Zálohy má skoro každý. Ověřenou obnovu skoro nikdo. Rozdíl mezi tím se pozná v jediný den v roce — a to je den, kdy je pozdě něco měnit.
Tři čísla, která stačí znát
Pravidlo 3-2-1 je stará poučka, ale pořád platí a jde si ji zapamatovat:
- 3 kopie dat (originál a dvě zálohy)
- 2 různá média nebo systémy
- 1 kopie mimo budovu
Ke třem číslům bych přidal čtvrté: jedna kopie, na kterou útočník nedosáhne. Ransomware dnes běžně hledá záložní disky a síťové složky a šifruje je taky. Záloha, ke které se dá dostat z nakaženého počítače, není záloha — je to další kopie ke zničení.
Nejčastější omyly
„Máme to na NASu vedle serveru"
Chrání to před selháním disku. Nechrání před požárem, vytopením, krádeží ani před šifrováním, protože NAS je připojený a viditelný ze sítě.
„Máme to v cloudu, ten se synchronizuje"
Synchronizace není záloha. Když soubor smažeš nebo zašifruješ, synchronizace tu změnu poslušně přenese do cloudu. Zálohou se to stává až ve chvíli, kdy umíš vrátit stav k datu zpět.
„Zálohuje to samo, chodí zelený mail"
Zelený mail říká, že proběhl proces, ne že jsou data použitelná. Vídám zálohy, které rok hlásily úspěch a zálohovaly prázdný adresář, protože se změnila cesta.
Co je test obnovy
Test obnovy je jednoduchý úkon: vezmi zálohu starou pár dní a postav z ní běžící systém nebo obnov konkrétní soubory na jiné místo. Pak zkontroluj, že se s tím dá pracovat.
Co se při tom obvykle zjistí:
- Obnova trvá násobně déle, než kdokoli čekal (dva dny místo dvou hodin).
- Chybí něco, na co se zapomnělo: databáze, konfigurace, poštovní schránky, licenční klíče.
- Nikdo neví heslo do zálohovacího systému, protože ho nastavoval člověk, který už tu nepracuje.
- Šifrovaná záloha jde obnovit jen s klíčem, který je uložený na serveru, co právě shořel.
Všechny tyhle věci je lepší najít v úterý odpoledne než v den, kdy stojí provoz.
Jak často testovat
Pro běžnou firmu stačí:
| Co | Jak často |
|---|---|
| Obnova jednoho souboru nebo mailu | měsíčně, pár minut |
| Obnova celého serveru na náhradní stroj | jednou ročně |
| Kontrola, že se zálohuje všechno nové | při každé změně infrastruktury |
To poslední je nejpodceňovanější. Nový server, nová aplikace, nová databáze — a nikdo je nepřidal do zálohovacího plánu.
Kolik dat si můžete dovolit ztratit
Dvě otázky, na které by měl umět odpovědět jednatel, ne technik:
Kolik hodin práce může zmizet? Když se zálohuje jednou za noc, ztratíte vše od poslední zálohy. U účetní firmy v době uzávěrky to je jiná bolest než u truhlárny.
Jak dlouho můžeme stát? Obnova z pásky nebo z pomalého cloudu může trvat dny. Když firma neustojí ani jeden den, musí tomu odpovídat i způsob zálohování — a jeho cena.
Odpovědi se u každé firmy liší. Špatně je jen jedna varianta: neznat je.
Líbil se ti článek? Napiš mi, co bys chtěl číst dál — info@ajtak.it.