Модул 8 · 8.1
Резервни копия: кой какво прави, и правилото 3-2-1
Модул 8: Резервни копия, прекратяване и управление · Време за четене: 11 минути
Учебна цел: След този урок ще можете да обясните какво Вашата облачна услуга възстановява вместо Вас и какво не, защо синхронизирането не е резервно копие, и да организирате собствено резервно копие по правилото 3-2-1, което сте тествали и наистина.
Основни понятия: резервно копие, споделена отговорност, кошче, версии, системно резервно копие на доставчика, собствено резервно копие, правило 3-2-1, офлайн или отделено копие, ransomware, синхронизация, тест за възстановяване, срок на съхранение, цел на възстановяване (колко работа можете да си позволите да загубите)
"Нали е в облака?"
Това е изречението, което чувате най-често, и то е вярно само наполовина. Облачната услуга гарантира, че Вашите файлове не изчезват, ако твърд диск в дата центъра се повреди. Това е нещо различно от: да възстанови всичко, което Вие, колега или вирус е изтрил или повредил.
В Bakkerij De Korrel се случва следното. Служител отваря заразен прикачен файл в петък следобед. Ransomware криптира файловете на неговия лаптоп, включително и тези в синхронизираната папка. Приложението за синхронизация изпълнява коректно работата си и прехвърля криптираните версии в облака в рамките на няколко минути, а оттам и на лаптопите на колегите. В понеделник сутринта никой не може да отвори рецептите.
Дали услугата ще помогне, зависи от три неща: версиите, кошчето и това, което самият доставчик съхранява. И дали Вие самите имате копие, до което ransomware не е успял да достигне.
Синхронизирането не е резервно копие
Едно синхронизиране поддържа места еднакви. Това е точно обратното на това, което искате при грешка: изтрит файл се изтрива навсякъде, криптиран файл се криптира навсякъде. Резервно копие е копие от по-ранен момент, което не се променя автоматично заедно с случващото се сега.
Какво има Вашият облак:
- Версии: при всяка промяна услугата съхранява старата версия известно време. След ransomware атака връщате версията от петък сутринта.
- Кошче: изтритите файлове остават известно време.
Но и двете имат граници. Те се изчистват след определен срок (обикновено около 30 дни), понякога по-рано, ако е нужно място, и се намират в същия профил. Който поеме контрол над Вашия профил или случайно изпразни кошчето, премахва и Вашата мрежа за сигурност.
Споделена отговорност: кой какво прави?
Във всяка облачна услуга отговорността е разпределена. Попитайте Вашия доставчик и го запишете на хартия.
| Какво | Кой | Пример |
|---|---|---|
| Хардуер и дата център | Доставчик | Повреден диск не забелязвате |
| Системно резервно копие на сървърите | Доставчик | След бедствие, например повреден сървър, доставчикът възстановява системата. Често от там Вие самите не можете да извадите нищо |
| Ежедневно възстановяване на файлове | Вие, с версии и кошче | Файл, презаписан по погрешка |
| Собствено резервно копие извън услугата | Вие | Изгубен профил, фалирал доставчик, ransomware, засягащ и версиите, срокове за съхранение по-дълги от предлаганите от услугата |
| Резервно копие на пощата | Варира според доставчика | При някои доставчици можете сами да възстановите пощенска кутия от нощно резервно копие, при други не |
Попитайте конкретно: колко дълго съхранявате версиите и кошчето? Правите ли сами резервни копия, и мога ли аз да възстановя нещо от тях? За колко време? Къде се намират (друг дата център, същата държава)? Колко струва възстановяване, и колко бързо става? Какво се случва с моите данни, ако прекратя договора?
Правилото 3-2-1
За Вашето собствено резервно копие правилото 3-2-1 е най-известният ориентир. NCSC (Националният център за киберсигурност на Нидерландия) го обяснява така:
- 3 копия на важните Ви данни: оригиналът и две резервни копия;
- на 2 различни вида съхранение, например облака и външен диск;
- от които 1 на друго място.
За ransomware има важно допълнение: поне едно копие трябва да бъде отделено (disconnected) или непроменяемо, така че вирус на Вашия компютър да не може да го достигне. Външен диск, който е постоянно свързан с лаптопа, затова не се брои за сигурно копие.
За De Korrel това изглежда така:
| Копие | Къде | Колко често |
|---|---|---|
| 1. Оригинал | Новият европейски облак, с версии и кошче | Винаги |
| 2. Собствено резервно копие | Втора, отделна услуга за резервни копия или съхранение при друг доставчик, със собствен вход и собствен срок на съхранение | Всяка нощ, автоматично |
| 3. Офлайн копие | Два външни диска, които се редуват да бъдат взимани вкъщи от собственика | Всеки понеделник, ръчно |
Важно за ОРЗД: и Вашите резервни копия съдържат лични данни. Резервно копие при друга услуга също е обработване на данни, със споразумение за обработване на данни (чл. 28 ОРЗД) (урок 9.2), а външният диск трябва да бъде криптиран.
Колко работа можете да загубите, и колко бързо трябва да се възстанови?
Два въпроса определят колко сериозно трябва да бъде Вашето резервно копие:
- Колко работа може да се загуби? Ако правите резервно копие веднъж на нощ и нещо се случи в 16:00 часа, губите един ден работа. За рецепти това е приемливо; за онлайн магазин с поръчки не е.
- Колко бързо трябва да се възстанови? Няколко папки се възстановяват за час. Изтегляне и възстановяване на цяла среда от стотици гигабайти може да отнеме дни. Знайте го предварително.
Резервно копие, което не сте тествали, е само куп данни
NCSC го казва ясно: тестването е поне толкова важно, колкото и създаването на резервното копие. Много организации откриват едва при бедствие, че резервното копие не е работило от месеци, или че паролата на криптираното резервно копие е била у бивш колега.
Затова планирайте тест за възстановяване (задача E8.1):
- Изберете папка, календар и пощенска кутия.
- Възстановете ги от резервното копие на отделно място (никога върху оригинала).
- Отворете няколко файла и проверете датата и съдържанието.
- Запишете колко време отне и какво се обърка.
- Повтаряйте това поне веднъж годишно, и след всяка промяна на резервното копие.
На практика: ето как изглежда при един доставчик
В WebOké Nextcloud сами възстановявате файлове от Изтрити файлове и връщате по-стари версии. Изтритите файлове и версиите остават достъпни до 31 дни, и по-рано изчезват, ако заедно заемат повече от половината Ви свободно пространство. Версия, на която сте дали име, остава запазена. WebOké освен това прави системни резервни копия на сървърите, като гаранция срещу бедствия; от тях Вие като клиент не можете сами да възстановявате нищо. За собственото си копие ръководството препоръчва да включите папката на настолното приложение в резервното копие на Вашия компютър или от време на време да поставяте копие на външен диск.
За хостинг пакети и пощенски пакети WebOké има различна организация: всяка нощ се прави резервно копие на целия пакет, включително пощенските кутии, което сами можете да възстановите или изтеглите в рамките на 30 дни чрез WebOké Backups в Моят WebOké.
При други доставчици това се различава значително. Затова винаги питайте: фактът, че има "резервни копия", не означава непременно, че Вие можете да възстановите нещо от тях.
Обобщение
- Синхронизирането не е резервно копие: грешки и ransomware се синхронизират също толкова добре.
- Версиите и кошчето са Вашата ежедневна мрежа за сигурност, с ограничен срок и в същия профил.
- Запишете какво прави доставчикът и какво правите Вие. Системното резервно копие на доставчика обикновено не е предназначено за Вашето ежедневно възстановяване.
- Следвайте правилото 3-2-1, с поне едно отделено копие.
- Тествайте възстановяването си поне веднъж годишно, на отделно място.
Тест
Задача
Задача E8.1: Договорености за резервни копия и тест за възстановяване. Попълнете за Вашата нова услуга таблицата "кой какво прави" (попитайте Вашия доставчик), разработете собствена схема по правилото 3-2-1 и проведете тест за възстановяване според протокола в OPDRACHTEN.md.
Задача E8.1: Условия за резервни копия и тест за възстановяване
Проверете условията за резервни копия при доставчика, попълнете таблиците и извършете теста за възстановяване съгласно протокола от урока.
Вашите отметки и бележки остават само в този браузър; не ги изпращаме никъде. Ако сте влезли, в Моите курсове запазваме само че сте изпълнили задачата.
За допълнително четене
Стъпките в тези статии важат за услугите на WebOké; при други доставчици процесът е подобен.
- Nextcloud наръчник 6.1: Връщане на изтрит файл от Изтрити файлове
- Nextcloud наръчник 6.2: Връщане на по-стара версия и наименуване на версии
- Nextcloud наръчник 6.3: Колко дълго съхранява Nextcloud версиите и изтритите файлове?
- Nextcloud наръчник 6.6: Резервни копия при WebOké: какво съхраняваме ние и какво можете да направите сами
- Ръководство на WebOké 6.10: WebOké Backups: възстановяване на файлове
- Ръководство за DirectAdmin 16.1: Какви резервни копия има при WebOké
- WebOké Backups: преглед, възстановяване или изтегляне на резервно копие
- Възстановяване на пощенска кутия или изтрити имейли от резервно копие
- NCSC (Нидерландия), Направете добро резервно копие в 3 стъпки: https://www.ncsc.nl/back-up/maak-in-3-stappen-een-goede-back-up
- NCSC (Нидерландия), Изготвяне на стратегия за резервни копия: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen