Stratégia zálohovania: pravidlo 3-2-1 pre vašu vlastnú firmu
Ukradnutý notebook, kolega, ktorý omylom vymaže priečinok, aktualizácia, ktorá poškodí váš e-shop, alebo ransomware, ktorý všetko zašifruje: s dobrou zálohou sa rýchlo vrátite späť. Každú noc vytvárame zálohy vášho hostingového balíka a mailového balíka. Napriek tomu odporúčame mať aj vlastnú dodatočnú zálohu, podľa pravidla 3-2-1. V tomto článku si prečítate, ako to funguje a čo naše zálohy pokrývajú a čo nie.
Synchronizácia nie je záloha
Ak sú vaše súbory "v cloude", väčšinou ide o synchronizáciu: priečinok na vašom notebooku sa udržiava zhodný s priečinkom online a na ďalších zariadeniach. Je to praktické, ale synchronizácia prenáša chyby všade. Ak vymažete priečinok, zmizne všade. Ak ransomware zašifruje váš notebook, zašifrované súbory sa o chvíľu objavia aj online.
Záloha je samostatná kópia, pomocou ktorej môžete obnoviť predchádzajúci stav. Kôš a staršie verzie v cloudovej službe sú praktickou prvou poistkou, ale po určitom čase miznú a kto prevezme váš účet, môže ich tiež vymazať.
Pravidlo 3-2-1
- 3 kópie vašich údajov: originál a dve zálohy;
- na 2 rôznych typoch úložiska, napríklad zálohy od vášho poskytovateľa hostingu a externý disk;
- z ktorých 1 je mimo prevádzky: na inom mieste ako vaša kancelária, a pokiaľ možno offline alebo nemenná.
Myšlienka je: jedna udalosť nikdy nesmie zasiahnuť všetky kópie naraz. Požiar zasiahne váš notebook a disk vedľa neho, ale nie kópiu u vás doma. Ransomware zasiahne všetko, čo je pripojené k vášmu počítaču alebo sieti, ale nie disk, ktorý leží v zásuvke. Offline znamená: po vytvorení zálohy odpojené. Nemenné (immutable) znamená: počas nastaveného obdobia nikým neupraviteľné ani nevymazateľné, dokonca ani vaším heslom.
Čo WebOké Backups pokrýva a čo nie
| Áno | Nie |
|---|---|
|
|
Ak zrušíte svoj balík, po dátume ukončenia už nebudete môcť nič obnoviť sami. Na požiadanie dokážeme do 30 dní po ukončení ešte obnoviť z našej zálohy. Obráťte sa pre to na podporu.
Máte VPS? Preň platia iné pravidlá, pozrite si Snímky a zálohy vášho VPS. Ak používate Microsoft 365 alebo Google pre svoj mail alebo súbory, overte si u danej služby, čo a ako dlho uchovávajú, a dohodnite si tam vlastnú zálohu alebo pravidelný export.
Vlastná dodatočná kópia vášho hostingu
S našimi nočnými zálohami už máte kópiu na inom mieste. Pre tretiu kópiu si občas sami stiahnite zálohu:
- V WebOké Backups zvoľte spôsob Stiahnuť. Balík bude potom pripravený 48 hodín.
- Alebo v DirectAdmin vytvorte zálohu pomocou Backup / Restore a stiahnite si ju. Pokiaľ sa nachádza vo vašom balíku, počíta sa do vášho úložiska a je uložená na rovnakom mieste ako originál.
- Uložte súbor na šifrovaný externý disk, odpojte disk a uchovávajte ho na inom mieste. Striedajte dva disky, aby bol vždy jeden mimo prevádzky.
- Vyhraďte si pevný deň vo svojom kalendári, napríklad každý týždeň alebo každý mesiac, a tesne pred veľkou zmenou na vašej webovej stránke.
Pre Nextcloud to funguje inak: kôš a verzie sú vašou dennou poistkou a systémové zálohy nie sú zákazníkom prístupné. Nenahraditeľné súbory si zálohujte sami, pozrite si Zálohy u WebOké: čo uchovávame my a čo môžete urobiť sami.
Zálohy, ktoré prežijú ransomware
Mnoho ransomvéru aktívne vyhľadáva zálohy, aby ich vymazalo alebo zašifrovalo. Útočník, ktorý získa váš účet, sa môže prihlásiť aj do vašej zálohovacej služby. Preto:
- Uchovávajte aspoň jednu kópiu offline: disk, ktorý je pripojený k vášmu počítaču iba počas zálohovania.
- Pri online zálohovacej službe zvoľte pokiaľ možno nemenné úložisko, s uzamknutím, ktoré trvá dostatočne dlho na včasné odhalenie útoku.
- Pre svoje zálohy používajte samostatné prihlásenie s vlastným jedinečným heslom a dvojstupňovým overením, a nepoužívajte ho pre svoju bežnú prácu.
Nočné zálohy vo WebOké Backups si sami nemôžete vymazať. Zostávajú uložené, aby bol vždy k dispozícii bod obnovy, a po 30 dňoch automaticky zaniknú.
Otestujte, či obnovenie funguje
Záloha, ktorú ste nikdy neobnovili, je iba domnienka. Preto si pravidelne niečo obnovte, bez toho, aby ste zasiahli vašu skutočnú stránku alebo mail. Vo WebOké Backups na to zvoľte Ako kópiu vedľa aktuálneho: záloha sa potom umiestni do nového priečinka, databázy alebo mailovej schránky. Skontrolujte, či je všetko prítomné, poznačte si, ako dlho to trvalo, a kópiu potom opäť odstráňte, pretože sa počíta do vášho úložiska. Otestujte tiež, či viete otvoriť svoju vlastnú stiahnutú kópiu. Ako obnoviť mailovú schránku ako kópiu, si prečítajte v Obnovenie mailovej schránky alebo vymazaných e-mailov zo zálohy.
Ďalšie čítanie
- Aké zálohy sú k dispozícii u WebOké (návod DirectAdmin)
- WebOké Backups: obnovenie súborov (návod WebOké)
- História verzií: obnovenie staršej verzie (návod Euro-Office)
- NCSC: Zostavenie zálohovacej stratégie
- NCSC: Vysvetlenie ransomvéru