Dublējumkopijas: kurš ko dara un 3-2-1 noteikums

8. modulis: Dublējumkopijas, pāreja un pārvaldība · Lasīšanas laiks: 11 minūtes

Mācību mērķis: Pēc šīs nodarbības Jūs varēsiet izskaidrot, ko Jūsu mākoņpakalpojums atjauno un ko ne, kāpēc sinhronizācija nav dublējumkopija, un izveidot savu dublējumkopiju atbilstoši 3-2-1 noteikumam, ko esat arī reāli pārbaudījuši.

Pamatjēdzieni: dublējumkopija, sadalīta atbildība, atkritne, versijas, pakalpojumu sniedzēja sistēmas dublējumkopija, sava dublējumkopija, 3-2-1 noteikums, bezsaistes vai atvienota kopija, izspiedējvīruss (ransomware), sinhronizācija, atjaunošanas tests, glabāšanas termiņš, atjaunošanas mērķis (cik daudz darba Jūs varat atļauties zaudēt)

"Tas taču atrodas mākonī?"

Šo teikumu Jūs dzirdēsiet visbiežāk, un tas ir tikai pa pusei pareizs. Mākoņpakalpojums nodrošina, ka Jūsu datnes nepazūd, ja datu centrā sabojājas cietais disks. Tas atšķiras no tā, ka tiktu atjaunots viss, ko Jūs, kolēģis vai vīruss ir izdzēsis vai sabojājis.

Bakkerij De Korrel gadās šāda situācija. Darbinieks piektdienas pēcpusdienā atver inficētu pielikumu. Izspiedējvīruss nošifrē datnes viņa klēpjdatorā, tostarp arī tās, kas atrodas sinhronizētajā mapē. Sinhronizācijas lietotne precīzi veic savu darbu un dažu minūšu laikā augšupielādē nošifrētās versijas mākonī, un no turienes kolēģu klēpjdatoros. Pirmdienas rītā receptes vairs nevar atvērt neviens.

Vai pakalpojums Jums tad palīdzēs, ir atkarīgs no trim lietām: versijām, atkritnes un tā, ko glabā pats pakalpojumu sniedzējs. Un vai Jums pašiem ir kopija, kuru izspiedējvīruss nevarēja sasniegt.

Sinhronizācija nav dublējumkopija

Sinhronizācija uztur vietas vienādas. Tieši tas ir tas, ko Jūs negribat kļūdas gadījumā: izdzēsta datne tiek izdzēsta visur, nošifrēta datne tiek nošifrēta visur. Dublējumkopija ir iepriekšēja brīža kopija, kas automātiski nemainās līdzi tam, kas notiek tagad.

Ko Jūsu mākonis piedāvā:

• Versijas: pēc katras izmaiņas pakalpojums kādu laiku saglabā iepriekšējo versiju. Pēc izspiedējvīrusa uzbrukuma Jūs atjaunojat piektdienas rīta versiju.
• Atkritne: izdzēstās datnes kādu laiku paliek pieejamas.

Taču abiem ir ierobežojumi. Tās pēc noteikta laika tiek dzēstas (bieži ap 30 dienām), dažkārt agrāk, ja nepieciešama vieta, un tās atrodas tajā pašā kontā. Ja kāds pārņem Jūsu kontu vai Jūs netīšām iztukšojat atkritni, pazūd arī Jūsu drošības tīkls.

Sadalīta atbildība: kurš ko dara?

Katrā mākoņpakalpojumā atbildība ir sadalīta. Noskaidrojiet to pie sava pakalpojumu sniedzēja un fiksējiet rakstiski.

Konkrēti jautājiet: cik ilgi tiek glabātas versijas un atkritne? Vai paši veidojat dublējumkopijas, un vai no tām var kaut ko man atjaunot? Cik ilgi? Kur tās atrodas (cits datu centrs, tā pati valsts)? Cik maksā atjaunošana un cik ātri to var veikt? Kas notiek ar maniem datiem, ja es pārtraucu pakalpojumu?

3-2-1 noteikums

Savai dublējumkopijai 3-2-1 noteikums ir vispazīstamākais atbalsta punkts. Nīderlandes Nacionālais Kiberdrošības centrs (NCSC) to izskaidro šādi:

• 3 Jūsu svarīgo datu kopijas: oriģināls un divas dublējumkopijas;
• 2 dažādi uzglabāšanas veidi, piemēram, mākonis un ārējais disks;
• 1 atrodas citā vietā.

Attiecībā uz izspiedējvīrusiem ir svarīgs papildinājums: vismaz vienai kopijai jābūt atvienotai vai nemaināmai, lai vīruss Jūsu datorā tai nevarētu piekļūt. Tāpēc ārējais disks, kas vienmēr pievienots klēpjdatoram, neskaitās par drošu kopiju.

De Korrel gadījumā tas izskatās šādi:

Svarīgi attiecībā uz VDAR: arī Jūsu dublējumkopijās ir personas dati. Dublējumkopija pie cita pakalpojuma arī ir apstrāde, kurai nepieciešams datu apstrādes līgums (9.2. nodarbība), un ārējam diskam jābūt šifrētam.

Cik daudz darba Jūs varat atļauties zaudēt, un cik ātri tam jābūt atjaunotam?

Divi jautājumi nosaka, cik apjomīgai jābūt Jūsu dublējumkopijai:

• Cik daudz darba drīkst zust? Ja dublējumkopiju veidojat tikai reizi naktī un problēma rodas pulksten 16.00, Jūs zaudējat visas dienas darbu. Receptēm tas ir pārvarams zaudējums; interneta veikalam ar pasūtījumiem gan ne.
• Cik ātri tam jābūt atjaunotam? Dažas mapes var atjaunot stundas laikā. Veselas vides, kas sver simtiem gigabaitu, lejupielāde un atjaunošana var ilgt vairākas dienas. Noskaidrojiet to savlaicīgi.

Nepārbaudīta dublējumkopija ir tikai kaudze datu

To apliecina arī Nīderlandes NCSC: pārbaude ir vismaz tikpat svarīga kā pašas dublējumkopijas izveide. Daudzas organizācijas tikai katastrofas brīdī atklāj, ka dublējumkopija jau mēnešiem ilgi nav darbojusies vai ka šifrētās dublējumkopijas parole palikusi pie bijušā kolēģa.

Tāpēc ieplānojiet atjaunošanas testu (uzdevums E8.1):

1. Izvēlieties mapi, kalendāru un pastkasti.
2. Atjaunojiet tos no dublējumkopijas uz atsevišķu vietu (nekad virs oriģināla).
3. Atveriet dažas datnes un pārbaudiet datumu un saturu.
4. Pierakstiet, cik ilgi tas aizņēma un kas noritēja neveiksmīgi.
5. Atkārtojiet to vismaz reizi gadā un pēc katras izmaiņas dublējumkopijas iestatījumos.

Praksē: kā tas izskatās pie pakalpojumu sniedzēja

WebOké Nextcloud vidē Jūs pats atjaunojat datnes no Izdzēstās datnes un atjaunojat vecākas versijas. Izdzēstās datnes un versijas saglabājas līdz 31 dienai, un agrāk pazūd, ja kopā tās aizņem vairāk nekā pusi no Jūsu brīvās vietas. Versija, kurai esat piešķīruši nosaukumu, saglabājas. Papildus WebOké veido serveru sistēmas dublējumkopijas kā drošību pret negadījumiem; no tām klienti paši neko nevar atjaunot. Savai dublējumkopijai rokasgrāmata iesaka iekļaut galddatora lietotnes mapi sava datora dublējumkopijā vai ik pa laikam izveidot kopiju ārējā diskā.

Hostinga pakotnēm un pasta pakotnēm WebOké izmanto citu pieeju: katru nakti tiek veidota visas pakotnes dublējumkopija, tostarp pastkastes, kuru Jūs pats varat atjaunot vai lejupielādēt 30 dienu laikā, izmantojot WebOké Backups sadaļā Mans WebOké.

Pie citiem pakalpojumu sniedzējiem tas ievērojami atšķiras. Tāpēc vienmēr noskaidrojiet to konkrēti: fakts, ka ir "dublējumkopijas", vēl nenozīmē, ka Jūs no tām kaut ko varat atjaunot.

Kopsavilkums

• Sinhronizācija nav dublējumkopija: kļūdas un izspiedējvīrusi tiek sinhronizēti tikpat labi kā pārējais saturs.
• Versijas un atkritne ir Jūsu ikdienas drošības tīkls, ar ierobežotu termiņu un tajā pašā kontā.
• Nofiksējiet, ko dara pakalpojumu sniedzējs un ko darāt Jūs pats. Pakalpojumu sniedzēja sistēmas dublējumkopija parasti nav paredzēta Jūsu ikdienas atjaunošanai.
• Ievērojiet 3-2-1 noteikumu, ar vismaz vienu atvienotu kopiju.
• Pārbaudiet atjaunošanu vismaz reizi gadā, uz atsevišķu vietu.

Tests

Uzdevums

Uzdevums E8.1: Dublēšanas vienošanās un atjaunošanas tests. Aizpildiet savam jaunajam pakalpojumam tabulu "kurš ko dara" (noskaidrojiet to pie sava pakalpojumu sniedzēja), izveidojiet savu 3-2-1 risinājumu un veiciet atjaunošanas testu saskaņā ar protokolu datnē OPDRACHTEN.md.

Vairāk lasīt

Šajos rakstos aprakstītie soļi attiecas uz WebOké pakalpojumiem; pie citiem pakalpojumu sniedzējiem process ir līdzīgs.

• Nextcloud rokasgrāmata 6.1: Izdzēstas datnes atgūšana no Izdzēstajām datnēm
• Nextcloud rokasgrāmata 6.2: Vecākas versijas atjaunošana un versiju nosaukšana
• Nextcloud rokasgrāmata 6.3: Cik ilgi Nextcloud glabā versijas un izdzēstās datnes?
• Nextcloud rokasgrāmata 6.6: Dublējumkopijas pakalpojumā WebOké: ko saglabājam mēs un ko varat darīt pats
• WebOké rokasgrāmata 6.10: WebOké Backups: failu atjaunošana
• DirectAdmin rokasgrāmata 16.1: Kādas rezerves kopijas ir pieejamas WebOké
• WebOké rezerves kopijas: kā apskatīt, atjaunot vai lejupielādēt rezerves kopiju
• Atgūt e-pasta kontu vai dzēstās e-pasta vēstules no dublējuma
• Nīderlandes NCSC, Izveidojiet labu dublējumkopiju 3 soļos: https://www.ncsc.nl/back-up/maak-in-3-stappen-een-goede-back-up
• Nīderlandes NCSC, Dublējumkopiju stratēģijas izstrāde: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen