Z tego artykułu dowiesz się
- jakie błędy mogą uniemożliwić odzyskanie firmowych danych,
- dlaczego kopia dostępna z firmowej sieci może zostać zaszyfrowana,
- jak dopasować backup do najważniejszych procesów,
- dlaczego każdą strategię należy sprawdzać podczas testów odtworzeniowych.
Błąd 1. Przechowywanie wszystkich kopii w tym samym środowisku
Dane źródłowe i kopie zapasowe nie powinny znajdować się wyłącznie na jednym urządzeniu, w jednej lokalizacji ani pozostawać stale dostępne z firmowej sieci. W takim układzie awaria może uszkodzić wszystkie kopie, a ransomware uzyskać do nich dostęp i zaszyfrować je razem z pozostałymi danymi.
Jak uniknąć tego błędu?
- Zastosować zasadę 3-2-1: posiadać trzy kopie danych, korzystać z co najmniej dwóch rodzajów nośników oraz przechowywać jedną kopię poza główną lokalizacją firmy,
- zadbać, aby co najmniej jedna kopia znajdowała się poza zasięgiem firmowych komputerów i systemów,
- ograniczyć dostęp do kopii wyłącznie do osób, które odpowiadają za backup i odzyskiwanie danych.
Błąd 2. Backup niedopasowany do działalności firmy
Drugi częsty błąd to sytuacja, w której istnieje backup obejmujący wybrane foldery lub systemy, ale bez wcześniejszej weryfikacji jakie dane są kluczowe dla działania firmy. Zwykle idzie za tym również to, że nie ustalono wymaganej częstotliwości wykonywania kopii, czasu ich przechowywania ani kolejności odzyskiwania.
Po awarii może się okazać, że brakuje części danych, konfiguracji lub zasobów potrzebnych do przywrócenia całego procesu. Firma może również odzyskać dane zbyt stare albo czekać na uruchomienie systemu dłużej, niż pozwala na to jej działalność.
Jak uniknąć błędu?
- Wskazać kluczowe procesy oraz wykorzystywane przez nie dane i systemy,
- określić RPO i RTO,
- ustalić zakres oraz harmonogram backupu,
- wyznaczyć osoby odpowiedzialne,
- monitorować wykonywanie kopii i informować o błędach.
Błąd 3. Brak testów odtworzenia
Trzeci błąd, który chcielibyśmy omówić to sytuacja, w której firma wykonuje backup danych, ale nie przeprowadza testów odtworzeniowych.
Dopiero podczas awarii może okazać się, że kopia jest niekompletna, uszkodzona albo nie pozwala na przywrócenie potrzebnego systemu. Sam komunikat o poprawnym wykonaniu backupu nie potwierdza, że odtworzenie zakończy się powodzeniem.
Jak uniknąć błędu?
- Regularnie przywracać wybrane dane i kluczowe systemy,
- sprawdzać kompletność oraz możliwość odczytania danych,
- mierzyć czas odtworzenia i porównywać go z RTO,
- dokumentować wyniki testów,
- usuwać wykryte błędy i ponownie sprawdzać rozwiązanie.
Jak uniknąć błędów w tworzeniu kopii zapasowych?
Opisane błędy można wykryć, zanim firma będzie zmuszona odzyskać dane po awarii lub cyberataku. Weryfikacja strategii powinna objąć zakres backupu, miejsca przechowywania kopii, sposób monitorowania oraz testy odtworzeniowe.
Jeśli nie masz pewności, czy firmowy backup zadziała w sytuacji kryzysowej, skontaktuj z zespołem Symbioza.IT i sprawdź, które obszary wymagają poprawy.
