odgovorni za svoje podatke; preverite, kaj Vaš ponudnik hrani in kako dolgo.
Kviz
Naloga
Naloga D6.1: Vaš seznam varnostnih kopij in shema 3-2-1. Sestavite tabelo vsega, na čemer temelji Vaše podjetje: datoteke, poštni predali, spletna stran in podatkovna baza, storitve v oblaku, konfiguracija in telefoni. Za vsako vrstico vpišite, kje se nahaja, kdo zanj izdela varnostno kopijo, kako pogosto, kje se ta varnostna kopija nahaja in koliko časa se hrani. Za vsaj dve storitvi v oblaku poiščite, kaj ponudnik sam navaja o hrambi in obnovitvi. Označite vsako vrstico, ki ne ustreza pravilu 3-2-1, in zapišite, kaj boste glede tega storili.
Naloga D6.1: Vaš seznam varnostnih kopij in shema 3-2-1
Lotite se tega takole: (1) Naredite tabelo (na papirju, v preglednici ali v polju za vnos v tečaju) s stolpci: del, kje se nahaja, kdo izdela varnostno kopijo, kako pogosto, kje je shranjena varnostna kopija, kako dolgo se hrani, ustreza shemi 3-2-1 (da/ne). (2) Izpolnite vsaj te vrstice: datoteke na prenosnikih, skupna ali oblačna shramba, vsak poštni predal (tudi skupni naslovi, kot je info@), spletna stran ali spletna trgovina (datoteke in podatkovna zbirka), računovodski program ali druga storitev v oblaku, zapisi DNS Vaše domene, trezor za gesla (samo kje se nahaja trezor in kje so podatki za obnovitev, ne vsebina). (3) Za vsaj dve storitvi v oblaku v uradni dokumentaciji ponudnika poiščite, kaj ta sam hrani (koš, različice, varnostna kopija) in za koliko časa. Zapišite rok in vir (URL). (4) Preverite, ali obstajajo poštni predali, ki se pobirajo prek POP3, in zapišite, na katerem računalniku je potem ta pošta. (5) Označite vsako vrstico brez varnostne kopije ali ki ne ustreza shemi 3-2-1, in za vsako vrstico zapišite en konkreten ukrep z datumom.
Vaše kljukice in zapiski ostanejo samo v tem brskalniku, nikamor jih ne pošiljamo. Če ste prijavljeni, v Moji tečaji shranimo samo podatek, da ste nalogo opravili.
Za nadaljnje branje
Koraki v člankih WebOké veljajo za okolje WebOké; pri drugih ponudnikih deluje to podobno ali drugače. Vprašajte svojega ponudnika.
- Priročnik DirectAdmin 16.1: Katere varnostne kopije so na voljo pri WebOké
- Priročnik WebOké 6.10: WebOké Backups: obnovitev datotek
- Priročnik za Nextcloud 6.6: Varnostne kopije pri WebOké: kaj hranimo mi in kaj lahko storite sami
- Varnostne kopije WebOké: ogled, obnovitev ali prenos varnostne kopije
- Nizozemski SI-CERT (NCSC), Priprava strategije varnostnega kopiranja: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen
- Microsoft, Shared responsibility in the cloud (v angleščini): https://learn.microsoft.com/en-us/azure/security/fundamentals/shared-responsibility
- Microsoft, Recoverable Items folder in Exchange Online (v angleščini): https://learn.microsoft.com/en-us/exchange/security-and-compliance/recoverable-items-folder/recoverable-items-folder
- Google Workspace, Recover deleted files and folders for Drive users (v angleščini): https://knowledge.workspace.google.com/admin/drive/recover-deleted-files-and-folders-for-drive-users