Modul 8 · 8.1
Sigurnosne kopije: tko radi što, i pravilo 3-2-1
Modul 8: Sigurnosne kopije, izlazak i upravljanje · Vrijeme čitanja: 11 minuta
Cilj lekcije: Nakon ove lekcije moći ćete objasniti što Vaša cloud usluga vraća, a što ne, zašto sinkronizacija nije sigurnosna kopija, te postaviti vlastitu sigurnosnu kopiju prema pravilu 3-2-1 koju ste i stvarno testirali.
Ključni pojmovi: sigurnosna kopija, podijeljena odgovornost, kanta za smeće, inačice, sistemska sigurnosna kopija pružatelja usluge, vlastita sigurnosna kopija, pravilo 3-2-1, izvanmrežna ili odspojena kopija, ransomware, sinkronizacija, test vraćanja podataka, rok čuvanja, cilj oporavka (koliko posla smijete izgubiti)
"Pa nalazi se u oblaku?"
To je rečenica koju ćete najčešće čuti, a točna je samo napola. Cloud usluga osigurava da Vaše datoteke ne nestanu ako se tvrdi disk u podatkovnom centru pokvari. To je nešto sasvim drugo od: vraćanja svega što ste Vi, kolega ili virus izbrisali ili oštetili.
U Pekari De Korrel dogodi se sljedeće. Zaposlenik u petak popodne otvori zaraženi privitak. Ransomware šifrira datoteke na njegovom prijenosnom računalu, uključujući one u sinkroniziranoj mapi. Aplikacija za sinkronizaciju uredno obavlja svoj posao i u nekoliko minuta prenese šifrirane verzije u oblak, a odatle na prijenosna računala kolega. U ponedjeljak ujutro nitko više ne može otvoriti recepte.
Hoće li Vam usluga u tom slučaju pomoći, ovisi o tri stvari: inačicama, kanti za smeće i onome što sâm pružatelj usluge čuva. Te o tome imate li vlastitu kopiju koju ransomware nije mogao dohvatiti.
Sinkronizacija nije sigurnosna kopija
Sinkronizacija održava mjesta jednakima. To je točno ono što ne želite kod pogreške: izbrisana datoteka briše se posvuda, šifrirana datoteka šifrira se posvuda. Sigurnosna kopija je snimak nekog ranijeg trenutka, koji se ne mijenja automatski s onim što se događa sada.
Što Vaš oblak ima:
- Inačice: kod svake promjene usluga neko vrijeme čuva staru inačicu. Nakon ransomwarea vraćate inačicu od petka ujutro.
- Kanta za smeće: izbrisane datoteke ostaju neko vrijeme prisutne.
No oboje ima granice. Nakon određenog roka se uklanjaju (najčešće oko 30 dana), ponekad i ranije ako je prostor potreban, a nalaze se u istom računu. Tko preuzme Vaš račun ili slučajno isprazni kantu za smeće, ukloni i Vašu zaštitnu mrežu.
Podijeljena odgovornost: tko radi što?
Kod svake cloud usluge odgovornost je podijeljena. Raspitajte se kod svog pružatelja usluge i to zapišite.
| Što | Tko | Primjer |
|---|---|---|
| Hardver i podatkovni centar | Pružatelj usluge | Neispravan disk ni ne primijetite |
| Sistemska sigurnosna kopija poslužitelja | Pružatelj usluge | Nakon ozbiljnog incidenta, poput neispravnog poslužitelja, pružatelj usluge vraća sustav. Iz toga obično sami ništa ne možete izvući |
| Svakodnevno vraćanje datoteka | Vi, uz pomoć inačica i kante za smeće | Datoteka slučajno prebrisana |
| Vlastita sigurnosna kopija izvan usluge | Vi | Izgubljen račun, pružatelj usluge u stečaju, ransomware koji pogodi i inačice, rokovi čuvanja dulji od onoga što usluga nudi |
| Sigurnosna kopija e-pošte | Razlikuje se ovisno o pružatelju usluge | Kod nekih pružatelja usluge sami možete vratiti poštanski sandučić iz noćne sigurnosne kopije, kod drugih ne |
Konkretno pitajte: koliko dugo čuvate inačice i kantu za smeće? Radite li sami sigurnosne kopije i mogu li iz njih nešto vratiti? Koliko dugo? Gdje se nalaze (drugi podatkovni centar, ista zemlja)? Koliko košta vraćanje podataka i koliko brzo ide? Što se događa s mojim podacima ako otkažem uslugu?
Pravilo 3-2-1
Za vlastitu sigurnosnu kopiju pravilo 3-2-1 najpoznatije je polazište. NCSC (nizozemski Nacionalni centar za kibernetičku sigurnost) objašnjava ga ovako:
- 3 kopije Vaših važnih podataka: original i dvije sigurnosne kopije;
- 2 različite vrste pohrane, na primjer oblak i vanjski disk;
- od kojih je 1 na drugoj lokaciji.
Za ransomware postoji važna dopuna: barem jedna kopija mora biti odspojena ili nepromjenjiva, tako da je virus na Vašem računalu ne može dohvatiti. Vanjski disk koji je stalno priključen na prijenosno računalo zato se ne računa kao sigurna kopija.
Za pekaru De Korrel to izgleda ovako:
| Kopija | Gdje | Koliko često |
|---|---|---|
| 1. Original | Novi europski oblak, s inačicama i kantom za smeće | Uvijek |
| 2. Vlastita sigurnosna kopija | Druga, zasebna usluga sigurnosnih kopija ili pohrana kod drugog pružatelja usluge, s vlastitom prijavom i vlastitim rokom čuvanja | Svake noći, automatski |
| 3. Izvanmrežna kopija | Dva vanjska diska koji naizmjenično odlaze kući s vlasnikom | Svaki ponedjeljak, ručno |
Važno za GDPR: i Vaše sigurnosne kopije sadrže osobne podatke. Sigurnosna kopija kod druge usluge također je obrada podataka, uz ugovor o obradi podataka (čl. 28 GDPR-a) (lekcija 9.2), a vanjski disk mora biti šifriran.
Koliko posla smijete izgubiti, i koliko brzo se mora vratiti?
Dva pitanja određuju koliko robusna mora biti Vaša sigurnosna kopija:
- Koliko posla smije propasti? Ako sigurnosnu kopiju radite jednom na noć, a problem se dogodi u 16.00 sati, izgubili ste dan posla. Za recepte je to podnošljivo; za internetsku trgovinu s narudžbama nije.
- Koliko brzo se mora vratiti? Nekoliko mapa vrati se za sat vremena. Preuzimanje i vraćanje cijelog okruženja od stotina gigabajta može trajati danima. To morate znati unaprijed.
Sigurnosna kopija koju niste testirali tek je hrpa podataka
NCSC to i sam kaže: testiranje je barem jednako važno kao i izrada sigurnosne kopije. Mnoge organizacije tek kod nesreće otkriju da sigurnosna kopija mjesecima nije radila, ili da je lozinka šifrirane sigurnosne kopije bila kod bivšeg kolege.
Zato isplanirajte test vraćanja podataka (zadatak E8.1):
- Odaberite mapu, kalendar i poštanski sandučić.
- Vratite ih iz sigurnosne kopije na zasebno mjesto (nikada preko originala).
- Otvorite nekoliko datoteka i provjerite datum i sadržaj.
- Zabilježite koliko je to trajalo i što je pošlo po zlu.
- Ponovite ovo barem jednom godišnje, te nakon svake promjene sigurnosne kopije.
U praksi: ovako to izgleda kod pružatelja usluge
U WebOké Nextcloudu sami vraćate datoteke iz Izbrisane datoteke i vraćate starije inačice. Izbrisane datoteke i inačice ostaju prisutne do 31 dan, a brišu se ranije ako zajedno zauzimaju više od polovice Vašeg slobodnog prostora. Inačica kojoj date naziv ostaje sačuvana. WebOké uz to izrađuje sistemske sigurnosne kopije poslužitelja, kao zaštitu od ozbiljnih incidenata; iz njih Vi kao klijent sami ništa ne možete vratiti. Za vlastitu kopiju priručnik preporučuje da mapu aplikacije za radnu površinu uključite u sigurnosnu kopiju Vašeg računala ili povremeno napravite kopiju na vanjskom disku.
Za hosting pakete i pakete e-pošte WebOké ima drugačiji pristup: svake noći se izrađuje sigurnosna kopija cijelog paketa, uključujući poštanske sandučiće, koju sami možete vratiti ili preuzeti u roku od 30 dana putem WebOké Backups u Mojem WebOkéu.
Kod drugih pružatelja usluge ovo se jako razlikuje. Zato se uvijek raspitajte: činjenica da postoje "sigurnosne kopije" ne znači nužno da iz njih Vi sami možete nešto vratiti.
Sažetak
- Sinkronizacija nije sigurnosna kopija: pogreške i ransomware jednako se dobro sinkroniziraju.
- Inačice i kanta za smeće Vaša su svakodnevna zaštitna mreža, s ograničenim rokom i u istom računu.
- Zapišite što radi pružatelj usluge, a što radite Vi. Sistemska sigurnosna kopija pružatelja usluge najčešće nije namijenjena Vašem svakodnevnom vraćanju podataka.
- Slijedite pravilo 3-2-1, s barem jednom odspojenom kopijom.
- Testirajte vraćanje podataka barem jednom godišnje, na zasebno mjesto.
Kviz
Zadatak
Zadatak E8.1: Dogovori o sigurnosnim kopijama i test vraćanja podataka. Popunite za svoju novu uslugu tablicu "tko radi što" (raspitajte se kod svog pružatelja usluge), osmislite vlastiti plan 3-2-1 i provedite test vraćanja podataka prema protokolu u datoteci OPDRACHTEN.md.
Zadatak E8.1: Dogovori o sigurnosnim kopijama i test vraćanja podataka
Provjerite kod pružatelja usluge dogovore o sigurnosnim kopijama, popunite tablice i provedite test vraćanja podataka prema protokolu iz lekcije.
Vaše kvačice i bilješke ostaju samo u ovom pregledniku; ne šaljemo ih nikamo. Ako ste prijavljeni, u Moji tečajevi čuvamo samo podatak da ste zadatak završili.
Dodatno štivo
Koraci u ovim člancima vrijede za usluge WebOkéa; kod drugih pružatelja usluge postupak je sličan.
- Nextcloud priručnik 6.1: Vraćanje izbrisane datoteke iz Izbrisanih datoteka
- Nextcloud priručnik 6.2: Vraćanje starije verzije i imenovanje verzija
- Nextcloud priručnik 6.3: Koliko dugo Nextcloud čuva inačice i izbrisane datoteke?
- Nextcloud priručnik 6.6: Sigurnosne kopije kod WebOké: što mi čuvamo i što možete sami učiniti
- Priručnik za WebOké 6.10: WebOké Backups: vraćanje datoteka
- DirectAdmin priručnik 16.1: Koje sigurnosne kopije postoje kod WebOké
- WebOké sigurnosne kopije: pregled, vraćanje ili preuzimanje sigurnosne kopije
- Vraćanje poštanskog sandučića ili izbrisanih e-poruka iz sigurnosne kopije
- NCSC (nizozemski Nacionalni centar za kibernetičku sigurnost), Napravite dobru sigurnosnu kopiju u 3 koraka: https://www.ncsc.nl/back-up/maak-in-3-stappen-een-goede-back-up
- NCSC (nizozemski Nacionalni centar za kibernetičku sigurnost), Izrada strategije sigurnosnih kopija: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen