Strategija sigurnosnih kopija: pravilo 3-2-1 za Vaše poduzeće

Ukraden prijenosnik, kolega koji slučajno obriše mapu, nadogradnja koja uništi Vašu web trgovinu ili ransomware koji sve šifrira: uz dobru sigurnosnu kopiju brzo ste opet na nogama. Mi svake noći izrađujemo sigurnosne kopije Vašeg hosting paketa i mail paketa. Ipak, preporučujemo da uz to imate i vlastitu dodatnu sigurnosnu kopiju, prema pravilu 3-2-1. U ovom članku pročitajte kako to funkcionira i što naše sigurnosne kopije pokrivaju, a što ne.

Sinkronizacija nije sigurnosna kopija

Ako se Vaše datoteke nalaze "u oblaku", najčešće je riječ o sinkronizaciji: mapa na Vašem prijenosniku koja se održava jednakom kao mapa na internetu i na drugim uređajima. To je praktično, no sinkronizacija prenosi i greške posvuda. Obrišete li mapu, nestat će posvuda. Ako ransomware šifrira Vaš prijenosnik, ubrzo će i šifrirane datoteke biti dostupne na internetu.

Sigurnosna kopija je zasebna kopija pomoću koje možete vratiti prijašnje stanje. Koš za smeće i starije verzije u uslugama u oblaku korisna su prva zaštitna mreža, no one nestaju nakon određenog razdoblja, a tko god preuzme Vaš račun, može ih i isprazniti.

Pravilo 3-2-1

• 3 kopije Vaših podataka: original i dvije sigurnosne kopije;
• na 2 različite vrste pohrane, na primjer sigurnosne kopije Vašeg hosting pružatelja i vanjski disk;
• od čega 1 izvan prostora: na drugoj lokaciji od Vašeg ureda, po mogućnosti izvan mreže (offline) ili nepromjenjiva.

Ideja je: nijedan događaj ne smije pogoditi sve kopije istovremeno. Požar pogađa Vaš prijenosnik i disk pored njega, ali ne i kopiju kod Vas kod kuće. Ransomware pogađa sve što je povezano s Vašim računalom ili mrežom, ali ne i disk koji leži u ladici. Izvan mreže (offline) znači: nakon izrade sigurnosne kopije odspojeno. Nepromjenjivo (immutable) znači: tijekom postavljenog razdoblja nitko to ne može izmijeniti ili izbrisati, čak ni Vašom lozinkom.

Što WebOké Backups pokriva, a što ne

Imate li VPS? Za njega vrijede drugačija pravila, pogledajte Snimke (snapshots) i sigurnosne kopije Vašeg VPS-a. Koristite li Microsoft 365 ili Google za mail ili datoteke, provjerite kod te usluge što oni čuvaju i koliko dugo, te sami uredite sigurnosnu kopiju ili trajni izvoz za to.

Vlastita dodatna kopija Vašeg hostinga

Uz naše noćne sigurnosne kopije već imate kopiju na drugoj lokaciji. Za treću kopiju povremeno sami preuzmite sigurnosnu kopiju:

1. U WebOké Backups odaberite način Preuzimanje. Paket je potom spreman 48 sati.
2. Ili u DirectAdmin izradite sigurnosnu kopiju putem Back-up and Restore (Sigurnosna kopija i vraćanje) i preuzmite je. Dok god se nalazi u Vašem paketu, ona se računa u Vašu pohranu i nalazi se na istoj lokaciji kao original.
3. Spremite datoteku na šifrirani vanjski disk, odspojite disk i čuvajte ga na drugoj lokaciji. Izmjenjujte dva diska, tako da uvijek jedan bude izvan prostora.
4. Odredite stalni dan u svom kalendaru, na primjer svaki tjedan ili svaki mjesec, kao i neposredno prije velike promjene na Vašoj web stranici.

Za Nextcloud to funkcionira drugačije: koš za smeće i verzije Vaša su svakodnevna zaštitna mreža, a sistemske sigurnosne kopije nisu dostupne korisnicima. Za nezamjenjive datoteke sami čuvajte kopiju, pogledajte Sigurnosne kopije kod WebOké: što mi čuvamo i što možete sami učiniti.

Sigurnosne kopije koje preživljavaju ransomware

Mnogi ransomware aktivno traže sigurnosne kopije kako bi ih izbrisali ili šifrirali. Napadač koji ima pristup Vašem računu može se prijaviti i na Vašu uslugu sigurnosnih kopija. Zato:

• Barem jednu kopiju čuvajte izvan mreže (offline): disk koji je povezan s Vašim računalom samo tijekom izrade sigurnosne kopije.
• Kod online usluge sigurnosnih kopija po mogućnosti odaberite nepromjenjivu pohranu, s bravom koja traje dovoljno dugo da se napad na vrijeme otkrije.
• Za sigurnosne kopije koristite zasebnu prijavu s vlastitom, jedinstvenom lozinkom i dvofaktorskom autentifikacijom, i ne koristite je za svakodnevni rad.

Noćne sigurnosne kopije u WebOké Backups ne možete sami brisati. One ostaju sačuvane, tako da uvijek postoji točka za vraćanje, i nestaju same nakon 30 dana.

Provjerite radi li vraćanje

Sigurnosna kopija koju nikada niste vratili samo je nagomilana zaliha. Zato redovito nešto vratite, bez utjecaja na Vašu stvarnu stranicu ili mail. U WebOké Backups za to odaberite Kao kopija uz postojeće: sigurnosna kopija tada dolazi u novu mapu, bazu podataka ili mail sandučić. Provjerite je li sve tu, zabilježite koliko je to trajalo i potom kopiju ponovno izbrišite, jer se računa u Vašu pohranu. Provjerite i možete li otvoriti vlastitu preuzetu kopiju. Kako vratiti mail sandučić kao kopiju, pročitajte u Vraćanje mail sandučića ili izbrisanih e-mailova iz sigurnosne kopije.

Daljnje čitanje

• Koje sigurnosne kopije postoje kod WebOké (DirectAdmin priručnik)
• WebOké Backups: vraćanje datoteka (WebOké priručnik)
• Povijest verzija: vraćanje starije verzije (Euro-Office priručnik)
• NCSC: Izrada strategije sigurnosnih kopija
• NCSC: Objašnjenje ransomwarea