Atsarginių kopijų strategija: 3-2-1 taisyklė Jūsų įmonei
Pavogtas nešiojamasis kompiuteris, kolega, netyčia ištrynęs aplanką, atnaujinimas, sugadinęs Jūsų internetinę parduotuvę, arba išpirkos reikalaujanti programa (ransomware), užšifruojanti viską: turint gerą atsarginę kopiją, viską galima greitai atkurti. Kiekvieną naktį darome Jūsų prieglobos paketo ir pašto paketo atsargines kopijas. Vis dėlto rekomenduojame papildomai turėti ir savo atsarginę kopiją, laikantis 3-2-1 taisyklės. Šiame straipsnyje sužinosite, kaip tai veikia ir ką mūsų atsarginės kopijos apima, o ko ne.
Sinchronizavimas nėra atsarginė kopija
Jei Jūsų failai saugomi "debesyje", tai dažniausiai yra sinchronizavimas: nešiojamojo kompiuterio aplankas, kuris nuolat atnaujinamas, kad sutaptų su aplanku internete ir kituose įrenginiuose. Tai patogu, tačiau sinchronizavimas perkelia ir klaidas visur. Ištrynus aplanką, jis dings visur. Jei išpirkos reikalaujanti programa užšifruoja Jūsų nešiojamąjį kompiuterį, netrukus užšifruoti failai atsiras ir internete.
Atsarginė kopija yra atskira kopija, su kuria galima atkurti ankstesnę būseną. Šiukšlinė ir senesnės versijos debesijos paslaugoje yra patogus pirmas apsaugos tinklas, tačiau jos išnyksta po tam tikro laiko, o tas, kas perims Jūsų paskyrą, taip pat gali jas ištuštinti.
3-2-1 taisyklė
- 3 Jūsų duomenų kopijos: originalas ir dvi atsarginės kopijos;
- 2 skirtingi saugyklos tipai, pavyzdžiui, Jūsų prieglobos paslaugų teikėjo atsarginės kopijos ir išorinis diskas;
- iš kurių 1 saugoma kitoje vietoje: ne biure, ir pageidautina neprisijungus arba nekeičiama forma.
Idėja tokia: joks įvykis neturėtų paveikti visų kopijų vienu metu. Gaisras sugadins Jūsų nešiojamąjį kompiuterį ir šalia esantį diską, bet ne kopiją, saugomą Jūsų namuose. Išpirkos reikalaujanti programa paveiks viską, kas prijungta prie Jūsų kompiuterio ar tinklo, bet ne diską, gulintį stalčiuje. Neprisijungus reiškia: po atsarginės kopijos sukūrimo atjungtas. Nekeičiama (immutable) reiškia: nustatytą laikotarpį niekas negali jos pakeisti ar ištrinti, net naudojant Jūsų slaptažodį.
Ką WebOké Backups apima, o ko ne
| Apima | Neapima |
|---|---|
|
|
Jei atsisakote paketo, po galiojimo pabaigos datos nieko nebegalėsite atkurti patys. Jūsų prašymu iki 30 dienų po paslaugos nutraukimo galime atkurti duomenis iš mūsų atsarginės kopijos. Dėl to kreipkitės į techninės pagalbos skyrių.
Turite VPS? Jam taikomos kitos taisyklės, žr. Jūsų VPS momentinės kopijos ir atsarginės kopijos. Jei paštui ar failams naudojate "Microsoft 365" ar "Google", pasiteiraukite toje paslaugoje, ką ir kiek laiko jie saugo, ir pasirūpinkite ten atsargine kopija ar nuolatiniu eksportu patys.
Papildoma Jūsų prieglobos kopija
Mūsų naktinės atsarginės kopijos jau suteikia Jums kopiją kitoje vietoje. Trečiajai kopijai retkarčiais pats atsisiųskite atsarginę kopiją:
- Pasirinkite WebOké Backups skiltyje būdą Atsisiųsti. Po to paketas bus pasiekiamas 48 valandas.
- Arba DirectAdmin sistemoje sukurkite atsarginę kopiją naudodami Atsarginė kopija ir atkūrimas ir ją atsisiųskite. Kol ji yra Jūsų pakete, ji įskaičiuojama į Jūsų saugyklą ir yra saugoma toje pačioje vietoje kaip originalas.
- Įrašykite failą į užšifruotą išorinį diską, atjunkite diską ir laikykite jį kitoje vietoje. Naudokite paeiliui du diskus, kad vienas visada būtų saugomas kitoje vietoje.
- Nustatykite pastovią dieną savo kalendoriuje, pavyzdžiui, kas savaitę ar kas mėnesį, bei prieš pat didelius Jūsų svetainės pakeitimus.
Nextcloud atveju tai veikia kitaip: šiukšlinė ir versijos yra Jūsų kasdienis apsaugos tinklas, o sistemos atsarginės kopijos klientams neprieinamos. Būtinus failus pasidarykite kopiją patys, žr. Atsarginės kopijos WebOké: ką saugome mes ir ką galite padaryti patys.
Atsarginės kopijos, atlaikančios išpirkos reikalaujančias programas
Daugelis išpirkos reikalaujančių programų aktyviai ieško atsarginių kopijų, kad jas ištrintų ar užšifruotų. Užpuolikas, gavęs prieigą prie Jūsų paskyros, gali prisijungti ir prie Jūsų atsarginių kopijų paslaugos. Todėl:
- Turėkite bent vieną kopiją neprisijungus: diską, kuris prie kompiuterio prijungtas tik atsarginės kopijos kūrimo metu.
- Rinkdamiesi internetinę atsarginių kopijų paslaugą, pageidautina rinktis nekeičiamą saugyklą su užraktu, trunkančiu pakankamai ilgai, kad laiku pastebėtumėte ataką.
- Atsarginėms kopijoms naudokite atskirą prisijungimą su unikaliu slaptažodžiu ir dviejų veiksnių autentifikavimu, kurio nenaudokite kasdieniam darbui.
Naktinių WebOké Backups atsarginių kopijų patys ištrinti negalite. Jos išlieka, kad visada būtų atkūrimo taškas, ir po 30 dienų automatiškai išnyksta.
Patikrinkite, ar atkūrimas veikia
Atsarginė kopija, kurios niekada neatkūrėte, tėra viltis. Todėl reguliariai ką nors atkurkite, nepaliesdami savo tikrosios svetainės ar pašto. WebOké Backups tam pasirinkite Kaip kopiją šalia dabartinio: tuomet atsarginė kopija bus sukurta naujame aplanke, duomenų bazėje ar pašto dėžutėje. Patikrinkite, ar viskas yra, užsirašykite, kiek laiko tai užtruko, ir po to kopiją vėl pašalinkite, nes ji įskaičiuojama į Jūsų saugyklą. Taip pat patikrinkite, ar galite atidaryti savo atsisiųstą kopiją. Kaip atkurti pašto dėžutę kaip kopiją, skaitykite Pašto dėžutės arba ištrintų el. laiškų atkūrimas iš atsarginės kopijos.
Skaitykite daugiau
- Kokios atsarginės kopijos yra WebOké (DirectAdmin vadovas)
- WebOké Backups: failų atkūrimas (WebOké vadovas)
- Versijų istorija: senesnės versijos atkūrimas (Euro Office vadovas)
- NCSC: Atsarginių kopijų strategijos sudarymas
- NCSC: Išpirkos reikalaujančios programos paaiškintos