Strategia kopii zapasowych: zasada 3-2-1 dla Państwa własnej firmy

Skradziony laptop, współpracownik, który przez przypadek usunie folder, aktualizacja, która psuje sklep internetowy, lub ransomware szyfrujący wszystko: dzięki dobrej kopii zapasowej szybko wracają Państwo do normalnego działania. Co noc wykonujemy kopie zapasowe pakietu hostingowego i pakietu pocztowego. Mimo to zalecamy, aby dodatkowo posiadać Państwo własną kopię zapasową, zgodnie z zasadą 3-2-1. W tym artykule dowiedzą się Państwo, jak to działa oraz co nasze kopie zapasowe obejmują, a czego nie.

Synchronizacja to nie kopia zapasowa

Jeśli pliki znajdują się „w chmurze”, zazwyczaj chodzi o synchronizację: folder na laptopie jest utrzymywany w zgodności z folderem online i na innych urządzeniach. Jest to wygodne, ale synchronizacja przenosi też błędy wszędzie. Jeśli usuną Państwo folder, zniknie on wszędzie. Jeśli ransomware zaszyfruje laptopa, zaszyfrowane pliki po chwili pojawią się również online.

Kopia zapasowa to osobna kopia, za pomocą której można przywrócić wcześniejszy stan. Kosz i starsze wersje plików w usłudze chmurowej to przydatna pierwsza siatka bezpieczeństwa, ale znikają po określonym czasie, a ktoś, kto przejmie Państwa konto, również może je usunąć.

Zasada 3-2-1

• 3 kopie danych: oryginał i dwie kopie zapasowe;
• na 2 różnych rodzajach nośników, na przykład kopie zapasowe od dostawcy hostingu i dysk zewnętrzny;
• z czego 1 poza siedzibą firmy: w innym miejscu niż biuro, najlepiej offline lub niezmienialna.

Chodzi o to, aby żadne zdarzenie nigdy nie dotknęło wszystkich kopii jednocześnie. Pożar zniszczy laptopa i dysk obok niego, ale nie kopię znajdującą się w domu. Ransomware dotknie wszystkiego, co jest podłączone do komputera lub sieci, ale nie dysku leżącego w szufladzie. Offline oznacza: odłączony po wykonaniu kopii zapasowej. Niezmienialny (immutable) oznacza: niemożliwy do zmiany lub usunięcia przez nikogo przez ustalony okres, nawet przy użyciu Państwa hasła.

Co obejmuje, a czego nie obejmuje WebOké Backups

Mają Państwo VPS? Obowiązują wtedy inne zasady, zobacz Migawki i kopie zapasowe VPS. Jeśli korzystają Państwo z Microsoft 365 lub Google do poczty bądź plików, prosimy dowiedzieć się u tego dostawcy, co i jak długo przechowuje, oraz samodzielnie zorganizować tam kopię zapasową lub stały eksport.

Własna dodatkowa kopia hostingu

Dzięki naszym nocnym kopiom zapasowym mają już Państwo kopię w innym miejscu. Dla trzeciej kopii prosimy od czasu do czasu samodzielnie pobrać kopię zapasową:

1. W WebOké Backups wybierają Państwo sposób Pobierz. Pakiet będzie wtedy dostępny przez 48 godzin.
2. Lub w DirectAdmin tworzą Państwo kopię zapasową za pomocą Backup / Restore i pobierają ją. Dopóki znajduje się ona w pakiecie, liczy się do przestrzeni dyskowej i znajduje się w tym samym miejscu co oryginał.
3. Prosimy umieścić plik na zaszyfrowanym dysku zewnętrznym, odłączyć dysk i przechowywać go w innym miejscu. Prosimy na zmianę korzystać z dwóch dysków, aby zawsze jeden znajdował się poza siedzibą firmy.
4. Prosimy ustalić stały dzień w kalendarzu, na przykład co tydzień lub co miesiąc, oraz tuż przed większą zmianą na stronie internetowej.

W przypadku Nextcloud działa to inaczej: kosz i wersje plików stanowią codzienną siatkę bezpieczeństwa, a kopie zapasowe systemu nie są dostępne dla klientów. Prosimy samodzielnie przechowywać kopię niezbędnych plików, zobacz Kopie zapasowe w WebOké: co przechowujemy my, a co mogą Państwo zrobić sami.

Kopie zapasowe, które przetrwają ransomware

Wiele rodzajów ransomware aktywnie wyszukuje kopie zapasowe, aby je usunąć lub zaszyfrować. Atakujący, który uzyska dostęp do Państwa konta, może również zalogować się do usługi kopii zapasowych. Dlatego:

• Prosimy przechowywać co najmniej jedną kopię offline: dysk podłączany do komputera wyłącznie na czas wykonywania kopii zapasowej.
• W przypadku usługi kopii zapasowych online najlepiej wybrać niezmienialne przechowywanie danych, z blokadą trwającą wystarczająco długo, aby zdążyć wykryć atak.
• Do kopii zapasowych prosimy używać osobnego logowania z własnym, unikalnym hasłem i weryfikacją dwuetapową, i nie używać go do codziennej pracy.

Nocnych kopii zapasowych w WebOké Backups nie mogą Państwo samodzielnie usunąć. Pozostają one dostępne, aby zawsze istniał punkt przywracania, i znikają automatycznie po 30 dniach.

Sprawdzenie, czy przywracanie działa

Kopia zapasowa, która nigdy nie została przywrócona, jest bezużyteczna. Dlatego prosimy regularnie przywracać coś testowo, bez wpływu na rzeczywistą witrynę lub pocztę. W WebOké Backups należy w tym celu wybrać opcję Jako kopia obok obecnej: kopia zapasowa trafi wtedy do nowego folderu, bazy danych lub skrzynki pocztowej. Prosimy sprawdzić, czy wszystko się tam znajduje, zanotować, ile czasu to zajęło, a następnie ponownie usunąć kopię, ponieważ liczy się ona do przestrzeni dyskowej. Prosimy również sprawdzić, czy można otworzyć własną pobraną kopię. Sposób przywracania skrzynki pocztowej jako kopii opisano w artykule Przywracanie skrzynki pocztowej lub usuniętych wiadomości e-mail z kopii zapasowej.

Więcej informacji

• Jakie kopie zapasowe oferuje WebOké (instrukcja DirectAdmin)
• WebOké Backups: przywracanie plików (instrukcja WebOké)
• Historia wersji: przywracanie starszej wersji (instrukcja Euro-Office)
• NCSC: Opracowanie strategii tworzenia kopii zapasowych
• NCSC: Wyjaśnienie ransomware