Стратегия за резервно копиране: правилото 3-2-1 за Вашата собствена фирма
Откраднат лаптоп, колега, който случайно изтрива папка, актуализация, която поврежда Вашия онлайн магазин, или ransomware, който криптира всичко: с добро резервно копие бързо се връщате към нормалното. Ние правим резервно копие на Вашия хостинг пакет и имейл пакет всяка нощ. Въпреки това Ви препоръчваме да имате и собствено допълнително резервно копие, съгласно правилото 3-2-1. В тази статия ще научите как работи това и какво покриват, и какво не покриват, нашите резервни копия.
Синхронизирането не е резервно копие
Ако Вашите файлове се намират "в облака", това често е синхронизация: папка на Вашия лаптоп, която се поддържа еднаква с папка онлайн и на други устройства. Това е удобно, но синхронизацията разпространява и грешките навсякъде. Ако изтриете папка, тя изчезва навсякъде. Ако ransomware криптира Вашия лаптоп, малко по-късно криптираните файлове се появяват и онлайн.
Резервното копие е отделно копие, с което можете да възстановите предишно състояние. Кошчето и по-старите версии в облачна услуга са полезна първа мрежа за безопасност, но те изчезват след определен срок, а и този, който получи достъп до Вашия акаунт, може също да ги изтрие.
Правилото 3-2-1
- 3 копия на Вашите данни: оригиналът и две резервни копия;
- на 2 различни вида съхранение, например резервните копия на Вашия хостинг доставчик и външен диск;
- от които 1 извън офиса: на друго място, различно от Вашия офис, и за предпочитане офлайн или непроменяемо.
Идеята е: едно събитие никога не трябва да засегне всички копия едновременно. Пожар засяга Вашия лаптоп и диска до него, но не и копието във Вашия дом. Ransomware засяга всичко, което е свързано с Вашия компютър или мрежа, но не и диск, който лежи в чекмедже. Офлайн означава: изключен от връзка след резервното копиране. Непроменяем (immutable) означава: не може да бъде променян или изтрит от никого в рамките на зададен период, дори и с Вашата парола.
Какво покрива и какво не покрива WebOké Backups
| Покрива | Не покрива |
|---|---|
|
|
Ако прекратите Вашия пакет, след крайната дата вече не можете самостоятелно да възстановявате нищо. По Ваше желание можем да възстановим данни от нашето резервно копие до 30 дни след прекратяването. За целта се свържете с поддръжката.
Имате ли VPS? За него важат други правила, вижте Моментни снимки и резервни копия на Вашия VPS. Ако използвате Microsoft 365 или Google за Вашата поща или файлове, проверете при тази услуга какво и за колко дълго се съхранява, и организирайте сами резервно копие или постоянен износ на данни за това.
Собствено допълнително копие на Вашия хостинг
С нашите нощни резервни копия вече имате копие на друго място. За третото копие от време на време изтегляйте самостоятелно резервно копие:
- Изберете в WebOké Backups начина Изтегляне. Пакетът ще бъде готов за 48 часа.
- Или създайте резервно копие в DirectAdmin чрез Архивиране и възстановяване и го изтеглете. Докато се намира във Вашия пакет, той се брои към Вашето пространство за съхранение и се намира на същото място като оригинала.
- Поставете файла на криптиран външен диск, изключете диска и го съхранявайте на друго място. Редувайте два диска, така че винаги да има един извън офиса.
- Определете си постоянен ден в календара, например всяка седмица или всеки месец, и непосредствено преди голяма промяна на Вашия уебсайт.
За Nextcloud това работи по различен начин: кошчето и версиите са Вашата ежедневна мрежа за безопасност, а системните резервни копия не са достъпни за клиенти. Съхранявайте сами копие на незаменимите файлове, вижте Резервни копия при WebOké: какво съхраняваме ние и какво можете да направите сами.
Резервни копия, които преживяват ransomware
Много видове ransomware активно търсят резервни копия, за да ги изтрият или криптират. Нападател, който е получил достъп до Вашия акаунт, може да влезе и във Вашата услуга за резервни копия. Затова:
- Пазете поне едно копие офлайн: диск, който е свързан към Вашия компютър само по време на резервното копиране.
- При онлайн услуга за резервни копия изберете за предпочитане непроменяемо съхранение, с блокировка, която трае достатъчно дълго, за да бъде атака открита навреме.
- Използвайте за Вашите резервни копия отделен вход със собствена, уникална парола и двустепенна проверка, и не го използвайте за Вашата ежедневна работа.
Нощните резервни копия в WebOké Backups не можете сами да изтривате. Те остават, за да има винаги точка за възстановяване, и изчезват автоматично след 30 дни.
Проверете дали възстановяването работи
Резервно копие, което никога не сте възстановявали, е само теория. Затова редовно възстановявайте нещо, без да засегнете Вашия действителен сайт или поща. В WebOké Backups изберете за целта Като копие до текущото: резервното копие тогава се поставя в нова папка, база данни или пощенска кутия. Проверете дали всичко е налично, отбележете си колко време е отнело и след това изтрийте копието, тъй като то се брои към Вашето пространство за съхранение. Проверете също дали можете да отворите Вашето собствено изтеглено копие. Как да възстановите пощенска кутия като копие, прочетете в Връщане на пощенска кутия или изтрити имейли от резервното копие.
За по-нататъшно четене
- Какви резервни копия има при WebOké (ръководство за DirectAdmin)
- WebOké Backups: възстановяване на файлове (ръководство за WebOké)
- История на версиите: възстановяване на по-стара версия (ръководство за Euro-Office)
- NCSC: Изготвяне на стратегия за резервно копиране
- NCSC: Обяснение на ransomware