8 modulis · 8.1
Atsarginės kopijos: kas ką daro, ir 3-2-1 taisyklė
8 modulis: Atsarginės kopijos, pereinamasis laikotarpis ir administravimas · Skaitymo trukmė: 11 min.
Mokymosi tikslas: Po šios pamokos galėsite paaiškinti, ką Jūsų debesijos paslauga atkuria, o ko ne, kodėl sinchronizavimas nėra atsarginė kopija, ir susitvarkyti savo atsarginę kopiją pagal 3-2-1 taisyklę, kurią iš tikrųjų esate išbandę.
Pagrindinės sąvokos: atsarginė kopija, pasidalyta atsakomybė, šiukšlinė, versijos, tiekėjo sisteminė atsarginė kopija, nuosava atsarginė kopija, 3-2-1 taisyklė, atsietas arba atjungtas nuo tinklo kopijos egzempliorius, išpirkos reikalaujanti programinė įranga (ransomware), sinchronizavimas, atkūrimo testas, saugojimo terminas, atkūrimo tikslas (kiek darbo galite prarasti)
„Juk tai yra debesijoje?“
Tai sakinys, kurį išgirsite dažniausiai, ir jis teisingas tik iš dalies. Debesijos paslauga užtikrina, kad Jūsų failai neišnyks, jei duomenų centre sugestų standusis diskas. Tai yra visai kas kita negu: atkurti viską, ką Jūs, kolega ar virusas ištrynė ar sugadino.
Bakkerij De Korrel atsitiko štai kas. Penktadienio popietę darbuotojas atidaro užkrėstą priedą. Išpirkos reikalaujanti programinė įranga (ransomware) užšifruoja failus jo nešiojamajame kompiuteryje, taip pat ir sinchronizuotame aplanke. Sinchronizavimo programėlė tvarkingai atlieka savo darbą ir per kelias minutes perkelia užšifruotas versijas į debesiją, o iš ten į kolegų nešiojamuosius kompiuterius. Pirmadienio rytą niekas nebegali atsiverti receptų.
Ar paslauga tuomet padės, priklauso nuo trijų dalykų: versijų, šiukšlinės ir to, ką saugo pats tiekėjas. Ir ar turite savo kopiją, kurios išpirkos reikalaujanti programinė įranga nepasiekė.
Sinchronizavimas nėra atsarginė kopija
Sinchronizavimas išlaiko vietas vienodas. Būtent to nenorite, kai įvyksta klaida: ištrintas failas ištrinamas visur, užšifruotas failas užšifruojamas visur. Atsarginė kopija yra ankstesnio momento kopija, kuri automatiškai nekinta pagal tai, kas vyksta dabar.
Ką Jūsų debesija turi:
- Versijos: po kiekvieno pakeitimo paslauga tam tikrą laiką saugo seną versiją. Po išpirkos reikalaujančios programinės įrangos atakos atkuriate penktadienio ryto versiją.
- Šiukšlinė: ištrinti failai tam tikrą laiką lieka.
Tačiau abu turi ribas. Po tam tikro laiko jie išvalomi (dažniausiai apie 30 dienų), kartais anksčiau, jei reikia vietos, ir jie yra toje pačioje paskyroje. Kas perima Jūsų paskyrą arba netyčia ištuština šiukšlinę, pašalina ir Jūsų apsauginį tinklą.
Pasidalyta atsakomybė: kas ką daro?
Kiekvienoje debesijos paslaugoje atsakomybė yra padalyta. Pasiteiraukite savo tiekėjo ir užfiksuokite tai raštu.
| Kas | Kas atsakingas | Pavyzdys |
|---|---|---|
| Techninė įranga ir duomenų centras | Tiekėjas | Sugedusio disko nepastebite |
| Serverių sisteminė atsarginė kopija | Tiekėjas | Po incidento, pavyzdžiui, sugedusio serverio, tiekėjas atkuria sistemą. Dažnai patys iš to nieko negalite atsikurti |
| Kasdienis failų atkūrimas | Jūs, naudodamiesi versijomis ir šiukšline | Netyčia perrašytas failas |
| Nuosava atsarginė kopija už paslaugos ribų | Jūs | Prarasta paskyra, tiekėjas bankrutavo, išpirkos reikalaujanti programinė įranga, kuri paveikia ir versijas, ilgesni saugojimo terminai nei siūlo paslauga |
| Pašto atsarginė kopija | Skiriasi priklausomai nuo tiekėjo | Kai kurie tiekėjai leidžia patiems atkurti pašto dėžutę iš nakties atsarginės kopijos, kiti ne |
Paklauskite konkrečiai: kiek laiko saugomos versijos ir šiukšlinė? Ar patys darote atsargines kopijas, ir ar galiu iš jų ką nors atkurti? Kiek laiko? Kur jos saugomos (kitas duomenų centras, ta pati šalis)? Kiek kainuoja atkūrimas ir kaip greitai jis vyksta? Kas atsitiks su mano duomenimis, jei nutrauksiu sutartį?
