6. modulis · 6.1
3-2-1 noteikums un kas Jums jārezervē
6. modulis: Rezerves kopijas · Lasīšanas laiks: 10 minūtes
Mācību mērķis: pēc šīs nodarbības Jūs varēsiet noteikt, kas Jums jārezervē (arī Jūsu mākoņpakalpojumi un e-pasts), paskaidrot atšķirību starp sinhronizāciju un rezerves kopiju, kā arī izveidot vienkāršu 3-2-1 shēmu savam uzņēmumam.
Pamatjēdzieni: rezerves kopija, sinhronizācija, 3-2-1, versija, glabāšanas termiņš, mākonis automātiski nav rezerves kopija, dalīta atbildība
Kāpēc rezerves kopija ir Jūsu pēdējais drošības tīkls
Visi pārējie pasākumi šajā kursā samazina iespēju, ka kaut kas noiet greizi. Rezerves kopija dara kaut ko citu: tā nodrošina, ka Jūs varat turpināt darbu, ja kaut kas tomēr noiet greizi. Klēpjdators, kas nozagts no automašīnas, kolēģis, kurš netīšām izdzēš mapi ar piedāvājumiem, atjauninājums, kas sabojā Jūsu tīmekļa veikalu, izspiedējvīruss, kas visu šifrē: visos šajos gadījumos jautājums vairs nav "kā to novērst?", bet gan "cik ātri mēs varam atgriezties darba kārtībā?".
Rezerves kopija ir Jūsu datu kopija, kas atrodas atsevišķi no oriģināla un ar kuras palīdzību Jūs varat atjaunot iepriekšējo stāvokli. Šie pēdējie vārdi ir svarīgi. Kopija, kas uzreiz mainās līdzi oriģinālam, Jums nepalīdzēs, ja oriģināls tiks bojāts vai šifrēts.
Nīderlandes NCSC savā skaidrojumā par rīcību izspiedējvīrusa uzbrukuma gadījumā saka to bez liekvārdības: ja nav veida, kā atšifrēt datus, rezerves kopijas ir vienīgais veids, kā atgūt savus failus.
Sinhronizācija nav rezerves kopija
Daudzi uzņēmēji domā, ka viņiem ir rezerves kopija, jo viņu faili "atrodas mākonī". Parasti viņi ar to domā sinhronizāciju: mapi klēpjdatorā, kas automātiski tiek sinhronizēta ar mapi mākoņpakalpojumā, bieži arī ar telefonu un kolēģa klēpjdatoru.
Sinhronizācija ir ērta, bet tā dara tieši to, ko sola: uztur visu vienādu. Arī kļūdas.
| Kas notiek | Tikai ar sinhronizāciju | Ar rezerves kopiju |
|---|---|---|
| Jūs netīšām izdzēšat mapi | Tā pazūd visās ierīcēs un mākonī | Tā vēl ir vakardienas rezerves kopijā |
| Izspiedējvīruss šifrē Jūsu klēpjdatoru | Šifrētie faili tiek pārsūtīti visur | Rezerves kopijā ir nešifrētā versija |
| Kolēģis pārraksta piedāvājumu | Vecais teksts ir pazudis visur | Jūs atjaunojat pagājušās nedēļas versiju |
| Klēpjdators tiek nozagts | Mākoņa kopija vēl ir pieejama (šeit sinhronizācija palīdz) | Rezerves kopija arī ir pieejama |
Daudziem sinhronizācijas pakalpojumiem ir atkritne un versijas: izdzēsts fails kādu laiku vēl ir atgūstams, un no mainīta faila pakalpojums saglabā agrākos stāvokļus. Tas ir īsts drošības tīkls un bieži vien ātrākais veids, kā kaut ko atgūt. Bet tas ir ierobežots. Atkritne pēc noteikta laika tiek iztukšota, versijas tiek izretinātas, un tas, kurš pārņem Jūsu kontu, var arī iztukšot šo atkritni. Uzskatiet to par pirmo palīdzību, nevis par vienīgo rezerves kopiju.
