Копирането на файл е действие. Бекъпът е способност да върнете бизнеса към работа. Много фирми имат някакво копие на данните, но не знаят дали то ще помогне след повреда, криптовирус, грешно изтриване или проблем със сървър.
Истинският въпрос не е „има ли архив“, а „какво можем да възстановим, от коя дата и за колко време“. Ако файлът съществува, но е криптиран заедно с основните данни, достъпът до хранилището е компрометиран или възстановяването никога не е тествано, архивът не е реална защита.
Бекъпът започва от бизнес приоритетите
Не всички системи имат еднаква цена на престой. Счетоводството, файловете с активни поръчки и системите за работа с клиенти обикновено са по-критични от стар архив с маркетингови материали. Затова първо се определя какво пазим, колко често и в какъв ред трябва да бъде върнато.
Тук помагат две прости мерки. RPO (колко време назад бизнесът може да си позволи да загуби данни) показва дали е приемливо да липсва един час, един ден или повече работа. RTO (за колко време трябва да бъде възстановена работата) определя дали системата трябва да тръгне за часове или може да изчака до следващия ден.
RPO и RTO: две различни граници
RPO измерва колко данни може да се загубят. RTO измерва колко време работата може да остане спряна.
RPO гледа назад към данните. RTO гледа напред към времето за възстановяване.
Правилото 3-2-1-1-0 дава практична рамка
Класическото правило 3-2-1 е добра отправна точка: три копия на данните, на два различни вида съхранение, с едно копие извън основната локация. За по-добра защита от ransomware често се използва разширението 3-2-1-1-0.
- 3: оригиналът и поне две резервни копия.
- 2: копията не разчитат само на едно устройство или една технология.
- 1: едно копие е извън офиса или основната среда.
- 1: още едно копие е неизменяемо или изолирано - тоест не може лесно да бъде променено или изтрито при атака.
- 0: няма неоткрити грешки при проверката и възстановяването.
Това не е списък за отметки, а начин да не зависи всичко от един сървър, един акаунт или една сграда.
Правилото 3-2-1-1-0
Пет допълващи се условия намаляват риска от една-единствена грешка, устройство или компрометиран акаунт.
Оригиналът и поне две резервни версии.
Не разчитайте на една технология.
Едно копие е извън основната локация.
Едно копие не се променя или трие лесно.
Проверка и тестово възстановяване.
Синхронизацията не е автоматично бекъп
Синхронизирането на файлове е полезно за ежедневна работа между устройства, но не е равнозначно на резервно копие. Ако файл бъде изтрит, презаписан или криптиран, промяната може да се синхронизира навсякъде.
Истинският бекъп пази версии назад и позволява да се върнете към момент преди грешката. Това е важно не само при атака, а и при обикновена човешка грешка: изтрита папка, грешно запазен файл или повредена база данни.
Синхронизация и бекъп не решават един и същ проблем
И двете са полезни — но отговарят на различни въпроси, когато нещо се обърка.
Синхронизация
Поддържа текущата версия еднаква на всички свързани устройства.
- Файлът се променя, изтрива или криптира.
- Промяната се разпространява към другите устройства.
- Навсякъде остава същото текущо състояние.
При грешка: синхронът може да разнесе и проблема.
Истински бекъп
Пази отделни, възстановими версии от различни моменти във времето.
- Запазват се версии от различни точки във времето.
- Избирате чисто състояние отпреди грешката или атаката.
- Връщате данните контролирано и проверявате резултата.
При грешка: има откъде да върнете правилната версия.
Отделното копие трябва да е наистина отделно
Копие в друга папка на същия сървър не е защита. Същото важи и за резервно хранилище, което се управлява със същите пароли и има достъп през същата мрежа. При компрометиран акаунт нападателят може да достигне и до двете места.
Добрата практика е външното копие да бъде защитено с отделни данни за достъп и ограничени права. Неизменяемото копие пази данните за определен период, през който не могат да бъдат изтрити или променени дори при грешка или атака. Достъпът до системата за бекъп също трябва да използва многофакторно удостоверяване (MFA) - допълнителна проверка при вход, например приложение или ключ за сигурност.
Скоростта на възстановяване е част от плана
Външното копие е силна защита, но възстановяването на голям обем данни през бавна връзка може да отнеме дни. Затова често най-практичният вариант е комбинация: локално копие за бързо възстановяване и отделно външно копие за защита при по-тежък инцидент.
За да работи това, са нужни и подготвени стъпки: достъп до нужните пароли и ключове, мрежови настройки, лицензи и яснота кой взема решенията. Ако тези неща се търсят чак по време на инцидент, времето за възстановяване вече се удължава.
Тестът превръща архива в доказана защита
Статус „успешно“ не е достатъчен. Той показва, че задачата е завършила, но не доказва, че данните са четими и системата ще тръгне. Реалният тест е възстановяване на файл, папка, поща, база данни или сървър в изолирана среда.
Практичният подход е на няколко нива: автоматична проверка на копията, периодично възстановяване на малък обем данни и по-голямо упражнение по сценарий веднъж или два пъти годишно. След всеки тест остава кратък запис: какво е възстановено, колко време е отнело и какво трябва да се подобри.
Практичен минимум за малка и средна фирма
- Направете списък на критичните системи и данни.
- Определете колко данни могат да бъдат загубени и колко бързо трябва да се възстанови всяка важна система.
- Пазете поне едно копие извън основната среда и защитете достъпа до него отделно.
- Използвайте версии назад и неизменяемо копие за най-важните данни.
- Тествайте възстановяване редовно и записвайте резултата.
- Проверявайте дали новите системи, папки и служебни данни са включени в плана.
Бекъпът не е просто копие на файл. Той е спокойствието, че след инцидент има ясен и проверен път обратно към нормална работа.