Στρατηγική δημιουργίας αντιγράφων ασφαλείας: ο κανόνας 3-2-1 για τη δική σας επιχείρηση
Ένας κλεμμένος φορητός υπολογιστής, ένας συνάδελφος που διαγράφει κατά λάθος έναν φάκελο, μια ενημέρωση που καταστρέφει το ηλεκτρονικό σας κατάστημα ή ransomware που κρυπτογραφεί τα πάντα: με ένα καλό back-up επανέρχεστε γρήγορα. Εμείς δημιουργούμε κάθε βράδυ back-up του πακέτου hosting και του πακέτου email σας. Παρόλα αυτά, σας συνιστούμε να διατηρείτε επιπλέον και το δικό σας back-up, σύμφωνα με τον κανόνα 3-2-1. Σε αυτό το άρθρο θα διαβάσετε πώς λειτουργεί αυτό και τι καλύπτουν και τι δεν καλύπτουν τα δικά μας back-up.
Ο συγχρονισμός δεν είναι back-up
Εάν τα αρχεία σας βρίσκονται "στο cloud", τότε συνήθως πρόκειται για συγχρονισμό: έναν φάκελο στον φορητό σας υπολογιστή που διατηρείται ίδιος με έναν φάκελο online και σε άλλες συσκευές. Αυτό είναι πρακτικό, όμως ο συγχρονισμός μεταφέρει επίσης τα σφάλματα παντού. Αν διαγράψετε έναν φάκελο, θα εξαφανιστεί παντού. Αν το ransomware κρυπτογραφήσει τον φορητό σας υπολογιστή, τα κρυπτογραφημένα αρχεία θα βρεθούν λίγο αργότερα και online.
Ένα back-up είναι ένα ξεχωριστό αντίγραφο με το οποίο μπορείτε να επαναφέρετε μια προηγούμενη κατάσταση. Ένας κάδος απορριμμάτων και παλαιότερες εκδόσεις σε μια υπηρεσία cloud αποτελούν ένα χρήσιμο πρώτο δίχτυ ασφαλείας, όμως εξαφανίζονται μετά από ορισμένο χρονικό διάστημα και όποιος αποκτήσει πρόσβαση στον λογαριασμό σας μπορεί επίσης να τα αδειάσει.
Ο κανόνας 3-2-1
- 3 αντίγραφα των δεδομένων σας: το πρωτότυπο και δύο back-up·
- σε 2 διαφορετικά είδη αποθήκευσης, για παράδειγμα τα back-up του παρόχου hosting σας και έναν εξωτερικό δίσκο·
- εκ των οποίων 1 εκτός εγκαταστάσεων: σε διαφορετικό σημείο από το γραφείο σας, και κατά προτίμηση offline ή μη τροποποιήσιμο.
Η ιδέα είναι η εξής: ένα και μόνο συμβάν δεν πρέπει ποτέ να επηρεάσει όλα τα αντίγραφα ταυτόχρονα. Μια πυρκαγιά επηρεάζει τον φορητό σας υπολογιστή και τον δίσκο δίπλα του, αλλά όχι το αντίγραφο στο σπίτι σας. Το ransomware επηρεάζει ό,τι είναι συνδεδεμένο με τον υπολογιστή ή το δίκτυό σας, αλλά όχι έναν δίσκο που βρίσκεται σε ένα συρτάρι. Offline σημαίνει: αποσυνδεδεμένο μετά το back-up. Μη τροποποιήσιμο (immutable) σημαίνει: κανείς δεν μπορεί να το τροποποιήσει ή να το διαγράψει για ένα καθορισμένο χρονικό διάστημα, ούτε καν με τον δικό σας κωδικό πρόσβασης.
Τι καλύπτει και τι δεν καλύπτει το WebOké Backups
| Καλύπτεται | Δεν καλύπτεται |
|---|---|
|
|
Αν ακυρώσετε το πακέτο σας, μετά την ημερομηνία λήξης δεν μπορείτε πλέον να επαναφέρετε τίποτα μόνοι σας. Κατόπιν αιτήματος, μπορούμε να επαναφέρουμε δεδομένα από το back-up μας έως και 30 ημέρες μετά τη λήξη. Για αυτό, επικοινωνήστε με την υποστήριξη.
Έχετε VPS; Για αυτό ισχύουν διαφορετικοί κανόνες, δείτε Snapshot και backup του VPS σας. Αν χρησιμοποιείτε Microsoft 365 ή Google για το email ή τα αρχεία σας, ενημερωθείτε από την αντίστοιχη υπηρεσία τι διατηρούν και για πόσο χρονικό διάστημα, και φροντίστε εσείς οι ίδιοι για ένα back-up ή μια τακτική εξαγωγή δεδομένων.
Ένα δικό σας επιπλέον αντίγραφο του hosting σας
Με τα νυχτερινά μας back-up διαθέτετε ήδη ένα αντίγραφο σε διαφορετικό σημείο. Για το τρίτο αντίγραφο, κατεβάζετε εσείς οι ίδιοι κατά διαστήματα ένα back-up:
- Επιλέξτε στο WebOké Backups τη μέθοδο Λήψη. Το πακέτο θα είναι διαθέσιμο στη συνέχεια για 48 ώρες.
- Ή δημιουργήστε στο DirectAdmin ένα back-up μέσω της επιλογής Backup/Restore και κατεβάστε το. Όσο παραμένει στο πακέτο σας, υπολογίζεται στον αποθηκευτικό σας χώρο και βρίσκεται στο ίδιο σημείο με το πρωτότυπο.
- Αποθηκεύστε το αρχείο σε έναν κρυπτογραφημένο εξωτερικό δίσκο, αποσυνδέστε τον δίσκο και φυλάξτε τον σε άλλο σημείο. Εναλλάσσετε δύο δίσκους, ώστε να υπάρχει πάντα ένας εκτός εγκαταστάσεων.
- Ορίστε μια σταθερή ημέρα στο ημερολόγιό σας, για παράδειγμα κάθε εβδομάδα ή κάθε μήνα, καθώς και λίγο πριν από μια μεγάλη αλλαγή στην ιστοσελίδα σας.
Για το Nextcloud ισχύουν διαφορετικοί κανόνες: ο κάδος απορριμμάτων και οι εκδόσεις αποτελούν το καθημερινό σας δίχτυ ασφαλείας, ενώ τα back-up συστήματος δεν είναι προσβάσιμα στους πελάτες. Φυλάξτε εσείς οι ίδιοι αντίγραφο των απαραίτητων αρχείων σας, δείτε Back-up στο WebOké: τι διατηρούμε εμείς και τι μπορείτε να κάνετε εσείς.
Back-up που επιβιώνουν από ransomware
Πολλά ransomware αναζητούν ενεργά back-up για να τα διαγράψουν ή να τα κρυπτογραφήσουν. Ένας εισβολέας που αποκτήσει πρόσβαση στον λογαριασμό σας μπορεί επίσης να συνδεθεί στην υπηρεσία back-up σας. Για αυτόν τον λόγο:
- Διατηρείτε τουλάχιστον ένα αντίγραφο offline: έναν δίσκο που συνδέεται στον υπολογιστή σας μόνο κατά τη διάρκεια του back-up.
- Επιλέξτε σε μια online υπηρεσία back-up κατά προτίμηση μη τροποποιήσιμη αποθήκευση, με κλείδωμα που διαρκεί αρκετά ώστε να εντοπιστεί έγκαιρα μια επίθεση.
- Χρησιμοποιήστε για τα back-up σας ξεχωριστά στοιχεία σύνδεσης με δικό τους, μοναδικό κωδικό πρόσβασης και επαλήθευση δύο βημάτων, και μην τα χρησιμοποιείτε για την καθημερινή σας εργασία.
Τα νυχτερινά back-up στο WebOké Backups δεν μπορείτε να τα διαγράψετε εσείς οι ίδιοι. Παραμένουν αποθηκευμένα, ώστε να υπάρχει πάντα ένα σημείο επαναφοράς, και διαγράφονται αυτόματα μετά από 30 ημέρες.
Ελέγξτε αν η επαναφορά λειτουργεί
Ένα back-up που δεν έχετε επαναφέρει ποτέ είναι απλώς μια ελπίδα. Γι' αυτό να επαναφέρετε τακτικά κάτι, χωρίς να επηρεάσετε την πραγματική σας ιστοσελίδα ή το email σας. Στο WebOké Backups επιλέγετε για αυτόν τον σκοπό Ως αντίγραφο δίπλα στο τρέχον: το back-up τοποθετείται τότε σε έναν νέο φάκελο, βάση δεδομένων ή mailbox. Ελέγξτε ότι όλα υπάρχουν, σημειώστε πόσο χρόνο διήρκεσε και διαγράψτε στη συνέχεια πάλι το αντίγραφο, καθώς υπολογίζεται στον αποθηκευτικό σας χώρο. Ελέγξτε επίσης αν μπορείτε να ανοίξετε το δικό σας αντίγραφο που έχετε κατεβάσει. Πώς επαναφέρετε ένα mailbox ως αντίγραφο, διαβάστε στο Ανάκτηση mailbox ή διαγραμμένων email από το backup.
Περαιτέρω ανάγνωση
- Ποια back-up υπάρχουν στο WebOké (οδηγός DirectAdmin)
- WebOké Backups: επαναφορά αρχείων (οδηγός WebOké)
- Ιστορικό εκδόσεων: επαναφορά παλαιότερης έκδοσης (οδηγός Euro-Office)
- NCSC: Δημιουργία στρατηγικής back-up
- NCSC: Εξήγηση του ransomware