Стратегия за резервно копиране: правилото 3-2-1 за Вашия собствен бизнес

Откраднат лаптоп, колега, който случайно изтрива папка, актуализация, която поврежда Вашия онлайн магазин, или ransomware, който криптира всичко: с добро резервно копие бързо отново сте на крак. Ние правим всяка нощ резервни копия на Вашия хостинг пакет и имейл пакет. Все пак препоръчваме да имате и собствено допълнително резервно копие, съгласно правилото 3-2-1. В тази статия ще прочетете как работи това и какво покриват, а какво не, нашите резервни копия.

Синхронизирането не е резервно копие

Ако Вашите файлове се намират „в облака“, това често е синхронизация: папка на Вашия лаптоп, която се поддържа еднаква с папка онлайн и на други устройства. Това е удобно, но синхронизацията разпространява и грешките навсякъде. Ако изтриете папка, тя изчезва навсякъде. Ако ransomware криптира Вашия лаптоп, малко по-късно криптираните файлове се появяват и онлайн.

Резервно копие е отделно копие, с което можете да възстановите предишно състояние. Кошчето и по-старите версии в облачна услуга са удобна първа предпазна мрежа, но те изчезват след определен период и всеки, който поеме Вашия акаунт, може също да ги изпразни.

Правилото 3-2-1

• 3 копия на Вашите данни: оригиналът и две резервни копия;
• на 2 различни вида съхранение, например резервните копия от Вашия доставчик на хостинг и външен диск;
• от които 1 извън сградата: на друго място от Вашия офис, и за предпочитане офлайн или непроменяемо.

Идеята: едно събитие никога не бива да засегне всички копия едновременно. Пожар засяга Вашия лаптоп и диска до него, но не и копието във Вашия дом. Ransomware засяга всичко, свързано с Вашия компютър или мрежа, но не и диск, който лежи в чекмедже. Офлайн означава: изключен след резервното копие. Непроменяемо (immutable) означава: през зададен период никой не може да го променя или изтрива, дори и с Вашата парола.

Какво покрива и какво не покрива WebOké Backups

Имате ли VPS? За него важат други правила, вижте Снимки (snapshots) и резервни копия на Вашия VPS. Ако използвате Microsoft 365 или Google за Вашата поща или файлове, проверете при тази услуга какво съхраняват и за колко дълго, и уредете там сами резервно копие или постоянен експорт.

Собствено допълнително копие на Вашия хостинг

С нашите нощни резервни копия вече имате копие на друго място. За третото копие от време на време сами изтегляте резервно копие:

1. Изберете в WebOké Backups начина Изтегляне. Пакетът след това е готов за изтегляне 48 часа.
2. Или направете в DirectAdmin резервно копие с Back-up и herstel и го изтеглете. Докато се намира във Вашия пакет, то се брои към Вашето място за съхранение и се намира на същото място като оригинала.
3. Поставете файла на криптиран външен диск, изключете диска и го съхранявайте на друго място. Редувайте два диска, така че винаги да има един извън сградата.
4. Определете си постоянен ден в календара, например всяка седмица или всеки месец, и точно преди голяма промяна на Вашия уебсайт.

За Nextcloud работи различно: кошчето и версиите са Вашата ежедневна предпазна мрежа, а системните резервни копия не са достъпни за клиенти. Съхранявайте сами копие на незаменими файлове, вижте Резервни копия при WebOké: какво съхраняваме ние и какво можете да направите сами.

Резервни копия, които оцеляват след ransomware

Много ransomware активно търси резервни копия, за да ги изтрие или криптира. Нападател, който има достъп до Вашия акаунт, може да влезе и във Вашата услуга за резервни копия. Затова:

• Пазете поне едно копие офлайн: диск, който е свързан към Вашия компютър само по време на резервното копиране.
• При онлайн услуга за резервни копия изберете за предпочитане непроменяемо съхранение, с блокиране, което трае достатъчно дълго, за да бъде атака открита навреме.
• Използвайте за Вашите резервни копия отделен вход със собствена, уникална парола и двустепенна проверка, и не го използвайте за Вашата ежедневна работа.

Нощните резервни копия в WebOké Backups не можете сами да изтриете. Те остават, така че винаги има точка за възстановяване, и изчезват автоматично след 30 дни.

Проверете дали възстановяването работи

Резервно копие, което никога не сте възстановявали, е само предположение. Затова редовно възстановявайте нещо, без да засягате Вашия истински сайт или поща. В WebOké Backups изберете за целта Като копие до текущото: резервното копие тогава се поставя в нова папка, база данни или пощенска кутия. Проверете дали всичко е налице, запишете колко време е отнело и след това отново изтрийте копието, защото то се брои към Вашето място за съхранение. Проверете също дали можете да отворите собственото си изтеглено копие. Как да възстановите пощенска кутия като копие, прочетете в Връщане на пощенска кутия или изтрити имейли от резервното копие.

Допълнително четене

• Какви резервни копия има при WebOké (ръководство за DirectAdmin)
• WebOké Backups: възстановяване на файлове (ръководство за WebOké)
• История на версиите: възстановяване на по-стара версия (ръководство за Euro-Office)
• NCSC: Изготвяне на стратегия за резервни копия
• NCSC: Обяснение на ransomware