Начало›Ръководства

55 практически ръководства

Ръководства: резервно копиране, DRP, BCP и ИТ непрекъснатост

Ясни отговори на въпросите, които си задават ръководителите и ИТ отговорниците: как да правите резервни копия, колко дълго да ги съхранявате, как да възобновите работа след бедствие и какво да направите, когато настъпи инцидент.

Инцидент в момента? Сривът на сървър, ransomware, изчезнал файл: следвайте картите „Какво да направите, ако“ или ни се обадете.

+33 9 72 50 78 28

Ръководство за резервно копиране на данни

Какво представлява истинското резервно копие, къде да го съхранявате, колко дълго да го пазите и как да го защитите от ransomware. Към рубриката

Какво е резервно копие на данните?Резервното копие е отделено от оригинала копие, което може да се възстанови и връща данните към предишно състояние след повреда, грешка или атака.Каква е разликата между резервно копиране и репликация?Репликацията копира текущото състояние, включително грешките. Резервното копиране пази предишни версии, за да възстановите изправно състояние.Каква е разликата между резервно копиране и архивиране?Резервното копие служи за възобновяване на работата. Архивирането пази документ непроменен за срока, изискван от бизнеса или от закона.Каква стратегия за резервно копиране да избере едно МСП?МСП защитава първо системите, от които зависи работата: история извън обекта, копие, което не може да се промени, и тестово възстановяване.Колко време да съхранявате резервните си копия?Пазете няколко седмици резервни копия, за да възобновите работата, и отделен, по-дълъг архив само за документите, които трябва да се доказват.Колко резервни копия трябва да се пазят?Пазете поне три екземпляра на данните, от които един извън обекта и един неизтриваем, и достатъчно дати, за да се върнете преди инцидента.Къде да съхранявате резервните си копия?Съхранявайте копие извън сградата и извън администраторската мрежа, за предпочитане криптирано и неизтриваемо от ежедневните акаунти.Трябва ли да изнесете резервните си копия извън компанията?Да, щом бедствие или рансъмуер във вътрешната мрежа трябва да оставят непокътнато копие. Локалното копие остава полезно за бързо възстановяване на файл.Защо е нужно резервно копие извън обекта?Резервното копие извън обекта оцелява при пожар, наводнение и атака, която криптира всичко достъпно в локалната мрежа.Как да защитите резервните си копия от рансъмуер?Изнесете копие извън мрежата, блокирайте изтриването му за определен срок, разделете акаунтите и проверете, че версия отпреди атаката се възстановява.Какво е неизменяемо резервно копие?Неизменяемото копие не може да се променя или изтрива за определен срок, дори от администратор. Дефиниция, ограничения и внедряване.Какво е WORM съхранение?WORM съхранението (write once, read many) позволява еднократен запис, след това само четене до края на срока на съхранение.Неизменяемо резервно копие: колко дълго да се пазят данните?Срещу рансъмуер заключете за 30 до 90 дни. При законово задължение — за срока по закон и само за съответните документи.Какво резервно копиране е нужно за физически сървър?Архивирайте образа на физическия сървър, а не само файловете му, и пазете копие извън обекта, за да не преинсталирате системата ръчно.Какво резервно копие е подходящо за виртуална машина?Архивирайте виртуалната машина с инструмент, който разбира състоянието ѝ, и проверете, че тя стартира и извън първоначалния хипервайзор.Как да направите резервно копие на NAS?NAS не е резервно копие. Копирайте споделените папки и конфигурацията му извън него, иначе повредата на NAS унищожава и оригиналите, и единственото копие.Как да направите резервно копие на Microsoft 365?Архивирайте Exchange, OneDrive и SharePoint извън тенанта на Microsoft, кутия по кутия, с история, която администраторът на тенанта не може да изтрие.Как да направите резервно копие на Google Workspace?Копирайте Gmail, Drive, Календар и споделените дискове извън домейна на Google, с история, независима от кошчетата и от Vault.Как да проверите дали резервното копие работи?Резервното копие работи, ако възстановите файл, база данни или машина и резултатът е използваем. Запис „успешно“ в журнала не е достатъчен.Как да разберете дали една компания е наистина защитена от загуба на данни?Компанията е защитена, ако може да посочи последното успешно възстановяване, срока, мястото на копията и човека, който пази ключа.

DRP и BCP: ръководство за ИТ непрекъснатост

Възстановяване след бедствие или продължаване на работа по време на него: определения, разходи, RPO, RTO, тестове и метод за малки и средни предприятия. Към рубриката

