Ochrona danych i backup
Kopie zapasowe, które regularnie testujemy
Przejmujemy odpowiedzialność za system kopii zapasowych, od zaprojektowania architektury, przez oddzielenie kopii od środowiska produkcyjnego, szyfrowanie i przechowywanie poza siedzibą firmy, po monitoring i kontrolę poprawności każdej kopii. Zakres, okres przechowywania kopii i cel czasu odtworzenia ustalamy dla każdej usługi osobno, zależnie od tego, jak krytyczne są jej dane.
Gdy coś pójdzie nie tak
Trzy sytuacje, w których kopia zapasowa naprawdę się liczy
Zanim przejdziemy do technologii: co dzieje się z danymi firmy w trzech typowych sytuacjach i które elementy naszego podejścia za to odpowiadają.
-
Co się dzieje, gdy atak zaszyfruje pliki na serwerze firmy?
Serwer firmy nie ma danych logowania do kopii zapasowych, więc jego przejęcie nie daje napastnikowi dostępu do backupu. Kopie trzymamy w oddzielnej sieci, a część z nich w wersji odpornej na nadpisanie.
To istotnie utrudnia atak, ale pełne bezpieczeństwo zapewniają dopiero wszystkie warstwy ochrony opisane niżej.
-
Co się dzieje, gdy zawiedzie serwer albo cała lokalizacja firmy?
Kopie leżą na odseparowanym serwerze backupu, a dodatkowa, zaszyfrowana kopia trafia poza siedzibę firmy, do infrastruktury Amado IT, na wypadek zdarzenia obejmującego całą lokalizację.
Taka architektura ogranicza ryzyko, że jedna awaria pozbawi firmę zarówno danych produkcyjnych, jak i możliwości ich odtworzenia. Ile potrwa odtworzenie, zależy od zakresu i wielkości środowiska, dlatego czas ustalamy z klientem jako cel.
-
Co się dzieje, gdy ktoś przypadkowo skasuje lub nadpisze ważny plik?
Najnowsza kopia jest trzymana blisko, do szybkiego przywrócenia pojedynczego pliku albo usługi. Poza nią przechowujemy kilka punktów w czasie, do których można wrócić.
Im dłuższy okres przechowywania, tym więcej punktów przywracania, ale też więcej zajętej przestrzeni. Okres ustalamy dla każdej usługi osobno, zależnie od tego, jak krytyczne są jej dane.
Każdą kopię automatycznie sprawdzamy pod kątem błędów wykonania. Test odtworzenia danych w izolowanym środowisku wykonujemy cyklicznie w wariancie No Limit i dla środowisk hostowanych przez nas, a w pozostałych wariantach ustalamy go indywidualnie.
Architektura ochrony
Backup projektujemy jako część bezpiecznej infrastruktury
Nie ograniczamy się do uruchomienia zadania wykonującego kopię. Oddzielamy środowisko produkcyjne od strefy backupu, stosujemy osobne sieci i poświadczenia oraz szyfrowany transfer danych. To odseparowany serwer backupu inicjuje połączenie i pobiera dane, a dodatkowa kopia trafia do repozytorium off-site.
Tak zaprojektowana architektura ogranicza ryzyko, że jedna awaria, pomyłka lub przejęcie systemu pozbawi firmę zarówno danych produkcyjnych, jak i możliwości ich odtworzenia. Serwer produkcyjny nie ma poświadczeń do repozytorium kopii, więc jego przejęcie nie daje napastnikowi dostępu do backupu. To istotnie utrudnia atak, ale pełne bezpieczeństwo zapewniają dopiero wszystkie warstwy ochrony opisane niżej.
Warstwy ochrony
Odporność budujemy z kilku warstw
Odseparowanie backupu to dopiero jedna z nich. Pozostałe warstwy działają razem z nią.
Kopia lokalna
Najnowsza wersja trzymana blisko, do szybkiego przywrócenia pojedynczego pliku albo usługi.
Wersje historyczne
Kilka punktów w czasie, w tym część kopii odporna na nadpisanie i skrócenie okresu przechowywania.
Szyfrowanie
Kopie szyfrowane podczas przesyłania i w miejscu przechowywania.
Kopia off-site
Dodatkowa kopia poza siedzibą firmy, na wypadek zdarzenia obejmującego całą lokalizację.
Oddzielna sieć i osobne poświadczenia
Backup w wydzielonej części sieci, z kontami administracyjnymi niezależnymi od reszty środowiska.
Monitorowanie backupu
Widzimy, czy kopie wykonują się zgodnie z planem, zanim braki w backupie staną się problemem.
Zgodnie z zasadami NCSC dla kopii zapasowych odpornych na ransomware
Weryfikacja
Regularnie sprawdzamy przywracanie danych
Każdą kopię automatycznie sprawdzamy pod kątem błędów wykonania. To, czy dane rzeczywiście da się z niej odtworzyć, weryfikujemy osobno, cyklicznym testem w izolowanym środowisku.
