Záloha nestačí mať — musí sa dať obnoviť
Veľa firiem si myslí, že zálohy má, kým ich nepotrebuje. Vtedy sa ukáže, že záloha bola nepravidelná, uložená na tom istom disku ako pôvodné dáta alebo ju ransomvér zašifroval spolu so serverom. Dobré zálohovanie preto nie je len nákup disku, ale premyslený systém s pravidelnou kontrolou.
Základným pravidlom je stratégia 3-2-1: mať aspoň tri kópie dát, na dvoch rôznych typoch médií a jednu z nich mimo firmy (napríklad v cloude). Vďaka tomu vás nezastaví ani porucha disku, požiar, krádež ani kybernetický útok.
Čo všetko dokážeme zálohovať
- súbory a priečinky na serveroch, NAS úložiskách a v používateľských počítačoch,
- celé servery vrátane operačného systému a aplikácií (image zálohy) aj virtualizované prostredia,
- databázy a firemné aplikácie,
- Microsoft 365 — e-maily, OneDrive, SharePoint a Teams, ktoré Microsoft štandardne nezálohuje tak, ako si mnohí myslia,
- konfigurácie sieťových zariadení, aby sa dali po výmene rýchlo obnoviť.
RPO a RTO: koľko dát a času si môžete dovoliť stratiť
Pri plánovaní zálohovania sa hovorí o dvoch číslach. RPO (recovery point objective) hovorí, koľko dát je firma ochotná stratiť — napríklad posledné hodiny práce. RTO (recovery time objective) určuje, ako dlho môže systém stáť, kým sa obnoví.
Tieto hodnoty spolu s vami nastavíme podľa dôležitosti jednotlivých systémov. Účtovníctvo alebo objednávkový systém si zaslúžia častejšie zálohy a rýchlejšiu obnovu než archív starých dokumentov — a podľa toho vieme prispôsobiť aj cenu riešenia.
Zálohy odolné voči ransomvéru
Moderný ransomvér sa pri útoku pokúša nájsť a zašifrovať aj zálohy pripojené v sieti. Preto používame oddelené kópie mimo siete a nemenné (immutable) zálohy, ktoré sa po dobu uchovania nedajú zmeniť ani zmazať — ani so správcovskými oprávneniami. Prístup k záložnému systému chránime samostatnými heslami a viacfaktorovým overením.
Pravidelné testovanie obnovy
Záloha, ktorú ste nikdy neskúsili obnoviť, je len predpoklad. Preto pravidelne overujeme, že sa dáta dajú skutočne vrátiť, a výsledok zaznamenáme. Pri výpadku tak nezačínate improvizovať, ale postupujete podľa jasného plánu obnovy.
