Архивите не са функция на облака: правилото 3-2-1, което всеки бизнес трябва да знае

Попитайте собственик на бизнес дали има резервни копия и отговорът обикновено е “да, всичко е в облака”. Този отговор смесва две различни неща, а разликата става видима само в най-лошия ден.

Синхронизацията не е резервно копие

Услугите за синхронизация поддържат копията идентични. Това е целият им смисъл и точно там е проблемът. Изтривате файл и изтриването се разпространява. Презаписвате таблица с повредена версия и всяко устройство получава повредената версия. Рансъмуер криптира синхронизирана папка и облачните ви копия са криптирани за секунди.

Резервното копие е различно по вид: копие към определен момент, към което можете да се върнете, съхранявано някъде, откъдето живата система не може да го промени.

Повечето услуги за синхронизация все пак пазят история на версиите и кошче и те ще ви спасят при случайно изтриване. Но периодът на съхранение често е по-кратък, отколкото предполагате, възстановяването е файл по файл, а не наведнъж, и рансъмуерът може да изчерпи историята на версиите, като презаписва файловете многократно. Това е полезна предпазна мрежа. Не е стратегия за архивиране.

Правилото 3-2-1

Утвърденото правило в бранша, което е издържало теста на времето:

• 3 копия на данните ви — живото плюс две резервни.
• 2 различни носителя или системи — така че една повреда или проблем при един доставчик да не унищожи всичко наведнъж.
• 1 копие извън обекта — географски отделено от оригинала.

Много екипи днес добавят и 1 неизменяемо или офлайн копие: такова, което не може да бъде променено или изтрито за определен период, дори от администраторски акаунт. Това е конкретната защита срещу рансъмуер, защото съвременните атаки целенасочено търсят и унищожават архивите, преди да задействат криптирането. Доставчиците на обектно съхранение предлагат това като object lock или неизменяеми кофи и обикновено е настройка, а не проект.

Какво хората забравят да архивират

Файловият сървър се архивира. Тези често не:

• Облачните приложения. Вашият CRM, счетоводна система и поща са на чужди сървъри, но данните са ваши. Повечето SaaS доставчици защитават срещу своя срив, не срещу това вие да изтриете запис. Проверете какво реално обещава договорът ви.
• Уебсайтът. Включително базата данни и конфигурацията, не само файловете.
• Самата конфигурация — DNS записи, правила на защитната стена, потребителски права. Документите оцеляват, а средата, в която са живели, не.
• Ключове за криптиране и идентификационни данни. Архив, който не можете да дешифрирате, не е архив.

Две числа, които си струва да бъдат изречени на глас

Колко данни можете да си позволите да загубите? Това определя честотата на архивиране. Всяка нощ означава до един работен ден изгубена работа.

Колко дълго можете да сте спрени? Това определя как да е проектирано възстановяването. Възстановяването от евтино архивно ниво може да отнеме часове, преди изобщо да сте започнали.

Повечето бизнеси никога не са обсъждали нито едно от двете числа, а после откриват и двете по време на инцидент.

Непроверените архиви се провалят

Това е частта, която се пропуска, и точно тя има значение. Архивите се провалят тихо по напълно обикновени начини: задача, спряла да се изпълнява преди месеци, без да уведоми никого; дял, който тихо се е препълнил; папка, която никога не е била в обхвата; архив, който никой не може да дешифрира, защото ключът е бил на повредената машина.

Насрочете тест за възстановяване. Изберете реален файл, възстановете го на безопасно място и се уверете, че се отваря. Правете го два пъти годишно и веднъж с човека, който не е обичайният администратор, защото при реален инцидент той може да е недостъпен.

Непроверен архив е хипотеза, а не защита.

Къде да съхранявате копията

Обектно съхранение с правила за жизнен цикъл и object lock е обичайният икономичен отговор за копието извън обекта — вижте облачно съхранение за бизнеса за това как работят нивата и таксите за изходящ трафик, защото цената на извличането е точно нещото, което не искате да откриете насред криза.

Искате някой да провери дали архивите ви наистина биха се възстановили? Свържете се с нас — кратка работа е, а да разберете сега е значително по-евтино, отколкото да разберете по-късно.