3-2-1 noteikums
Vienkāršs pamatlikums, ko iesaka arī Nīderlandes NCSC, ir 3-2-1 noteikums:
- 3 datu kopijas: oriģināls plus divas rezerves kopijas;
- 2 dažādi uzglabāšanas veidi (piemēram, Jūsu mitināšanas pakalpojuma sniedzēja serveris un ārējais disks, vai Jūsu klēpjdators un atsevišķs rezerves kopiju pakalpojums);
- no kurām 1 kopija atrodas citā vietā, ārpus Jūsu biroja vai citā datu centrā.
Pamatā esošā doma: viens notikums nekad nedrīkst skart visas kopijas vienlaikus. Ugunsgrēks Jūsu birojā skar klēpjdatoru un blakus esošo ārējo disku, bet neskar kopiju citā vietā. Traucējums vienā mākoņpakalpojumā skar šo pakalpojumu, bet neskar disku Jūsu atvilktnē. Izspiedējvīruss skar visu, kas ir pievienots, bet neskar atvienoto (vairāk par to nodarbībā 6.2).
Piemērs Piemērs Maiznīcai (Bakkerij Example):
- Oriģināls: grāmatvedība un receptes mākoņa krātuvē, tīmekļa vietne un e-pasts pie mitināšanas pakalpojuma sniedzēja.
- 1. kopija: automātiskās rezerves kopijas, ko mitināšanas pakalpojuma sniedzējs katru nakti izveido atsevišķos krātuves serveros.
- 2. kopija: reizi nedēļā svarīgāko mapju rezerves kopija un tīmekļa vietnes rezerves kopijas lejupielāde uz ārēju disku, kas pēc tam tiek atvienots un paņemts līdzi uz mājām.
Kas pieder Jūsu sarakstā?
Lielākā daļa rezerves kopiju problēmu rodas nevis tāpēc, ka rezerves kopija neizdodas, bet tāpēc, ka kaut kas nekad tajā nav bijis iekļauts. Tāpēc vispirms izveidojiet sarakstu ar visu, uz kā balstās Jūsu uzņēmums. Padomājiet par:
- Failiem: dokumenti, piedāvājumi, fotogrāfijas, dizaini, klēpjdatoros, tīkla diskā (NAS) un mākoņa krātuvē.
- E-pastu: visas pastkastes, arī kopīgās, piemēram,
info@example.comunfactuur@example.com. Ievērojiet: tiem, kas e-pastu lejupielādē ar POP3, bieži vien e-pasts ir saglabāts tikai vienā konkrētā datorā. - Tīmekļa vietni un tīmekļa veikalu: failus un datubāzi. Tīmekļa vietne bez atbilstošās datubāzes parasti ir bezvērtīga.
- Mākoņpakalpojumiem: grāmatvedības programma, kases sistēma, plānošanas rīks, CRM. Vai no tā var izveidot eksportu, un cik bieži Jūs to darāt?
- Konfigurāciju: Jūsu domēna DNS ierakstus, rūtera iestatījumus, paroļu glabātuvi (ar atjaunošanas datiem drošā vietā, skatīt 2. moduli).
- Telefoniem: čeku fotogrāfijas, kontaktus, tērzēšanas vēsturi, ja tā ir svarīga darbam.
Pierakstiet par katru daļu: kur tā atrodas, kas izveido tās rezerves kopiju, cik bieži, kur šī rezerves kopija atrodas un cik ilgi tā tiek glabāta. Tukša aiļa šajā tabulā ir robs.
Dalīta atbildība mākoņpakalpojumos
"Tas atrodas pie Microsoft (vai Google, vai mana mitināšanas pakalpojuma sniedzēja), tātad tas ir droši." Tas ir tikai daļēji patiess. Lielie pakalpojumu sniedzēji strādā pēc dalītas atbildības modeļa: pakalpojumu sniedzējs nodrošina serverus, datu centru un pakalpojuma darbību; Jūs paliekat atbildīgs par saviem datiem, kontiem un iestatījumiem.
Microsoft savā dokumentācijā tieši saka, ka klients jebkura veida mākoņpakalpojuma gadījumā, arī gatavas programmatūras, piemēram, Microsoft 365, gadījumā, paliek atbildīgs par saviem datiem, kontiem un piekļuvi tiem. Tas, ko paši pakalpojumi saglabā, ir ierobežots un laika ziņā ierobežots. Divi piemēri no oficiālās dokumentācijas:
- Exchange Online (Microsoft 365 e-pasts) pēc noklusējuma galīgi izdzēstu e-pastu glabā 14 dienas, ko administrators var pagarināt līdz pat 30 dienām. Pēc tam tas ir pazudis.
- Google Drive galīgi izdzēš failus, kas atkritnē atrodas ilgāk par 30 dienām. Pēc atkritnes iztukšošanas administrators vēl 25 dienas var atgūt failus; pēc tam tie, pēc Google teiktā, vairs nav atgūstami.
Tie ir lieliski drošības tīkli pagājušās nedēļas kļūdas gadījumā. Bet, ja Jūs atklājat tikai pēc diviem mēnešiem, ka aizgājis darbinieks ir iztukšojis mapi, tie vairs nepalīdz. Katram pakalpojumam, ko Jūs izmantojat, izlasiet, ko pakalpojuma sniedzējs pats saka par glabāšanu un atjaunošanu, un, ja tas nav skaidrs, vaicājiet savam pakalpojuma sniedzējam. Ja izmantojat pakalpojumu svarīgiem datiem, nokārtojiet savu rezerves kopiju vai regulāru eksportu.
Praksē: tā tas izskatās
Pie parauga pakalpojuma sniedzēja WebOké pastāv vairāki rezerves kopiju veidi līdzās cits citam, un tie darbojas atšķirīgi:
- WebOké Backups katru nakti automātiski izveido pilnu mitināšanas pakotnes rezerves kopiju: failus, datubāzes, pastkastes un iestatījumus. Šīs rezerves kopijas atrodas šifrētas atsevišķos krātuves serveros citā datu centrā, un Jūs pats varat atjaunot datus no pēdējo 30 dienu rezerves kopijām.
- Papildus Jūs varat pats izveidot rezerves kopiju DirectAdmin vidē. Tā nonāk Jūsu paša pakotnē, tiek ieskaitīta Jūsu krātuves apjomā un tādējādi atrodas tajā pašā vietā, kur oriģināls. Šāda kopija kļūst par īstu papildu kopiju tikai tad, kad Jūs to lejupielādējat un glabājat citur.
- Nextcloud vidē ikdienas darba drošības tīkls ir atkritne un versijas: izdzēstie faili un versijas saglabājas līdz 31 dienai (ātrāk tiek izdzēstas, ja vieta ir vajadzīga). Serveru sistēmas rezerves kopijas ir paredzētas ārkārtas gadījumiem un nav pieejamas klientiem. Pati pamācība iesaka no neaizstājamiem failiem glabāt arī savu kopiju.
- Zināšanu bāze min divus ierobežojumus: e-pasts, kas ienāk un tajā pašā dienā tiek izdzēsts, neietilpst nevienā nakts rezerves kopijā, un e-pasts, kas ar POP3 ir saglabāts tikai Jūsu datorā, tajā arī neietilpst.
Pie citiem pakalpojumu sniedzējiem tas var būt nokārtots līdzīgi vai pavisam citādi: citi glabāšanas termiņi, rezerves kopijas tikai par maksu, vai tikai rezerves kopija ārkārtas gadījumiem, kurai Jūs pats nevarat piekļūt. Jautājiet savam pakalpojuma sniedzējam un pierakstiet atbildi savā sarakstā.
Kopsavilkums
- Rezerves kopija ir atsevišķa kopija, ar kuras palīdzību Jūs varat atjaunot iepriekšējo stāvokli; sinhronizācija izplata arī kļūdas un šifrēšanu visur.
- Atkritne un versijas mākoņpakalpojumos ir noderīgas, bet laika ziņā ierobežotas un neaizstāj rezerves kopiju.
- 3-2-1: trīs kopijas, divi uzglabāšanas veidi, viena cita vietā.
- Vispirms izveidojiet sarakstu ar visu, uz kā balstās Jūsu uzņēmums, ieskaitot e-pastu, datubāzes, mākoņpakalpojumus un konfigurāciju.
- Mākoņpakalpojumos Jūs paliekat atbildīgs par saviem datiem; pārbaudiet, ko Jūsu pakalpojuma sniedzējs saglabā un cik ilgi.
Tests
Uzdevums
Uzdevums D6.1: Jūsu rezerves kopiju saraksts un 3-2-1 shēma. Izveidojiet tabulu ar visu, uz kā balstās Jūsu uzņēmums: failiem, pastkastēm, tīmekļa vietni un datubāzi, mākoņpakalpojumiem, konfigurāciju un telefoniem. Katrā rindā norādiet, kur tas atrodas, kas izveido tā rezerves kopiju, cik bieži, kur rezerves kopija atrodas un cik ilgi tā tiek glabāta. Noskaidrojiet vismaz diviem mākoņpakalpojumiem, ko pakalpojuma sniedzējs pats saka par glabāšanu un atjaunošanu. Atzīmējiet katru rindu, kas neatbilst 3-2-1 noteikumam, un pierakstiet, ko Jūs ar to darīsiet.
Uzdevums D6.1: Jūsu rezerves kopiju saraksts un 3-2-1 shēma
Rīkojieties šādi: (1) Izveidojiet tabulu (uz papīra, izklājlapā vai kursa ievades laukā) ar kolonnām: sastāvdaļa, kur tā atrodas, kas veido rezerves kopiju, cik bieži, kur rezerves kopija tiek glabāta, cik ilgi tā tiek glabāta, atbilst 3-2-1 (jā/nē). (2) Aizpildiet vismaz šīs rindas: faili klēpjdatoros, kopīgotā vai mākoņkrātuve, katra pasta kastīte (arī kopīgotas adreses, piemēram, info@), vietne vai tiešsaistes veikals (faili UN datubāze), grāmatvedības programma vai cits mākoņpakalpojums, Jūsu domēna DNS ieraksti, paroļu krātuve (tikai vieta, kur atrodas krātuve, un kur glabājas atkopšanas dati, nevis saturs). (3) Vismaz divām mākoņpakalpojumu pakalpojumu sniedzējiem oficiālajā dokumentācijā noskaidrojiet, ko pakalpojumu sniedzējs pats glabā (miskaste, versijas, rezerves kopija) un cik ilgi. Pierakstiet termiņu un avotu (URL). (4) Pārbaudiet, vai ir pasta kastītes, kas tiek lejupielādētas ar POP3, un pierakstiet, kurā datorā tad atrodas šī pasta. (5) Atzīmējiet katru rindu bez rezerves kopijas vai kas neatbilst 3-2-1 principam, un katrai rindai uzrakstiet vienu konkrētu pasākumu ar datumu.
Jūsu atzīmes un piezīmes paliek tikai šajā pārlūkprogrammā; mēs tās nekur nesūtām. Ja esat pieteikušies, sadaļā Mani kursi saglabājam tikai to, ka uzdevums ir paveikts.
Vairāk lasīt
Soļi WebOké rakstos attiecas uz WebOké vidi; pie citiem pakalpojumu sniedzējiem tas var būt nokārtots līdzīgi vai citādi. Jautājiet savam pakalpojuma sniedzējam.
- DirectAdmin rokasgrāmata 16.1: Kādas rezerves kopijas ir pieejamas WebOké
- WebOké rokasgrāmata 6.10: WebOké Backups: failu atjaunošana
- Nextcloud rokasgrāmata 6.6: Dublējumkopijas pakalpojumā WebOké: ko saglabājam mēs un ko varat darīt pats
- WebOké rezerves kopijas: kā apskatīt, atjaunot vai lejupielādēt rezerves kopiju
- Nīderlandes NCSC, Rezerves kopiju stratēģijas izveide: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen
- Microsoft, Shared responsibility in the cloud (angļu valodā): https://learn.microsoft.com/en-us/azure/security/fundamentals/shared-responsibility
- Microsoft, Recoverable Items folder in Exchange Online (angļu valodā): https://learn.microsoft.com/en-us/exchange/security-and-compliance/recoverable-items-folder/recoverable-items-folder
- Google Workspace, Recover deleted files and folders for Drive users (angļu valodā): https://knowledge.workspace.google.com/admin/drive/recover-deleted-files-and-folders-for-drive-users