3-2-1 taisyklė ir ką reikia kopijuoti atsarginėse kopijose

6 modulis: Atsarginės kopijos · Skaitymo trukmė: 10 min.

Mokymosi tikslas: Po šios pamokos galėsite nustatyti, ką reikia kopijuoti atsarginėse kopijose (įskaitant debesijos paslaugas ir el. paštą), paaiškinti skirtumą tarp sinchronizavimo ir atsarginės kopijos bei sudaryti paprastą 3-2-1 schemą savo įmonei.
Pagrindinės sąvokos: atsarginė kopija, sinchronizavimas, 3-2-1, versija, saugojimo laikotarpis, debesija nėra automatiškai atsarginė kopija, bendra atsakomybė

Kodėl atsarginė kopija yra paskutinis Jūsų saugiklis

Visos kitos šios kurso priemonės mažina tikimybę, kad kas nors nutiks blogai. Atsarginė kopija veikia kitaip: ji užtikrina, kad galėsite tęsti veiklą jei kas nors nutiks blogai. Iš automobilio pavogtas nešiojamas kompiuteris, kolega, netyčia ištrynęs aplanką su pasiūlymais, atnaujinimas, sugadinęs Jūsų internetinę parduotuvę, išpirkos reikalaujanti programa, užšifravusi viską: visais šiais atvejais klausimas nebėra „kaip to išvengti?“, o „kaip greitai galėsime atsikurti?“.

Atsarginė kopija yra duomenų kopija, atskira nuo originalo, iš kurios galima atkurti ankstesnę būseną. Pastarieji keli žodžiai yra svarbūs. Kopija, kuri iš karto keičiasi kartu su originalu, nepadės, jei originalas sugadintas ar užšifruotas.

Nyderlandų NCSC savo paaiškinime apie tai, ką daryti įvykus išpirkos reikalaujančios programos atakai, sako be užuolankų: jei nėra būdo panaikinti šifravimą, atsarginės kopijos yra vienintelis būdas atgauti failus.

Sinchronizavimas nėra atsarginė kopija

Daugelis verslininkų mano, kad turi atsarginę kopiją, nes jų failai „yra debesijoje“. Dažniausiai jie turi omenyje sinchronizavimą: aplanką nešiojamame kompiuteryje, kuris automatiškai nuolat suderinamas su aplanku debesijos paslaugoje, dažnai taip pat su telefonu ir kolegos nešiojamu kompiuteriu.

Sinchronizavimas yra patogus, tačiau jis daro tiksliai tai, ką žada: viską laiko vienodą. Taip pat ir klaidas.

Daugelis sinchronizavimo paslaugų turi šiukšliadėžę ir versijas: ištrintą failą tam tikrą laiką galima atgauti, o pakeisto failo paslauga saugo ankstesnes versijas. Tai yra tikras saugiklis ir dažnai greičiausias būdas kažką atgauti. Tačiau jis ribotas. Šiukšliadėžė po tam tikro laiko ištuštinama, versijos retinamos, o tas, kas perima Jūsų paskyrą, taip pat gali ištuštinti šią šiukšliadėžę. Laikykite tai pirmąja pagalba, o ne vienintele atsargine kopija.

3-2-1 taisyklė

Paprasta taisyklė, kurią taip pat rekomenduoja Nyderlandų NCSC, yra 3-2-1 taisyklė:

• 3 duomenų kopijos: originalas plius dvi atsarginės kopijos;
• 2 skirtingų rūšių saugyklose (pavyzdžiui, Jūsų talpinimo paslaugų teikėjo serveryje ir išoriniame diske, arba Jūsų nešiojamame kompiuteryje ir atskiroje atsarginių kopijų paslaugoje);
• iš kurių 1 kitoje vietoje, už Jūsų biuro ribų arba kitame duomenų centre.

Idėja tokia: joks vienas įvykis negali paveikti visų kopijų vienu metu. Gaisras biure pažeidžia nešiojamą kompiuterį ir šalia esantį išorinį diską, bet ne kopiją kitoje vietoje. Vienos debesijos paslaugos sutrikimas paveikia tą paslaugą, bet ne diską Jūsų stalčiuje. Išpirkos reikalaujanti programa paveikia viską, kas prijungta, bet ne tai, kas atjungta (apie tai daugiau 6.2 pamokoje).

Pavyzdys kepyklai „Example“:

1. Originalas: apskaita ir receptai debesijos saugykloje, svetainė ir el. paštas pas talpinimo paslaugų teikėją.
2. 1 kopija: automatinės atsarginės kopijos, kurias talpinimo paslaugų teikėjas kuria kiekvieną naktį, atskiruose saugyklos serveriuose.
3. 2 kopija: kartą per savaitę svarbiausių aplankų atsarginė kopija ir svetainės atsarginės kopijos atsisiuntimas į išorinį diską, kuris po to atjungiamas ir parsinešamas namo.

Kas turi būti Jūsų sąraše?

Dauguma atsarginių kopijų problemų kyla ne todėl, kad atsarginė kopija nepavyko, o todėl, kad kažko joje niekada nebuvo. Todėl pirmiausia sudarykite sąrašą visko, kuo remiasi Jūsų įmonė. Pagalvokite apie:

• Failus: dokumentus, pasiūlymus, nuotraukas, dizainus, esančius nešiojamuose kompiuteriuose, tinklo diske (NAS) ir debesijos saugykloje.
• El. paštą: visas pašto dėžutes, taip pat bendrai naudojamas, pvz., info@example.com ir factuur@example.com. Atkreipkite dėmesį: tas, kas el. paštą gauna per POP3, dažnai turi laiškus tik tame viename kompiuteryje.
• Svetainę ir internetinę parduotuvę: failus IR duomenų bazę. Svetainė be atitinkamos duomenų bazės dažniausiai neturi jokios vertės.
• Debesijos paslaugas: apskaitos programą, kasos sistemą, planavimo įrankį, CRM. Ar galite iš jų eksportuoti duomenis ir kaip dažnai tai darote?
• Konfigūraciją: Jūsų domeno DNS įrašus, maršrutizatoriaus nustatymus, slaptažodžių saugyklą (su atkūrimo duomenimis saugioje vietoje, žr. 2 modulį).
• Telefonus: kvitų nuotraukas, kontaktus, pokalbių istoriją, jei ji svarbi verslui.

Kiekvienai daliai užrašykite: kur ji yra, kas daro jos atsarginę kopiją, kaip dažnai, kur ta kopija saugoma ir kiek laiko ji saugoma. Tuščia langelis šioje lentelėje yra spraga.

Bendra atsakomybė naudojant debesijos paslaugas

„Tai yra pas Microsoft (ar Google, ar mano talpinimo paslaugų teikėją), vadinasi, tai saugu.“ Tai teisinga tik iš dalies. Didelės paslaugų teikėjai dirba pagal bendros atsakomybės modelį: paslaugų teikėjas rūpinasi serveriais, duomenų centru ir paslaugos veikimu; Jūs liekate atsakingi už savo duomenis, paskyras ir nustatymus.

Microsoft savo dokumentacijoje tiesiogiai teigia, kad bet kurios debesijos paslaugos atveju, net ir naudojant paruoštą programinę įrangą, pvz., Microsoft 365, klientas lieka atsakingas už savo duomenis, paskyras ir prieigą prie jų. Tai, ką saugo pačios paslaugos, yra ribota ir laikina. Du pavyzdžiai iš oficialios dokumentacijos:

• Exchange Online (Microsoft 365 el. paštas) galutinai ištrintą paštą pagal numatytuosius nustatymus saugo 14 dienų, administratoriaus sprendimu galima pratęsti iki 30 dienų. Po to jis dingsta.
• Google Drive galutinai ištrina failus, kurie šiukšliadėžėje išbuvo ilgiau nei 30 dienų. Ištuštinus šiukšliadėžę, administratorius dar gali atkurti failus 25 dienas; po to, pasak Google, jų atkurti nebegalima.

Tai puikūs saugikliai praėjusios savaitės klaidai. Tačiau jei apie tai, kad išėjęs darbuotojas ištuštino aplanką, sužinote tik po dviejų mėnesių, jie nebepadės. Kiekvienos naudojamos paslaugos atveju pasiskaitykite, ką pats paslaugų teikėjas sako apie saugojimą ir atkūrimą, o jei neaišku, paklauskite savo paslaugų teikėjo. Jei naudojate paslaugą svarbiems duomenims, susitarkite dėl savo atsarginės kopijos ar nuolatinio eksporto.

Praktikoje: taip tai atrodo

Pas pavyzdinį paslaugų teikėją WebOké egzistuoja keletas atsarginių kopijų rūšių vienu metu, ir jos veikia skirtingai:

• WebOké Backups kiekvieną naktį automatiškai sukuria pilną talpinimo paslaugos paketo atsarginę kopiją: failus, duomenų bazes, pašto dėžutes ir nustatymus. Šios atsarginės kopijos saugomos užšifruotos atskiruose saugyklos serveriuose kitame duomenų centre, ir Jūs patys galite atkurti duomenis iš pastarųjų 30 dienų atsarginių kopijų.
• Be to, DirectAdmin galite patys susikurti atsarginę kopiją. Ji atsiduria Jūsų paties pakete, įskaičiuojama į Jūsų saugyklą ir taigi yra toje pačioje vietoje kaip originalas. Tokia kopija tampa tikra papildoma kopija tik tada, kai ją atsisiunčiate ir saugote kitur.
• Nextcloud šiukšliadėžė ir versijos yra kasdienio darbo saugiklis: ištrinti failai ir versijos saugomi iki 31 dienos (anksčiau pašalinami, jei reikia vietos). Serverių sisteminės atsarginės kopijos skirtos nenumatytiems atvejams ir klientams neprieinamos. Pačioje instrukcijoje rekomenduojama nepakeičiamų failų kopiją saugoti ir patiems.
• Žinių bazėje minimi du apribojimai: laiškas, gautas ir tą pačią dieną ištrintas, nepatenka į jokią nakties atsarginę kopiją, o paštas, kuris per POP3 lieka tik Jūsų kompiuteryje, taip pat į ją nepatenka.

Pas kitus paslaugų teikėjus tai gali būti sutvarkyta panašiai arba visai kitaip: kitokie saugojimo laikotarpiai, atsarginės kopijos tik už papildomą mokestį, arba tik atsarginė kopija nenumatytiems atvejams, prie kurios Jūs patys neturite prieigos. Paklauskite savo paslaugų teikėjo ir atsakymą užrašykite savo sąraše.

Santrauka

• Atsarginė kopija yra atskira kopija, iš kurios galima atkurti ankstesnę būseną; sinchronizavimas perkelia visur ir klaidas, ir šifravimą.
• Debesijos paslaugų šiukšliadėžė ir versijos yra naudingos, tačiau laikinos ir nepakeičia atsarginės kopijos.
• 3-2-1: trys kopijos, dvi saugyklų rūšys, viena kitoje vietoje.
• Pirmiausia sudarykite sąrašą visko, kuo remiasi Jūsų įmonė, įskaitant el. paštą, duomenų bazes, debesijos paslaugas ir konfigūraciją.
• Naudojant debesijos paslaugas, Jūs liekate atsakingi už savo duomenis; patikrinkite, ką ir kiek laiko saugo Jūsų paslaugų teikėjas.

Testas (quiz)

Užduotis

Užduotis D6.1: Jūsų atsarginių kopijų sąrašas ir 3-2-1 schema. Sudarykite lentelę visko, kuo remiasi Jūsų įmonė: failų, pašto dėžučių, svetainės ir duomenų bazės, debesijos paslaugų, konfigūracijos ir telefonų. Kiekvienai eilutei įrašykite, kur tai yra, kas daro atsarginę kopiją, kaip dažnai, kur ta kopija saugoma ir kiek laiko ji saugoma. Bent dviem debesijos paslaugoms suraskite, ką pats paslaugų teikėjas sako apie saugojimą ir atkūrimą. Pažymėkite kiekvieną eilutę, kuri neatitinka 3-2-1 taisyklės, ir užrašykite, ką ketinate su tuo daryti.

Skaitykite daugiau

WebOké straipsniuose nurodyti žingsniai galioja WebOké aplinkai; pas kitus paslaugų teikėjus tai gali veikti panašiai arba kitaip. Pasiteiraukite savo paslaugų teikėjo.

• DirectAdmin vadovas 16.1: Kokios atsarginės kopijos yra prieinamos „WebOké“
• WebOké vadovas 6.10: WebOké Backups: failų atkūrimas
• Nextcloud vadovas 6.6: Atsarginės kopijos WebOké sistemoje: ką saugome mes ir ką galite padaryti patys
• WebOké atsarginės kopijos: kaip peržiūrėti, atkurti arba atsisiųsti atsarginę kopiją
• Nyderlandų NCSC, Atsarginių kopijų strategijos sudarymas (anglų k.): https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen
• Microsoft, Shared responsibility in the cloud (anglų k.): https://learn.microsoft.com/en-us/azure/security/fundamentals/shared-responsibility
• Microsoft, Recoverable Items folder in Exchange Online (anglų k.): https://learn.microsoft.com/en-us/exchange/security-and-compliance/recoverable-items-folder/recoverable-items-folder
• Google Workspace, Recover deleted files and folders for Drive users (anglų k.): https://knowledge.workspace.google.com/admin/drive/recover-deleted-files-and-folders-for-drive-users