Moduł 8 · 8.1
Kopie zapasowe: kto co robi, i zasada 3-2-1
Moduł 8: Kopie zapasowe, zakończenie współpracy i zarządzanie · Czas czytania: 11 minut
Cel lekcji: Po tej lekcji będą Państwo potrafili wyjaśnić, co Państwa usługa chmurowa przywraca, a czego nie, dlaczego synchronizacja nie jest kopią zapasową, oraz wdrożyć własną kopię zapasową zgodnie z zasadą 3-2-1, którą Państwo rzeczywiście przetestowali.
Kluczowe pojęcia: kopia zapasowa, współdzielona odpowiedzialność, kosz, wersje, kopia systemowa dostawcy, własna kopia zapasowa, zasada 3-2-1, kopia offline lub odłączona, ransomware, synchronizacja, test przywracania, okres przechowywania, cel odzyskiwania (ile pracy można stracić)
"Przecież to jest w chmurze?"
To zdanie, które słychać najczęściej, a które jest tylko w połowie prawdziwe. Usługa chmurowa sprawia, że Państwa pliki nie znikają, gdy w centrum danych ulegnie awarii dysk twardy. To zupełnie co innego niż przywrócenie wszystkiego, co Państwo, współpracownik lub wirus usunęli bądź popsuli.
W Piekarni De Korrel dochodzi do następującej sytuacji. Pracownik w piątkowe popołudnie otwiera zainfekowany załącznik. Ransomware szyfruje pliki na jego laptopie, w tym także te w zsynchronizowanym folderze. Aplikacja synchronizująca sumiennie wykonuje swoją pracę i w ciągu kilku minut przenosi zaszyfrowane wersje do chmury, a stamtąd na laptopy współpracowników. W poniedziałek rano nikt nie może już otworzyć receptur.
Czy usługa wtedy pomoże, zależy od trzech rzeczy: wersji, kosza oraz tego, co przechowuje sam dostawca. A także od tego, czy mają Państwo własną kopię, do której ransomware nie miał dostępu.
Synchronizacja to nie kopia zapasowa
Synchronizacja utrzymuje zgodność między miejscami. To dokładnie to, czego nie chcą Państwo w przypadku błędu: usunięty plik zostaje usunięty wszędzie, zaszyfrowany plik zostaje zaszyfrowany wszędzie. Kopia zapasowa to zrzut z wcześniejszego momentu, który nie podąża automatycznie za tym, co dzieje się obecnie.
Co ma Państwa chmura:
- Wersje: przy każdej zmianie usługa przez pewien czas przechowuje starą wersję. Po ataku ransomware przywracają Państwo wersję z piątkowego poranka.
- Kosz: usunięte pliki pozostają przez pewien czas dostępne.
Jednak obie te funkcje mają ograniczenia. Są porządkowane po upływie określonego czasu (zwykle około 30 dni), czasem wcześniej, jeśli potrzebne jest miejsce, i znajdują się w tym samym koncie. Ktoś, kto przejmie Państwa konto lub przez pomyłkę opróżni kosz, usuwa jednocześnie Państwa siatkę bezpieczeństwa.
Współdzielona odpowiedzialność: kto co robi?
W każdej usłudze chmurowej odpowiedzialność jest podzielona. Proszę zapytać o to swojego dostawcę i spisać ustalenia.
| Co | Kto | Przykład |
|---|---|---|
| Sprzęt i centrum danych | Dostawca | Awarii dysku Państwo nie zauważą |
| Kopia systemowa serwerów | Dostawca | Po poważnej awarii, na przykład uszkodzeniu serwera, dostawca przywraca system. Często samodzielnie nie da się z niej nic odzyskać |
| Codzienne przywracanie plików | Państwo, przy użyciu wersji i kosza | Plik przypadkowo nadpisany |
| Własna kopia zapasowa poza usługą | Państwo | Utrata konta, upadłość dostawcy, ransomware, które dosięga również wersji, okresy przechowywania dłuższe niż oferuje usługa |
| Kopia zapasowa poczty | Różni się w zależności od dostawcy | U niektórych dostawców mogą Państwo samodzielnie przywrócić skrzynkę pocztową z nocnej kopii zapasowej, u innych nie |
Proszę zapytać konkretnie: jak długo przechowywane są wersje i kosz? Czy dostawca sam tworzy kopie zapasowe i czy mogę z nich samodzielnie coś przywrócić? Jak długo? Gdzie są przechowywane (inne centrum danych, ten sam kraj)? Ile kosztuje przywracanie i jak szybko można je wykonać? Co dzieje się z moimi danymi po rezygnacji z usługi?
Zasada 3-2-1
Dla własnej kopii zapasowej najbardziej znanym punktem odniesienia jest zasada 3-2-1. Holenderskie Narodowe Centrum Cyberbezpieczeństwa (NCSC) wyjaśnia ją następująco:
- 3 kopie Państwa ważnych danych: oryginał i dwie kopie zapasowe;
- na 2 różnych rodzajach nośników, na przykład chmura i dysk zewnętrzny;
- z czego 1 w innym miejscu.
W przypadku ransomware istnieje ważne uzupełnienie: co najmniej jedna kopia musi być odłączona lub niemodyfikowalna, tak aby wirus na Państwa komputerze nie miał do niej dostępu. Dysk zewnętrzny, który jest stale podłączony do laptopa, nie liczy się więc jako bezpieczna kopia.
Dla Piekarni De Korrel wygląda to następująco:
| Kopia | Gdzie | Jak często |
|---|---|---|
| 1. Oryginał | Nowa europejska chmura, z wersjami i koszem | Zawsze (ciągle) |
| 2. Własna kopia zapasowa | Druga, osobna usługa kopii zapasowych lub przestrzeń u innego dostawcy, z własnym logowaniem i własnym okresem przechowywania | Co noc, automatycznie |
| 3. Kopia offline | Dwa dyski zewnętrzne, które na zmianę zabiera do domu właściciel | Co poniedziałek, ręcznie |
Ważne w kontekście RODO: Państwa kopie zapasowe również zawierają dane osobowe. Kopia zapasowa u innego dostawcy to także przetwarzanie danych, wymagające umowy powierzenia przetwarzania danych osobowych (lekcja 9.2), a dysk zewnętrzny powinien być zaszyfrowany.
Ile pracy można stracić i jak szybko musi wrócić?
O tym, jak rozbudowana musi być Państwa kopia zapasowa, decydują dwa pytania:
- Ile pracy można utracić? Jeśli kopię zapasową tworzą Państwo raz na dobę, a awaria zdarzy się o godzinie 16:00, tracą Państwo cały dzień pracy. Dla receptur to do zaakceptowania; dla sklepu internetowego z zamówieniami już nie.
- Jak szybko dane muszą wrócić? Kilka folderów da się przywrócić w godzinę. Przywrócenie całego środowiska o wielkości setek gigabajtów może trwać dni. Proszę wiedzieć to z wyprzedzeniem.
Nieprzetestowana kopia zapasowa to tylko stos danych
Holenderskie NCSC również to podkreśla: testowanie jest co najmniej tak samo ważne jak tworzenie kopii zapasowej. Wiele organizacji odkrywa dopiero w sytuacji kryzysowej, że kopia zapasowa od miesięcy nie działała albo że hasło do zaszyfrowanej kopii zapasowej zostało u byłego współpracownika.
Proszę zaplanować test przywracania (zadanie E8.1):
- Proszę wybrać folder, kalendarz i skrzynkę pocztową.
- Proszę przywrócić je z kopii zapasowej w osobne miejsce (nigdy na oryginał).
- Proszę otworzyć kilka plików i sprawdzić datę oraz zawartość.
- Proszę zanotować, ile to trwało i co poszło nie tak.
- Proszę powtarzać to co najmniej raz w roku oraz po każdej zmianie w kopii zapasowej.
W praktyce: jak to wygląda u dostawcy
W Nextcloud od WebOké samodzielnie przywracają Państwo pliki z folderu Usunięte pliki oraz przywracają starsze wersje. Usunięte pliki i wersje pozostają dostępne do 31 dni, a wcześniej są usuwane, jeśli razem zajmują więcej niż połowę Państwa wolnej przestrzeni. Wersja, której Państwo nadają nazwę, pozostaje zachowana. WebOké dodatkowo wykonuje kopie systemowe serwerów, jako zabezpieczenie na wypadek poważnych awarii; jako klient nie mogą Państwo samodzielnie niczego z nich przywrócić. Dla własnej kopii instrukcja zaleca uwzględnienie folderu aplikacji desktopowej w kopii zapasowej swojego komputera lub okresowe tworzenie kopii na dysku zewnętrznym.
W przypadku pakietów hostingowych i pakietów pocztowych WebOké stosuje inne rozwiązanie: co noc wykonywana jest kopia zapasowa całego pakietu, łącznie ze skrzynkami pocztowymi, którą mogą Państwo samodzielnie przywrócić lub pobrać przez 30 dni za pomocą WebOké Backups w Moje WebOké.
U innych dostawców wygląda to bardzo różnie. Dlatego zawsze proszę to sprawdzić: sam fakt, że dostawca ma "kopie zapasowe", nie oznacza jeszcze, że mogą Państwo z nich cokolwiek samodzielnie przywrócić.
Podsumowanie
- Synchronizacja to nie kopia zapasowa: błędy i ransomware są synchronizowane równie skutecznie jak prawidłowe zmiany.
- Wersje i kosz to Państwa codzienna siatka bezpieczeństwa, z ograniczonym okresem przechowywania i w tym samym koncie.
- Proszę ustalić na piśmie, co robi dostawca, a co Państwo. Kopia systemowa dostawcy zwykle nie służy do Państwa codziennego przywracania danych.
- Proszę stosować zasadę 3-2-1, z co najmniej jedną odłączoną kopią.
- Proszę testować przywracanie co najmniej raz w roku, do osobnego miejsca.
Quiz
Zadanie
Zadanie E8.1: Ustalenia dotyczące kopii zapasowych i test przywracania. Proszę uzupełnić tabelę "kto co robi" dla swojej nowej usługi (proszę zapytać o to dostawcę), zaprojektować własną strukturę 3-2-1 i przeprowadzić test przywracania zgodnie z protokołem w OPDRACHTEN.md.
Zadanie E8.1: Zasady tworzenia kopii zapasowych i test przywracania
Proszę zapytać dostawcę o zasady tworzenia kopii zapasowych, wypełnić tabele i przeprowadzić test przywracania zgodnie z protokołem z lekcji.
Zaznaczenia i notatki pozostają tylko w tej przeglądarce; nie są nigdzie wysyłane. Po zalogowaniu w Moje kursy zapisywana jest jedynie informacja, że zadanie zostało wykonane.
Więcej informacji
Kroki opisane w tych artykułach dotyczą usług WebOké; u innych dostawców działa to w podobny sposób.
- Podręcznik Nextcloud 6.1: Przywracanie usuniętego pliku z Usuniętych plików
- Podręcznik Nextcloud 6.2: Przywracanie starszej wersji i nadawanie nazw wersjom
- Podręcznik Nextcloud 6.3: Jak długo Nextcloud przechowuje wersje i usunięte pliki?
- Podręcznik Nextcloud 6.6: Kopie zapasowe w WebOké: co przechowujemy i co mogą Państwo zrobić samodzielnie
- Podręcznik WebOké 6.10: WebOké Backups: przywracanie plików
- Instrukcja DirectAdmin 16.1: Jakie kopie zapasowe są dostępne w WebOké
- Kopie zapasowe WebOké: przeglądanie, przywracanie lub pobieranie kopii zapasowej
- Przywracanie skrzynki pocztowej lub usuniętych wiadomości e-mail z kopii zapasowej
- NCSC (holenderskie Narodowe Centrum Cyberbezpieczeństwa), Jak w 3 krokach wykonać dobrą kopię zapasową: https://www.ncsc.nl/back-up/maak-in-3-stappen-een-goede-back-up
- NCSC, Opracowanie strategii tworzenia kopii zapasowych: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen