Backup i Disaster Recovery plan: Šta mora imati svaka firma
Backup za firme nije opcija koju uključite kad zatreba — to je osnova bez koje firma ne može da garantuje sopstveni kontinuitet. Skoro svaka firma sa kojom smo radili bila je uverena da ima backup, sve dok im prvi put nije zatrebao — i tada su otkrili da kopija ne postoji, da je stara nekoliko meseci, ili da je oštećena i neupotrebljiva.
Šta je dobar backup
Dobar backup sistem mora da ispuni pet uslova, bez izuzetka:
- Automatski — ne sme zavisiti od toga da li se neko seti da ga pokrene
- Kriptovan — podaci moraju biti nečitljivi ako dođu u pogrešne ruke
- Na više lokacija — jedna kopija na jednom mestu nije backup, to je iluzija backupa
- Testiran — backup koji nikad niste probali da vratite je backup u koji ne možete da se pouzdate
- Dokumentovan — tim mora tačno da zna gde se nalaze kopije i kako se vraćaju
Ako bilo koji od ovih uslova nedostaje, rizik ostaje praktično isti kao da backupa uopšte nema.
Lokalni backup
Lokalni backup je brz i praktičan za svakodnevno vraćanje pojedinačnih fajlova, ali je izložen istim rizicima kao i originalni sistem — požaru, kvaru hardvera, krađi opreme ili ransomware infekciji koja se širi po lokalnoj mreži i briše i originalne fajlove i njihove kopije.
Cloud backup
Cloud backup je najbezbedniji vid zaštite, pod uslovom da su podaci šifrovani i da se čuvaju kod proverenog provajdera. Prednost je fizička odvojenost od vaše infrastrukture — ono što uništi kancelariju (požar, poplava, krađa) ne može istovremeno da uništi i cloud kopiju.
Hibridni backup
Hibridni backup, kombinacija lokalne i cloud kopije, danas je industrijski standard i preporuka koju dajemo svim našim klijentima — brzina lokalnog vraćanja podataka uz sigurnosnu mrežu cloud kopije van lokacije. Ovo je praktična primena poznatog 3-2-1 pravila backupa (tri kopije podataka, na dva različita tipa medija, sa jednom kopijom van lokacije) — industrijskog standarda koji preporučuju svi ozbiljni IT bezbednosni timovi.
Disaster Recovery (DR) plan
Backup vam vraća podatke. Disaster Recovery plan vraća firmu u pogon — a to su dve različite stvari. Mnoge firme greše misleći da im je dovoljan samo backup.
DR plan pokriva scenarije poput:
- Havarije na serveru ili opremi
- Ransomware napada (pogledajte i naš tekst o zaštiti od ransomwarea i phishinga)
- Greške zaposlenog (slučajno brisanje, pogrešna konfiguracija)
- Nestanka struje ili mrežnog kvara
- Krađe opreme
Bez DR plana, svaki od ovih scenarija znači haos — sati ili dani nesigurnosti dok neko improvizuje rešenje uživo, pod pritiskom. Sa jasno definisanim DR planom, firma zna tačno šta se dešava u prvih pet minuta, ko je odgovoran za svaki korak, i realno može da očekuje nastavak rada za 30 do 120 minuta, zavisno od veličine infrastrukture.
Koliko često treba raditi backup
Učestalost backupa zavisi od toga koliko brzo se kod vas menjaju podaci. Za većinu manjih i srednjih firmi preporučujemo najmanje jedan dnevni backup kritičnih podataka, uz češće snimke — na svakih nekoliko sati — za baze podataka i sisteme koji rade sa fakturama, porudžbinama ili podacima klijenata. Što je interval između dva backupa kraći, to je manji potencijalni gubitak podataka u slučaju incidenta. Ovaj parametar se u struci naziva RPO (Recovery Point Objective) i predstavlja koliko podataka je firma spremna da izgubi ako dođe do kvara.
Zašto ovo poveriti ClickIT timu
Postavljanje backupa je lako odložiti dok ne postane hitno — a tada je već kasno da se bilo šta uradi. ClickIT tim projektuje hibridni backup sistem i Disaster Recovery plan prilagođen veličini vaše firme, testira ga uživo i dokumentuje tako da svako u timu tačno zna šta da radi u kriznoj situaciji. Kontaktirajte nas za besplatnu procenu trenutnog stanja zaštite vaših podataka.
