Zálohovanie 3-2-1: ako naozaj ochrániť firemné dáta

Väčšina firiem má nejaké zálohovanie — problém je, že „nejaké" väčšinou znamená jednu kópiu na tom istom serveri alebo NAS-e, ktorý sa zálohuje. Keď príde ransomvér, porucha disku alebo obyčajná krádež notebooku, táto jedna kópia zvyčajne zmizne spolu s originálom. Pravidlo 3-2-1 je jednoduchý, overený spôsob, ako sa tomu vyhnúť.

Čo presne znamená pravidlo 3-2-1

Ide o štandard, ktorý sa v IT používa desaťročia práve preto, že funguje aj pri najhorších scenároch. Skladá sa z troch jednoduchých pravidiel.

3 kópie dát

Originál plus aspoň dve zálohy. Jedna kópia nikdy nie je záloha — je to len dočasné šťastie, že sa ešte nič nepokazilo.

2 rôzne typy nosičov

Napríklad lokálny disk alebo NAS a zároveň cloudové úložisko. Ak by mala chyba firmvéru, vírus alebo výpadok postihnúť jeden typ nosiča, druhý zostáva mimo dosahu.

1 kópia mimo firmy (offsite)

Aspoň jedna záloha musí byť fyzicky alebo sieťovo oddelená od hlavnej prevádzky — v cloude, na inej pobočke alebo u externého poskytovateľa. Toto je krok, ktorý najviac firiem vynecháva, a práve on rozhoduje pri požiari, krádeži alebo cielenom útoku.

Prečo bežné zálohovanie väčšinou nestačí

V praxi vidíme opakovane rovnaké chyby: záloha beží na tom istom NAS-e, ktorý je pripojený do siete a teda dostupný aj pre ransomvér. Nikto netestoval, či sa dá zo zálohy reálne obnoviť systém. Záloha sa robí, ale nikto nekontroluje, či sa naozaj dokončila bez chyby. Výsledok je rovnaký ako žiadna záloha — len o tom firma zistí až vo chvíli, keď ju najviac potrebuje.

Ako to vyzerá v praxi pre malú firmu

Nemusíte budovať zložitú infraštruktúru. Bežná a funkčná kombinácia pre firmu bez vlastného IT oddelenia vyzerá takto:

Zálohovanie a ransomvér — prečo je offsite kópia kľúčová

Moderný ransomvér sa dnes cielene snaží nájsť a zašifrovať aj pripojené zálohovacie zariadenia — nie len pracovné stanice. Ak je vaša jediná záloha na tom istom NAS-e alebo v tej istej sieti, útočník ju s vysokou pravdepodobnosťou zničí spolu s originálom. Offsite kópia, ktorá nie je trvalo pripojená do firemnej siete, je jediná spoľahlivá poistka, že sa dáta dajú obnoviť aj po plošnom útoku.

Ako často testovať obnovu zo zálohy

Záloha, ktorá sa nikdy netestovala, je len predpoklad. Odporúčaná frekvencia testovania:

• Mesačne — firmy so serverom, väčším objemom dát alebo kritickými aplikáciami.
• Štvrťročne — menšie firmy s jednoduchšou infraštruktúrou.
• Po každej väčšej zmene — nový server, migrácia, zmena softvéru.

Test obnovy by mal overiť nielen to, že sa súbor dá otvoriť, ale že celý systém alebo aplikácia funguje po plnej obnove tak, ako má.

Najčastejšie chyby pri zálohovaní firemných dát

• Záloha uložená na tom istom zariadení alebo v tej istej sieti ako originál.
• Chýbajúca offsite alebo cloudová kópia.
• Nikto nekontroluje, či sa záloha reálne dokončila bez chyby.
• Obnova sa nikdy netestovala.
• Zálohujú sa len servery, nie zariadenia zamestnancov s lokálnymi dátami.