Ένα αξιόπιστο backup δεν είναι απλώς ένα επιπλέον αντίγραφο αρχείων. Είναι μέρος της επιχειρησιακής ανθεκτικότητας απέναντι σε ransomware, αστοχία εξοπλισμού, ανθρώπινο λάθος, καταστροφή δεδομένων και άλλα περιστατικά που μπορούν να διακόψουν τη λειτουργία μιας επιχείρησης.
Το σημαντικό ερώτημα δεν είναι μόνο «έχουμε backup;», αλλά αν τα αντίγραφα θα παραμείνουν διαθέσιμα και αν μπορούν πράγματι να χρησιμοποιηθούν για ανάκτηση όταν τα χρειαστούμε.
Για μια μικρή ή μεσαία επιχείρηση, μια πρακτική στρατηγική μπορεί να οργανωθεί γύρω από τρεις βασικούς πυλώνες.
1. Διατηρήστε Πολλαπλά και Απομονωμένα Αντίγραφα
Η γνωστή αρχή 3-2-1 παραμένει ένα χρήσιμο σημείο εκκίνησης: διατηρήστε πολλαπλά αντίγραφα των κρίσιμων δεδομένων, σε διαφορετικά μέσα ή συστήματα, με τουλάχιστον ένα αντίγραφο κατάλληλα απομακρυσμένο ή απομονωμένο από το κύριο περιβάλλον.
Η ουσία δεν βρίσκεται μόνο στους αριθμούς. Ένα ransomware περιστατικό μπορεί να επηρεάσει και τα backups όταν αυτά είναι συνεχώς προσβάσιμα από τα ίδια συστήματα, accounts ή δίκτυα που παραβιάστηκαν.
Για αυτό η στρατηγική πρέπει να εξετάζει πώς προστατεύονται τα αντίγραφα από μη εξουσιοδοτημένη τροποποίηση ή διαγραφή. Ανάλογα με την υποδομή και τις ανάγκες της επιχείρησης, αυτό μπορεί να περιλαμβάνει offline ή διαφορετικά απομονωμένα αντίγραφα και κατάλληλους μηχανισμούς προστασίας από αλλαγές.
Cloud και Hybrid Backup
Το cloud backup μπορεί να αποτελέσει μέρος μιας στρατηγικής 3-2-1, προσφέροντας ένα αντίγραφο εκτός της κύριας εγκατάστασης. Αντίστοιχα, ένα hybrid μοντέλο μπορεί να συνδυάζει τοπικά αντίγραφα για γρήγορη ανάκτηση με απομακρυσμένα αντίγραφα για μεγαλύτερη ανθεκτικότητα.
Το γεγονός όμως ότι ένα αντίγραφο βρίσκεται στο cloud δεν το κάνει αυτόματα ασφαλές από ransomware ή λανθασμένη διαγραφή. Πρέπει να εξετάζονται τα δικαιώματα πρόσβασης, η απομόνωση, η διατήρηση προηγούμενων εκδόσεων και οι πραγματικές δυνατότητες επαναφοράς της υπηρεσίας.
Επίσης, ο απλός συγχρονισμός αρχείων δεν πρέπει να θεωρείται αυτομάτως ολοκληρωμένη στρατηγική backup. Αν μια διαγραφή ή ανεπιθύμητη αλλαγή συγχρονιστεί παντού, η επιχείρηση χρειάζεται ανεξάρτητο τρόπο να επιστρέψει σε μια γνωστή καλή κατάσταση.
2. Ορίστε Πόσα Δεδομένα και Πόσο Downtime Μπορείτε να Αντέξετε
Δεν υπάρχει μία σωστή συχνότητα backup για κάθε επιχείρηση. Ένα ημερήσιο backup μπορεί να είναι αρκετό για ένα σύστημα που αλλάζει σπάνια, αλλά ανεπαρκές για μια εφαρμογή στην οποία δημιουργούνται σημαντικά δεδομένα κάθε λίγα λεπτά.
Δύο έννοιες βοηθούν να μετατραπεί αυτή η ανάγκη σε πρακτικό σχεδιασμό:
- RPO (Recovery Point Objective): πόση πρόσφατη εργασία ή πόσα δεδομένα μπορεί να αντέξει η επιχείρηση να χάσει.
- RTO (Recovery Time Objective): πόσο χρόνο μπορεί να παραμείνει εκτός λειτουργίας ένα σύστημα πριν η διακοπή προκαλέσει μη αποδεκτές συνέπειες.
Για παράδειγμα, αν μια κρίσιμη εφαρμογή δεν μπορεί να χάσει περισσότερες από λίγες ώρες δεδομένων, ένα backup που εκτελείται μόνο μία φορά την ημέρα πιθανόν να μην καλύπτει την επιχειρησιακή απαίτηση.
Αντίστοιχα, ένα πλήρες backup μπορεί να είναι τεχνικά διαθέσιμο αλλά να χρειάζεται υπερβολικά πολλές ώρες ή ημέρες για επαναφορά. Σε αυτή την περίπτωση η επιχείρηση έχει αντίγραφο, αλλά όχι απαραίτητα την απαιτούμενη δυνατότητα ανάκαμψης.
Το RPO και το RTO πρέπει επομένως να καθορίζονται ανά κρίσιμο σύστημα και να επηρεάζουν τη συχνότητα των backups, την αρχιτεκτονική τους και τον τρόπο με τον οποίο θα πραγματοποιηθεί η επαναφορά.
3. Δοκιμάζετε Τακτικά την Επαναφορά
Ένα backup που ολοκληρώθηκε χωρίς εμφανές error δεν αποδεικνύει από μόνο του ότι η επιχείρηση μπορεί να ανακάμψει.
Τα αντίγραφα μπορεί να είναι ελλιπή, κατεστραμμένα ή να μην περιλαμβάνουν όλα τα δεδομένα και τις ρυθμίσεις που απαιτούνται για την επαναφορά μιας υπηρεσίας. Μπορεί επίσης να υπάρχουν credentials, encryption keys ή άλλες εξαρτήσεις που χρειάζονται κατά το recovery.
Για αυτό πρέπει να πραγματοποιούνται πραγματικές δοκιμές επαναφοράς. Ανάλογα με την κρισιμότητα του συστήματος, αυτές μπορεί να περιλαμβάνουν:
- επαναφορά μεμονωμένων αρχείων,
- επαναφορά βάσεων δεδομένων ή εφαρμογών,
- έλεγχο της ακεραιότητας των ανακτημένων δεδομένων,
- μέτρηση του πραγματικού χρόνου επαναφοράς,
- δοκιμή διαδικασιών σε σενάριο ransomware ή άλλης μεγάλης διακοπής.
Οι δοκιμές πρέπει να επιβεβαιώνουν όχι μόνο ότι «ανοίγει» ένα αρχείο, αλλά ότι τα κρίσιμα δεδομένα και συστήματα μπορούν να επανέλθουν σε λειτουργική και αξιόπιστη κατάσταση.
Προστατέψτε και την Ίδια την Υποδομή Backup
Τα συστήματα backup αποτελούν πολύτιμο στόχο για έναν επιτιθέμενο. Αν αποκτήσει δικαιώματα να διαγράψει ή να τροποποιήσει τα αντίγραφα, μπορεί να περιορίσει σημαντικά τις επιλογές ανάκτησης της επιχείρησης.
Για αυτό απαιτούνται κατάλληλοι έλεγχοι πρόσβασης, ξεχωριστά administrative privileges όπου είναι εφικτό, ισχυρή αυθεντικοποίηση και παρακολούθηση αποτυχημένων backup jobs ή ύποπτων αλλαγών.
Τα backup credentials δεν πρέπει να αντιμετωπίζονται σαν ένας ακόμη κοινός εταιρικός λογαριασμός. Η πρόσβαση στη δυνατότητα διαγραφής ή αλλαγής των αντιγράφων πρέπει να περιορίζεται στους χρήστες και τις υπηρεσίες που πραγματικά τη χρειάζονται.
Backup Δεν Σημαίνει Business Continuity
Τα backups είναι απαραίτητα, αλλά αποτελούν μόνο ένα μέρος της ανάκαμψης. Η επιχείρηση πρέπει επίσης να γνωρίζει ποια συστήματα θα επαναφέρει πρώτα, ποιος είναι υπεύθυνος για κάθε ενέργεια, ποιες εξωτερικές υπηρεσίες απαιτούνται και πώς θα συνεχιστούν οι κρίσιμες λειτουργίες κατά τη διάρκεια ενός περιστατικού.
Ένα απλό recovery plan πρέπει να απαντά τουλάχιστον σε τέσσερις ερωτήσεις:
- Ποια δεδομένα και συστήματα είναι κρίσιμα;
- Ποιο είναι το αποδεκτό RPO και RTO για καθένα από αυτά;
- Πού βρίσκονται τα προστατευμένα αντίγραφα και ποιος μπορεί να τα επαναφέρει;
- Πότε δοκιμάστηκε τελευταία φορά η πλήρης διαδικασία ανάκτησης;
Ποια Στρατηγική Backup Χρειάζεται η Δική σας Επιχείρηση;
Δεν υπάρχει μία αρχιτεκτονική που να ταιριάζει σε όλες τις επιχειρήσεις. Η κατάλληλη λύση εξαρτάται από τον όγκο και την κρισιμότητα των δεδομένων, τις εφαρμογές, τις απαιτήσεις ανάκτησης, την υπάρχουσα υποδομή και το διαθέσιμο budget.
Για μια ΜΜΕ, η σωστή αφετηρία είναι να εντοπίσει τα κρίσιμα δεδομένα, να καθορίσει πόση απώλεια και downtime μπορεί να αντέξει και στη συνέχεια να σχεδιάσει πολλαπλά προστατευμένα αντίγραφα και μια διαδικασία ανάκτησης που έχει πραγματικά δοκιμαστεί.
Πώς Μπορεί να Βοηθήσει η DataShield
Η DataShield μπορεί να αξιολογήσει την υπάρχουσα στρατηγική backup της επιχείρησής σας, να εντοπίσει κενά στην προστασία και να βοηθήσει στον σχεδιασμό μιας πρακτικής διαδικασίας backup και recovery με βάση τα κρίσιμα συστήματα και τις πραγματικές ανάγκες λειτουργίας.
Η αξιολόγηση μπορεί να περιλαμβάνει τη δομή των αντιγράφων, την απομόνωση και τον έλεγχο πρόσβασης, τη συχνότητα backup, τις απαιτήσεις RPO/RTO και τις διαδικασίες restore testing.
Επικοινωνήστε με τη DataShield.gr για μια αρχική αξιολόγηση της στρατηγικής backup και ανάκτησης της επιχείρησής σας.