3-2-1 taisyklė
Jūsų pačių atsarginei kopijai 3-2-1 taisyklė yra geriausiai žinomas atspirties taškas. Nyderlandų nacionalinis kibernetinio saugumo centras (NCSC) ją paaiškina taip:
- 3 svarbių duomenų kopijos: originalas ir dvi atsarginės kopijos;
- 2 skirtingi laikmenų tipai, pavyzdžiui, debesija ir išorinis diskas;
- 1 yra kitoje vietoje.
Dėl išpirkos reikalaujančios programinės įrangos yra svarbus papildymas: bent viena kopija turi būti atjungta arba nekeičiama, kad virusas Jūsų kompiuteryje jos nepasiektų. Todėl išorinis diskas, kuris visada prijungtas prie nešiojamojo kompiuterio, nelaikomas saugia kopija.
De Korrel atveju tai atrodo taip:
| Kopija | Kur | Kaip dažnai |
|---|---|---|
| 1. Originalas | Naujoji Europos debesija, su versijomis ir šiukšline | Visada |
| 2. Nuosava atsarginė kopija | Antra, atskira atsarginių kopijų paslauga arba saugykla pas kitą tiekėją, su savo prisijungimu ir savo saugojimo terminu | Kiekvieną naktį, automatiškai |
| 3. Atjungta kopija | Du išoriniai diskai, kuriais pakaitomis savininkas nešasi namo | Kiekvieną pirmadienį, rankiniu būdu |
Svarbu dėl BDAR: Jūsų atsarginėse kopijose taip pat yra asmens duomenų. Atsarginė kopija kitoje paslaugoje taip pat yra duomenų tvarkymas, su duomenų tvarkymo sutartimi (9.2 pamoka), o išorinis diskas turi būti šifruotas.
Kiek darbo galite prarasti ir kaip greitai jis turi būti atkurtas?
Du klausimai lemia, kokia solidi turi būti Jūsų atsarginė kopija:
- Kiek darbo gali būti prarasta? Jei atsarginę kopiją darote kartą per naktį, o gedimas įvyksta 16.00 val., prarandate vienos dienos darbą. Receptams tai nėra didelė problema; internetinei parduotuvei su užsakymais yra.
- Kaip greitai tai turi būti atkurta? Kelis aplankus galima atkurti per valandą. Visos aplinkos, kurios dydis siekia šimtus gigabaitų, atsisiuntimas ir atkūrimas gali užtrukti kelias dienas. Tai žinokite iš anksto.
Atsarginė kopija, kurios neišbandėte, yra tik krūva duomenų
Nyderlandų nacionalinis kibernetinio saugumo centras (NCSC) tai taip pat sako: testavimas yra bent jau toks pat svarbus, kaip ir pačios atsarginės kopijos darymas. Daugelis organizacijų tik įvykus nelaimei sužino, kad atsarginė kopija jau kelis mėnesius neveikė, arba kad šifruotos atsarginės kopijos slaptažodis liko pas buvusį kolegą.
Todėl suplanuokite atkūrimo testą (E8.1 užduotis):
- Pasirinkite aplanką, kalendorių ir pašto dėžutę.
- Atkurkite juos iš atsarginės kopijos į atskirą vietą (niekada ne ant originalo).
- Atidarykite kelis failus ir patikrinkite datą bei turinį.
- Užsirašykite, kiek laiko tai užtruko ir kas nepavyko.
- Kartokite tai bent kartą per metus ir kaskart pakeitus atsarginės kopijos sąranką.
Praktikoje: kaip tai atrodo pas tiekėją
WebOké Nextcloud aplinkoje failus iš Ištrinti failai atkuriate patys, taip pat patys atkuriate ankstesnes versijas. Ištrinti failai ir versijos saugomi iki 31 dienos, o anksčiau pašalinami, jei kartu užima daugiau nei pusę Jūsų laisvos vietos. Versija, kuriai suteikiate pavadinimą, išlieka saugoma. Be to, WebOké atlieka serverių sistemines atsargines kopijas, kaip apsaugą nuo incidentų; iš jų kaip klientas patys nieko atkurti negalite. Savo nuosavai kopijai instrukcija rekomenduoja įtraukti darbalaukio programėlės aplanką į savo kompiuterio atsarginę kopiją arba retkarčiais padaryti kopiją išoriniame diske.
Talpinimo (hostingo) paketams ir pašto paketams WebOké taiko kitokią tvarką: kiekvieną naktį daroma viso paketo, įskaitant pašto dėžutes, atsarginė kopija, kurią patys galite atkurti arba atsisiųsti 30 dienų per WebOké Backups skiltį Mano WebOké.
Kitų tiekėjų atveju tai labai skiriasi. Todėl visada pasiteiraukite: tai, kad yra „atsarginės kopijos“, dar nereiškia, kad Jūs patys galite iš jų ką nors atkurti.
Santrauka
- Sinchronizavimas nėra atsarginė kopija: klaidos ir išpirkos reikalaujanti programinė įranga sinchronizuojamos lygiai taip pat gerai, kaip ir viskas kita.
- Versijos ir šiukšlinė yra Jūsų kasdienis apsauginis tinklas, su ribotu saugojimo terminu ir toje pačioje paskyroje.
- Užfiksuokite, ką daro tiekėjas, o ką Jūs. Tiekėjo sisteminė atsarginė kopija dažniausiai nėra skirta Jūsų kasdieniam atkūrimui.
- Laikykitės 3-2-1 taisyklės, su bent viena atjungta kopija.
- Išbandykite atkūrimą bent kartą per metus, į atskirą vietą.
Testas
Užduotis
Užduotis E8.1: Atsarginių kopijų susitarimai ir atkūrimo testas. Užpildykite savo naujos paslaugos lentelę „kas ką daro“ (pasiteiraukite savo tiekėjo), suprojektuokite savo 3-2-1 sąranką ir atlikite atkūrimo testą pagal protokolą faile OPDRACHTEN.md.
Užduotis E8.1: Atsarginių kopijų susitarimai ir atkūrimo testas
Pasiteiraukite paslaugų teikėjo apie atsarginių kopijų susitarimus, užpildykite lenteles ir atlikite atkūrimo testą pagal pamokoje pateiktą protokolą.
Jūsų pažymėti varneliai ir pastabos lieka tik šioje naršyklėje; niekur jų nesiunčiame. Jei esate prisijungę, skiltyje Mano kursai išsaugome tik tai, kad užduotį atlikote.
Skaitykite daugiau
Šiuose straipsniuose aprašyti žingsniai galioja WebOké paslaugoms; pas kitus tiekėjus tai veikia panašiai.
- Nextcloud vadovas 6.1: Kaip atkurti ištrintą failą iš Ištrintų failų
- Nextcloud vadovas 6.2: Senesnės versijos atkūrimas ir versijų pavadinimas
- Nextcloud vadovas 6.3: Kiek ilgai Nextcloud saugo versijas ir ištrintus failus?
- Nextcloud vadovas 6.6: Atsarginės kopijos WebOké sistemoje: ką saugome mes ir ką galite padaryti patys
- WebOké vadovas 6.10: WebOké Backups: failų atkūrimas
- DirectAdmin vadovas 16.1: Kokios atsarginės kopijos yra prieinamos „WebOké“
- WebOké atsarginės kopijos: kaip peržiūrėti, atkurti arba atsisiųsti atsarginę kopiją
- Pašto dėžutės arba ištrintų el. laiškų atkūrimas iš atsarginės kopijos
- Nyderlandų nacionalinis kibernetinio saugumo centras (NCSC), Padarykite gerą atsarginę kopiją per 3 žingsnius: https://www.ncsc.nl/back-up/maak-in-3-stappen-een-goede-back-up
- Nyderlandų nacionalinis kibernetinio saugumo centras (NCSC), Atsarginių kopijų strategijos sudarymas: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen