Модул 6 · 6.1
Правилото 3-2-1 и какво трябва да архивирате
Модул 6: Резервни копия · Време за четене: 10 минути
Учебна цел: След този урок ще можете да определите какво трябва да архивирате (включително Вашите облачни услуги и имейла си), да обясните разликата между синхронизация и резервно копие, и да изготвите проста схема 3-2-1 за собствения си бизнес.
Основни понятия: резервно копие, синхронизация, 3-2-1, версия, срок на съхранение, облакът не е автоматично резервно копие, споделена отговорност
Защо резервното копие е Вашата последна защитна мрежа
Всички останали мерки в този курс намаляват вероятността нещо да се обърка. Резервното копие прави нещо различно: то гарантира, че можете да продължите напред, когато нещо се обърка. Лаптоп, откраднат от колата, колега, който случайно изтрива папка с оферти, актуализация, която поврежда онлайн магазина Ви, ransomware, който криптира всичко: във всички тези случаи въпросът вече не е „как да го предотвратим?“, а „колко бързо ще се възстановим?“.
Резервното копие е копие на Вашите данни, което е отделено от оригинала и с което можете да възстановите по-ранно състояние. Последните думи са важни. Копие, което се променя едновременно с оригинала, не Ви помага, ако оригиналът е повреден или криптиран.
Националният екип за реагиране при инциденти в Нидерландия (NCSC) го казва directно в обяснението си какво да правите при атака с ransomware: ако няма начин да се отмени криптирането, резервните копия са единственият начин да си върнете файловете.
Синхронизацията не е резервно копие
Много предприемачи смятат, че имат резервно копие, защото файловете им „са в облака“. Обикновено имат предвид синхронизация: папка на лаптопа Ви, която автоматично се поддържа еднаква с папка в облачна услуга, а често и с телефона Ви и лаптопа на колега.
Синхронизацията е полезна, но прави точно това, което обещава: поддържа всичко еднакво. Включително и грешките.
| Какво се случва | Само със синхронизация | С резервно копие |
|---|---|---|
| Случайно изтривате папка | Изчезва на всички устройства и в облака | Все още е налична в резервното копие от вчера |
| Ransomware криптира лаптопа Ви | Криптираните файлове се разпространяват навсякъде | Резервното копие съдържа некриптираната версия |
| Колега презаписва оферта | Старият текст изчезва навсякъде | Връщате версията от миналата седмица |
| Лаптопът е откраднат | Облачното копие все още е там (тук синхронизацията помага) | Резервното копие също е налично |
Много услуги за синхронизация имат кошче и версии: изтрит файл остава възстановим за известно време, а за променен файл услугата пази по-стари версии. Това е истинска защитна мрежа и често е най-бързият начин да върнете нещо. Но е ограничено. Кошчето се изпразва след определен срок, версиите се изчистват, а който поеме контрол над акаунта Ви, може също да изпразни това кошче. Разглеждайте го като първа помощ, а не като единственото Ви резервно копие.
Правилото 3-2-1
Едно просто практическо правило, препоръчвано и от NCSC, е правилото 3-2-1:
- 3 копия на Вашите данни: оригиналът плюс две резервни копия;
- на 2 различни вида носители за съхранение (например сървъра на Вашия хостинг доставчик и външен диск, или лаптопа Ви и отделна услуга за резервни копия);
- от които 1 на друго място, извън офиса Ви или в друг център за данни.
Идеята зад това: едно събитие никога не бива да засегне всички копия едновременно. Пожар в офиса Ви засяга лаптопа и външния диск до него, но не и копието на друго място. Прекъсване при една облачна услуга засяга тази услуга, но не и диска в чекмеджето Ви. Ransomware засяга всичко свързано, но не и онова, което е изключено от връзка (повече за това в урок 6.2).
Пример за Пекарна Example:
- Оригинал: счетоводството и рецептите в облачното хранилище, уебсайтът и имейлът при хостинг доставчика.
- Копие 1: автоматичните резервни копия, които хостинг доставчикът прави всяка нощ, на отделни сървъри за съхранение.
- Копие 2: веднъж седмично резервно копие на най-важните папки и изтегляне на резервното копие на уебсайта на външен диск, който след това се изключва от връзка и се взема у дома.
Какво трябва да е в списъка Ви?
Повечето проблеми с резервните копия не се дължат на неуспешно резервно копие, а на факта, че нещо никога не е било включено в него. Затова първо направете списък с всичко, на което се крепи бизнесът Ви. Помислете за:
- Файлове: документи, оферти, снимки, дизайни, на лаптопи, мрежов диск (NAS) и в облачно хранилище.
- Имейл: всички пощенски кутии, включително споделени като
info@example.comиfactuur@example.com. Внимание: който получава имейли чрез POP3, често има имейлите само на този един компютър. - Уебсайт и онлайн магазин: файлове И база данни. Уебсайт без съответната база данни обикновено не струва нищо.
- Облачни услуги: счетоводният пакет, касовата система, планирането, CRM системата. Можете ли да направите експорт от тях и колко често го правите?
- Конфигурация: DNS записи на домейна Ви, настройки на рутера Ви, мениджъра на пароли (с данните за възстановяване на сигурно място, вижте модул 2).
- Телефони: снимки на касови бележки, контакти, история на чата, ако е важна за бизнеса.
Запишете за всеки елемент: къде се намира, кой прави резервно копие от него, колко често, къде се съхранява резервното копие и за колко време се пази. Празна клетка в тази таблица е пропуск.
Споделена отговорност при облачни услуги
„Намира се при Microsoft (или Google, или моя хостинг доставчик), значи е сигурно.“ Това е само отчасти вярно. Големите доставчици работят с модел на споделена отговорност: доставчикът се грижи за сървърите, центъра за данни и функционирането на услугата; Вие оставате отговорни за собствените си данни, акаунти и настройки.
Microsoft буквално заявява в собствената си документация, че при всякакъв вид облачна услуга, включително при готов софтуер като Microsoft 365, клиентът остава отговорен за своите данни, акаунти и достъпа до тях. Онова, което самите услуги съхраняват, е ограничено и времево обвързано. Два примера от официалната документация:
- Exchange Online (имейлът на Microsoft 365) пази окончателно изтрити имейли по подразбиране 14 дни, като администраторът може да удължи до максимум 30 дни. След това те изчезват.
- Google Drive окончателно изтрива файлове, които са стояли повече от 30 дни в кошчето. След изпразване на кошчето администраторът все още може да възстанови файлове в рамките на 25 дни; след това, според Google, те вече не могат да бъдат възстановени.
Това са чудесни защитни мрежи за грешка от миналата седмица. Но ако установите едва след два месеца, че напуснал служител е изпразнил папка, те не помагат. Проверете при всяка услуга, която използвате, какво самият доставчик заявява относно съхранение и възстановяване, и попитайте доставчика си, ако не е ясно. Ако използвате услугата за важни данни, организирайте собствено резервно копие или редовен експорт.
На практика: ето как изглежда това
При примерния доставчик WebOké съществуват различни видове резервни копия едновременно, и те работят по различен начин:
- WebOké Backups прави автоматично всяка нощ пълно резервно копие на хостинг пакет: файлове, бази данни, пощенски кутии и настройки. Тези резервни копия се съхраняват криптирани на отделни сървъри за съхранение в друг център за данни, и Вие можете сами да възстановявате от резервните копия на последните 30 дни.
- Освен това в DirectAdmin можете сами да направите резервно копие. То се запазва във Вашия собствен пакет, брои се към Вашето пространство за съхранение и следователно се намира на същото място като оригинала. Такова копие е истинско допълнително копие само когато го изтеглите и съхраните другаде.
- В Nextcloud кошчето и версиите са защитната мрежа за ежедневната работа: изтрити файлове и версии остават до 31 дни (по-рано, ако мястото е необходимо). Системните резервни копия на сървърите са за извънредни ситуации и не са достъпни за клиенти. Самото ръководство препоръчва за незаменими файлове да пазите и собствено копие.
- Две ограничения, посочени в базата знания: имейл, който пристига и се изтрива в същия ден, не попада в нито едно нощно резервно копие, а имейл, който е само на компютъра Ви чрез POP3, също не е в тях.
При други доставчици това може да е уредено по подобен или напълно различен начин: други срокове на съхранение, резервни копия само срещу заплащане, или само резервно копие за извънредни ситуации, до което Вие сами нямате достъп. Попитайте доставчика си и запишете отговора в списъка си.
Обобщение
- Резервното копие е отделно копие, с което можете да възстановите по-ранно състояние; синхронизацията разпространява навсякъде и грешките, и криптирането.
- Кошчето и версиите в облачните услуги са полезни, но времево ограничени и не заместват резервно копие.
- 3-2-1: три копия, два вида носители за съхранение, едно на друго място.
- Първо направете списък с всичко, на което се крепи бизнесът Ви, включително имейл, бази данни, облачни услуги и конфигурация.
- При облачни услуги Вие оставате отговорни за данните си; проверете какво съхранява доставчикът Ви и за колко дълго.
Тест
Задача
Задача D6.1: Вашият списък с резервни копия и схемата 3-2-1. Направете таблица с всичко, на което се крепи бизнесът Ви: файлове, пощенски кутии, уебсайт и база данни, облачни услуги, конфигурация и телефони. Попълнете за всеки ред къде се намира, кой прави резервно копие от него, колко често, къде се съхранява резервното копие и за колко дълго се пази. Проверете за поне две облачни услуги какво самият доставчик заявява относно съхранение и възстановяване. Отбележете всеки ред, който не отговаря на правилото 3-2-1, и запишете какво ще направите по въпроса.
Задача D6.1: Вашият списък с резервни копия и схемата 3-2-1
Ето как да действате: (1) Направете таблица (на хартия, в електронна таблица или в полето за попълване на курса) с колоните: елемент, къде се намира, кой прави резервно копие, колко често, къде се съхранява резервното копие, колко дълго се пази, отговаря ли на 3-2-1 (да/не). (2) Попълнете поне следните редове: файлове на лаптопи, споделено или облачно съхранение, всяка пощенска кутия (включително споделени адреси като info@), уебсайт или онлайн магазин (файлове И база данни), счетоводен софтуер или друга облачна услуга, DNS записите на домейна Ви, трезор за пароли (само къде се намира трезорът и къде са данните за възстановяване, не съдържанието). (3) Проверете за поне две облачни услуги в официалната документация на доставчика какво самата услуга съхранява (кошче, версии, резервно копие) и за колко дълго. Запишете срока и източника (URL адреса). (4) Проверете дали има пощенски кутии, които се изтеглят чрез POP3, и отбележете на кой компютър се намира тогава тази поща. (5) Маркирайте всеки ред без резервно копие или който не отговаря на 3-2-1, и запишете за всеки ред една конкретна мярка с дата.
Вашите отметки и бележки остават само в този браузър; не ги изпращаме никъде. Ако сте влезли, в Моите курсове запазваме само че сте изпълнили задачата.
За допълнително четене
Стъпките в статиите на WebOké важат за средата на WebOké; при други доставчици това може да работи подобно или различно. Попитайте доставчика си.
- Ръководство за DirectAdmin 16.1: Какви резервни копия има при WebOké
- Ръководство на WebOké 6.10: WebOké Backups: възстановяване на файлове
- Nextcloud наръчник 6.6: Резервни копия при WebOké: какво съхраняваме ние и какво можете да направите сами
- WebOké Backups: преглед, възстановяване или изтегляне на резервно копие
- Националният екип за реагиране при инциденти в Нидерландия (NCSC), Изготвяне на стратегия за резервни копия: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen
- Microsoft, Shared responsibility in the cloud (на английски): https://learn.microsoft.com/en-us/azure/security/fundamentals/shared-responsibility
- Microsoft, Recoverable Items folder in Exchange Online (на английски): https://learn.microsoft.com/en-us/exchange/security-and-compliance/recoverable-items-folder/recoverable-items-folder
- Google Workspace, Recover deleted files and folders for Drive users (на английски): https://knowledge.workspace.google.com/admin/drive/recover-deleted-files-and-folders-for-drive-users