- 01
Wykonanie kopii
Backup wykonuje się zgodnie z harmonogramem, do repozytorium lokalnego i zewnętrznego.
- 02
Kontrola poprawności
Sprawdzamy, czy zadanie zakończyło się bez błędów i czy dane w kopii są spójne.
- 03
Próbne odtworzenie
Cyklicznie odtwarzamy dane w izolowanym środowisku, żeby sprawdzić, czy proces rzeczywiście działa.
- 04
Potwierdzone odtworzenie
Wynik testu trafia do raportu. Odchylenia poprawiamy, zanim będą potrzebne na poważnie.
Dane możliwe do odzyskania
Kopia, której nikt nie odtworzył, to założenie, nie zabezpieczenie.
Architektura, nie licencja
Więcej budżetu na przestrzeń i dłuższe przechowywanie kopii, mniej na licencje
Do budowy kopii zapasowych wykorzystujemy sprawdzone, otwartoźródłowe narzędzia. Dzięki temu więcej budżetu klienta trafia na przestrzeń dyskową i dłuższy okres przechowywania danych, mniej na opłaty licencyjne.
Otwarte oprogramowanie obniża koszt samego narzędzia. O realnym bezpieczeństwie backupu decyduje przede wszystkim architektura: separacja, szyfrowanie, wersjonowanie i testy, nie to, czy licencja jest płatna.
- Ilość i typ danych Bazy danych i pliki wymagają innej częstotliwości i sposobu kopiowania.
- Liczba przechowywanych wersji Dłuższy okres przechowywania to więcej punktów przywracania, ale też więcej przestrzeni.
- Częstotliwość wykonywania kopii Krytyczne systemy kopiujemy częściej niż dane zmieniające się rzadko.
- Przepustowość do repozytorium off-site Ilość danych do przesłania poza siedzibę wpływa na wymagane łącze.
Nasza infrastruktura
Kopie poza siedzibą firmy, w infrastrukturze Amado IT
Zaszyfrowaną dodatkową kopię danych przechowujemy we własnej infrastrukturze serwerowej, poza podstawową lokalizacją klienta. Pojemność, częstotliwość wykonywania kopii i okres przechowywania dopasowujemy do wielkości środowiska oraz ustalonych potrzeb odtworzeniowych.
Repozytorium Amado IT
Historia zapisanych punktów przywracania
- Infrastruktura poza lokalizacją klienta
- Szyfrowana transmisja
- Oddzielne poświadczenia i kontrolowany dostęp
- Pojemność i okres przechowywania dopasowane do danych
- Monitoring poprawności wykonywania kopii
Pytania i odpowiedzi
Najczęstsze pytania
Czy backup to osobna usługa, czy część stałej obsługi?
Ochrona danych i backup są elementem stałej opieki nad IT, nie osobną usługą wykupywaną oddzielnie. Prowadzimy je razem z resztą środowiska, w ramach tego samego zespołu i opiekuna.
Czy przejmiecie backup, który już mamy?
Tak. Sprawdzamy istniejące kopie, weryfikujemy, czy rzeczywiście działają i dają się odtworzyć, i w razie potrzeby przebudowujemy je zgodnie z naszym modelem separacji.
Jak często testujecie odtworzenie danych?
W wariancie No Limit oraz dla środowisk hostowanych przez nas: cyklicznie, w harmonogramie dopasowanym do krytyczności danych, z wynikiem każdego testu w raporcie. W pozostałych wariantach kontrolujemy poprawne wykonanie każdej kopii, a osobny test odtworzenia ustalamy indywidualnie.
Backup obejmuje tylko serwery, czy też stacje robocze?
Zakres ustalamy indywidualnie. Może obejmować serwery, wybrane stacje robocze, bazy danych i usługi chmurowe, zależnie od tego, gdzie faktycznie znajdują się krytyczne dane firmy.
Co się dzieje, jeśli atak dosięgnie też kopię lokalną?
Dlatego kopia off-site jest oddzielona od lokalnej infrastruktury osobnymi poświadczeniami i innym kierunkiem połączenia. Część kopii dodatkowo przechowujemy w wersji odpornej na nadpisanie.
Ile trwa odtworzenie danych po awarii?
Zależy od zakresu i wielkości środowiska. Realny czas odtworzenia ustalamy razem z klientem jako cel, do którego projektujemy backup, a nie liczbę podawaną w oderwaniu od kontekstu.
Sprawdźmy, czy obecny backup pozwoli przywrócić dane i kluczowe systemy
Weryfikujemy istniejące kopie zapasowe, sprawdzamy, czy dane da się faktycznie odtworzyć, i pokazujemy, gdzie backup nie wytrzymałby realnej awarii lub ataku.