Atsarginių kopijų strategija: 3-2-1 taisyklė Jūsų įmonei
Pavogtas nešiojamasis kompiuteris, kolega, kuris netyčia ištrina aplanką, atnaujinimas, sugadinantis Jūsų internetinę parduotuvę, arba išpirkos reikalaujanti programa (ransomware), užšifruojanti viską: turint gerą atsarginę kopiją, viskas greitai sutvarkoma. Mes kiekvieną naktį darome atsargines Jūsų prieglobos paketo ir pašto paketo kopijas. Vis dėlto rekomenduojame papildomai turėti ir savo paties atsarginę kopiją, pagal 3-2-1 taisyklę. Šiame straipsnyje sužinosite, kaip tai veikia ir ką mūsų atsarginės kopijos apima, o ko ne.
Sinchronizavimas nėra atsarginė kopija
Jei Jūsų failai yra „debesyje“, tai dažnai yra sinchronizavimas: aplankas Jūsų nešiojamame kompiuteryje, kuris nuolat atnaujinamas, kad atitiktų aplanką internete ir kituose įrenginiuose. Tai patogu, tačiau sinchronizavimas taip pat perduoda klaidas visur. Jei ištrinate aplanką, jis dingsta visur. Jei išpirkos reikalaujanti programa užšifruoja Jūsų nešiojamąjį kompiuterį, netrukus užšifruoti failai atsiranda ir internete.
Atsarginė kopija yra atskira kopija, su kuria galite atkurti ankstesnę būseną. Šiukšliadėžė ir senesnės versijos debesijos paslaugoje yra patogus pirmas apsaugos tinklas, tačiau jos išnyksta po nustatyto laikotarpio, ir tas, kuris perima Jūsų paskyrą, taip pat gali jas ištuštinti.
3-2-1 taisyklė
- 3 Jūsų duomenų kopijos: originalas ir dvi atsarginės kopijos;
- 2 skirtingi saugojimo tipai, pavyzdžiui, Jūsų prieglobos teikėjo atsarginės kopijos ir išorinis diskas;
- iš kurių 1 saugoma už patalpų ribų: kitoje vietoje nei Jūsų biuras, geriausia neprisijungus (offline) arba nekeičiama forma.
Idėja tokia: joks vienas įvykis negali vienu metu paveikti visų kopijų. Gaisras paveikia Jūsų nešiojamąjį kompiuterį ir šalia esantį diską, bet ne kopiją, esančią Jūsų namuose. Išpirkos reikalaujanti programa paveikia viską, kas prijungta prie Jūsų kompiuterio ar tinklo, bet ne diską, kuris guli stalčiuje. Neprisijungus (offline) reiškia: atjungta po atsarginės kopijos sukūrimo. Nekeičiama (immutable) reiškia: nustatytą laikotarpį niekas negali jos pakeisti ar ištrinti, net su Jūsų slaptažodžiu.
Ką WebOké Backups apima, o ko ne
| Apima | Neapima |
|---|---|
|
|
Turite VPS? Jam galioja kitos taisyklės, žr. VPS momentinės kopijos ir atsarginės kopijos. Jei pašto ar failų tvarkymui naudojate Microsoft 365 arba Google, pasiteiraukite toje paslaugoje, ką ir kiek laiko jie saugo, ir patys susitvarkykite atsarginę kopiją ar nuolatinį eksportą.
Papildoma savo paties prieglobos kopija
Mūsų naktinės atsarginės kopijos jau suteikia Jums kopiją kitoje vietoje. Trečiajai kopijai retkarčiais pats atsisiųskite atsarginę kopiją:
- Pasirinkite WebOké Backups būdą Atsisiųsti. Paketas po to bus paruoštas 48 valandas.
- Arba DirectAdmin sukurkite atsarginę kopiją naudodami Back-up ir atkūrimas ir ją atsisiųskite. Kol ji yra Jūsų pakete, ji įskaičiuojama į Jūsų saugyklą ir yra toje pačioje vietoje kaip ir originalas.
- Įkelkite failą į užšifruotą išorinį diską, atjunkite diską ir laikykite jį kitoje vietoje. Keiskite du diskus pakaitomis, kad visada vienas būtų už patalpų ribų.
- Nustatykite fiksuotą dieną savo kalendoriuje, pavyzdžiui, kas savaitę ar kas mėnesį, ir prieš didelį pakeitimą savo svetainėje.
Nextcloud veikia kitaip: šiukšliadėžė ir versijos yra Jūsų kasdienis apsaugos tinklas, o sistemos atsarginės kopijos klientams nepasiekiamos. Nepamirškite pats išsaugoti nepakeičiamų failų kopijos, žr. Atsarginės kopijos WebOké: ką saugome mes ir ką galite padaryti patys.
Atsarginės kopijos, atsparios išpirkos reikalaujančioms programoms
Daugelis išpirkos reikalaujančių programų aktyviai ieško atsarginių kopijų, kad jas ištrintų ar užšifruotų. Užpuolikas, kuris pasiekė Jūsų paskyrą, taip pat gali prisijungti prie Jūsų atsarginių kopijų paslaugos. Todėl:
- Laikykite bent vieną kopiją neprisijungus (offline): diską, kuris prie Jūsų kompiuterio prijungiamas tik atsarginės kopijos kūrimo metu.
- Rinkdamiesi internetinę atsarginių kopijų paslaugą, geriausia pasirinkite nekeičiamą saugyklą, su užraktu, trunkančiu pakankamai ilgai, kad laiku pastebėtumėte ataką.
- Atsarginėms kopijoms naudokite atskirą prisijungimą su unikaliu slaptažodžiu ir dviejų žingsnių patvirtinimu, ir nenaudokite jo kasdieniam darbui.
Naktinių atsarginių kopijų WebOké Backups pats ištrinti negalite. Jos lieka, kad visada būtų atkūrimo taškas, ir po 30 dienų savaime išnyksta.
Patikrinkite, ar atkūrimas veikia
Atsarginė kopija, kurios niekada neatkūrėte, yra tik krūva duomenų. Todėl reguliariai kažką atkurkite, nepaliesdami savo tikros svetainės ar pašto. WebOké Backups tam pasirinkite Kaip kopiją šalia esamos: atsarginė kopija tada atsiranda naujame aplanke, duomenų bazėje ar pašto dėžutėje. Patikrinkite, ar viskas yra, užsirašykite, kiek laiko tai užtruko, ir po to kopiją vėl ištrinkite, nes ji įskaičiuojama į Jūsų saugyklą. Taip pat patikrinkite, ar galite atidaryti savo paties atsisiųstą kopiją. Kaip atkurti pašto dėžutę kaip kopiją, skaitykite Pašto dėžutės ar ištrintų el. laiškų atkūrimas iš atsarginės kopijos.
Skaitykite daugiau
- Kokios atsarginės kopijos yra WebOké (DirectAdmin vadovas)
- WebOké Backups: failų atkūrimas (WebOké vadovas)
- Versijų istorija: ankstesnės versijos atkūrimas (Euro-Office vadovas)
- NCSC: Atsarginių kopijų strategijos sudarymas
- NCSC: Išpirkos reikalaujančios programos paaiškintos