Strategia kopii zapasowych: zasada 3-2-1 dla Państwa firmy

Skradziony laptop, kolega, który przez pomyłkę usunie folder, aktualizacja, która psuje Państwa sklep internetowy, lub ransomware, które szyfruje wszystko: dzięki dobrej kopii zapasowej szybko wracają Państwo do normalnego działania. Co noc wykonujemy kopie zapasowe Państwa pakietu hostingowego i pakietu pocztowego. Mimo to zalecamy, aby posiadać dodatkowo własną kopię zapasową, zgodnie z zasadą 3-2-1. W tym artykule dowiedzą się Państwo, jak to działa oraz co nasze kopie zapasowe obejmują, a czego nie.

Synchronizacja to nie kopia zapasowa

Jeśli Państwa pliki znajdują się "w chmurze", często oznacza to synchronizację: folder na laptopie jest na bieżąco zgodny z folderem online i na innych urządzeniach. Jest to wygodne, ale synchronizacja przenosi też błędy wszędzie. Jeśli usuną Państwo folder, zniknie on wszędzie. Jeśli ransomware zaszyfruje Państwa laptop, zaszyfrowane pliki po chwili pojawią się również online.

Kopia zapasowa to osobna kopia, za pomocą której można przywrócić wcześniejszy stan. Kosz i starsze wersje w usłudze chmurowej to przydatna pierwsza siatka bezpieczeństwa, ale znikają po określonym czasie, a ten, kto przejmie Państwa konto, może je również usunąć.

Zasada 3-2-1

• 3 kopie Państwa danych: oryginał i dwie kopie zapasowe;
• na 2 różnych rodzajach nośników, na przykład kopie zapasowe od dostawcy hostingu i zewnętrzny dysk;
• z czego 1 poza siedzibą firmy: w innym miejscu niż Państwa biuro, najlepiej offline lub niezmienialna.

Idea jest taka: jedno zdarzenie nigdy nie może naruszyć wszystkich kopii jednocześnie. Pożar zniszczy Państwa laptop i dysk obok niego, ale nie kopię przechowywaną w domu. Ransomware dotknie wszystko, co jest podłączone do Państwa komputera lub sieci, ale nie dysk leżący w szufladzie. Offline oznacza: odłączona po wykonaniu kopii zapasowej. Niezmienialna (immutable) oznacza: przez ustalony okres nie może zostać zmieniona ani usunięta przez nikogo, nawet przy użyciu Państwa hasła.

Co obejmują, a czego nie obejmują kopie zapasowe WebOké Backups

Jeśli zrezygnują Państwo z pakietu, po dacie zakończenia nie mogą Państwo już nic przywrócić samodzielnie. Na życzenie możemy jeszcze przywrócić dane z naszej kopii zapasowej do 30 dni po zakończeniu. W tym celu prosimy o kontakt z działem wsparcia.

Mają Państwo VPS? Obowiązują wówczas inne zasady, zobacz Migawki i kopie zapasowe Państwa VPS. Jeśli korzystają Państwo z Microsoft 365 lub Google do poczty lub plików, prosimy sprawdzić w tej usłudze, co i jak długo przechowuje, oraz samodzielnie zadbać o kopię zapasową lub stały eksport.

Własna dodatkowa kopia Państwa hostingu

Dzięki naszym nocnym kopiom zapasowym mają już Państwo kopię w innym miejscu. Dla trzeciej kopii prosimy od czasu do czasu samodzielnie pobrać kopię zapasową:

1. W WebOké Backups wybierz opcję Pobierz. Pakiet będzie wtedy dostępny przez 48 godzin.
2. Lub utwórz w DirectAdmin kopię zapasową za pomocą Backup/Restore i ją pobierz. Dopóki znajduje się ona w Państwa pakiecie, liczy się do Państwa przestrzeni dyskowej i znajduje się w tym samym miejscu co oryginał.
3. Umieść plik na zaszyfrowanym dysku zewnętrznym, odłącz dysk i przechowuj go w innym miejscu. Zmieniaj dwa dyski na przemian, tak aby zawsze jeden znajdował się poza siedzibą firmy.
4. Ustal stały dzień w kalendarzu, na przykład co tydzień lub co miesiąc, oraz tuż przed dużą zmianą na Państwa stronie internetowej.

W przypadku Nextcloud działa to inaczej: kosz i wersje stanowią Państwa codzienną siatkę bezpieczeństwa, a kopie zapasowe systemu nie są dostępne dla klientów. Dla niezbędnych plików prosimy samodzielnie przechowywać kopię, zobacz Kopie zapasowe w WebOké: co przechowujemy my, a co mogą Państwo zrobić sami.

Kopie zapasowe, które przetrwają ransomware

Wiele rodzajów ransomware aktywnie poszukuje kopii zapasowych, aby je usunąć lub zaszyfrować. Atakujący, który przejął Państwa konto, może zalogować się również do Państwa usługi tworzenia kopii zapasowych. Dlatego:

• Przechowuj co najmniej jedną kopię offline: dysk podłączony do komputera tylko podczas wykonywania kopii zapasowej.
• W przypadku usługi kopii zapasowych online, wybieraj najlepiej niezmienialną pamięć masową, z blokadą trwającą wystarczająco długo, aby na czas wykryć atak.
• Do kopii zapasowych używaj osobnego loginu z własnym, unikalnym hasłem i weryfikacją dwuetapową, i nie używaj go do codziennej pracy.

Nocnych kopii zapasowych w WebOké Backups nie mogą Państwo usunąć samodzielnie. Pozostają one dostępne, aby zawsze istniał punkt przywracania, i znikają automatycznie po 30 dniach.

Sprawdź, czy przywracanie działa

Kopia zapasowa, której nigdy Państwo nie przywrócili, jest tylko teorią. Dlatego regularnie przywracajcie Państwo coś testowo, nie naruszając przy tym Państwa prawdziwej strony ani poczty. W WebOké Backups wybierz w tym celu opcję Jako kopia obok obecnego: kopia zapasowa trafia wówczas do nowego folderu, bazy danych lub skrzynki pocztowej. Sprawdź, czy wszystko się znajduje, zanotuj, ile to trwało, a następnie usuń kopię, ponieważ liczy się ona do Państwa przestrzeni dyskowej. Sprawdź również, czy można otworzyć Państwa własną pobraną kopię. Jak przywrócić skrzynkę pocztową jako kopię, przeczytają Państwo w artykule Przywracanie skrzynki pocztowej lub usuniętych e-maili z kopii zapasowej.

Dalsza lektura

• Jakie kopie zapasowe oferuje WebOké (instrukcja DirectAdmin)
• WebOké Backups: przywracanie plików (instrukcja WebOké)
• Historia wersji: przywracanie starszej wersji (instrukcja Euro-Office)
• NCSC: Opracowanie strategii kopii zapasowych
• NCSC: Wyjaśnienie ransomware