Какво е DRP?DRP е писмената и тествана процедура за възобновяване на дейността след бедствие, обикновено в резервна среда, в приемлив срок.Какво е BCP?BCP поддържа основните услуги по време на срива. Резервната среда вече работи – тя не се изгражда след бедствието.Каква е разликата между DRP и BCP?BCP свежда прекъсването до минимум с вече работеща резервна среда. DRP допуска прекъсване и стартира сървърите от избрано копие.DRP или BCP: какво да изберете?Изберете BCP, ако прекъсването се измерва в минути и вече струва твърде скъпо. Изберете DRP, ако няколко часа прекъсване са приемливи.Колко струва DRP?DRP струва месечна подготовка (копия, агенти, адреси) и дневна такса за активиране при бедствие. Резервната среда не работи постоянно.Колко струва BCP?BCP се плаща всеки месец, със или без инцидент, защото резервните инстанции са винаги включени. Цената зависи от броя и размера на сървърите.Как да изградите DRP за МСП?DRP за МСП се свежда до списък сървъри, приет срок, място за рестартиране и датиран тест. Всичко останало е детайл.Как да тествате DRP?Тествайте DRP на нива – от документа до реалното превключване. Сървър, който показва екран за вход, не доказва, че бизнесът може да работи.Колко често да тествате DRP?Проверявайте стартирането често и правете реално превключване поне веднъж годишно, както и след всяка смяна на сървър или ключов служител.Какво е RPO?RPO е максималното количество работа, което приемате да загубите, изразено като време от последното копие, което може да бъде възстановено.Какво е RTO?RTO е максимално допустимата продължителност на прекъсването – от инцидента до момента, в който услугата отново може да се използва.Как да определите своя RPO?RPO се определя, като пресметнете цената на повторното изпълнение на N часа работа и изберете честотата на копиране, която тя оправдава.Как да определите своя RTO?RTO се определя, като пресметнете цената на всеки час прекъсване и я сравните с реалното време на вече измерено възстановяване.Какво да правите след кибератака?След кибератака изолирайте системите, запазете следите, намерете чисто копие и не възстановявайте в мрежа, която все още е компрометирана.Как да рестартирате ИТ системата след рансъмуер?Рестартирайте от копие отпреди проникването, в чиста мрежа и в точен ред, след като премахнете достъпа на нападателя.Как да осигурите непрекъснатостта на критичен сървър?Критичният сървър има копие извън обекта, оразмерена резервна среда, ред на стартиране и датиран тест. Останалата инфраструктура може да почака.Как да поддържате бизнес приложение достъпно по време на авария?Бизнес приложението остава достъпно, ако резервната му среда вече е достижима, с консистентни данни и без преконфигуриране на всяка работна станция.Изнесен DRP: предимства и ограниченияИзнесеният DRP спестява втори обект. Той зависи от доставчика, връзката, ключа за криптиране и от тест, който все пак трябва да направите.Изнесен BCP: предимства и ограниченияИзнесеният BCP поддържа работеща резервна среда при доставчик. Нужни са работещ агент на обекта, добра връзка и подготвено връщане.

Резервно копиране на Microsoft 365 и Google Workspace

Какво доставчиците наистина съхраняват, какво не гарантират и как да запазите собствено копие на имейлите, файловете и календарите си. Към рубриката

Архивиране на Microsoft 365: какво трябва да знаетеMicrosoft 365 съхранява имейлите и файловете ви, но стандартните абонаменти не пазят независимо копие, което да се възстанови след сериозна грешка.Трябва ли да архивирате Microsoft 365?Да, щом загубата на пощенска кутия или екипен сайт за повече от няколко дни би била сериозна. Резервираността на Microsoft не решава този случай.Как да архивирате имейлите в Microsoft 365?Архивирайте Exchange Online кутия по кутия, извън тенанта, включително споделените кутии, и тествайте възстановяване поне два пъти годишно.Архивиране на SharePoint и OneDriveSharePoint и OneDrive събират екипните файлове. Кошчетата и версиите им не заместват датирано копие извън тенанта.Архивиране на Google WorkspaceАрхивирането на Google Workspace означава копиране на Gmail, Drive, Календар и споделените дискове извън домейна, с дати за възстановяване.Трябва ли да архивирате Google Workspace?Да, ако Gmail или Drive носят дейността. Кошчето, възстановяването на акаунт и Vault покриват само кратки периоди или правни нужди.Архивиране на бизнес GmailАрхивирането на бизнес Gmail копира пощенските кутии извън домейна на Google, с етикетите, с няколко дати и с тестово възстановяване.Архивиране на бизнес Google DriveСподелените дискове са файловият сървър на много екипи. Кошчето с 30 дни не заменя датирано копие извън Google.Включва ли Microsoft 365 наистина архивиране на Вашите данни?Не в стандартните абонаменти. Microsoft продава отделно Microsoft 365 Backup, който остава в неговия облак. Копие извън тенанта е допълнителен избор.Включва ли Google Workspace наистина архивиране на Вашите данни?Не. Google предоставя резервиране, кошче за около 30 дни и, според изданието, Vault. Нито едно от тях не е архивиране извън домейна.

Какво да направите, ако…: правилните действия при инцидент

Сривът на сървър, ransomware, изчезнал файл, изпразнена пощенска кутия: стъпките в правилния ред, преди да възстановявате каквото и да било. Към рубриката

Сървърът ми спря да работи: какво да направя?Изолирайте повредата, проверете данните, намерете последната изправна точка, възстановете и решете дали сървърът да влезе в DRP.Току-що е активиран рансъмуерОткачете засегнатите машини от мрежата, не плащайте прибързано, не форматирайте и потърсете архив отпреди проникването.Изчезнал е файл или папкаПърво проверете кошчето и локалните версии, след това възстановете най-скорошната точка, която съдържа изправен файл.Пощенска кутия е изпразнена или хакнатаПърво прекратете сесиите и пренасочванията, после възстановете кутията към дата преди изтриването. Без спиране на изтичането възстановяването е безполезно.NAS устройството не отговаряРазграничете недостъпен NAS от NAS с повредени дискове. Възстановявайте от външното копие, а не от RAID масива на същото устройство.Нощното архивиране е неуспешноЕдна неуспешна нощ се наваксва. Няколко поредни провала обезсмислят обявения RPO. Отстранете причината още същия ден и проверете на следващия.

Защитете данните си с WeDoBack

Криптирано архивиране извън обекта, неизменимо съхранение, DRP и BCP: опишете ни вашите сървъри и ние ще ви предложим подходящата комбинация.

Поискайте офертаВижте офертите и цените