Průvodci: zálohování, DRP, BCP a kontinuita IT

Jasné odpovědi na otázky, které si kladou vedoucí pracovníci a správci IT: jak zálohovat, jak dlouho data uchovávat, jak obnovit provoz po havárii a co dělat, když incident nastane.

Právě řešíte incident? Výpadek serveru, ransomware, ztracený soubor: postupujte podle návodů „Co dělat, když“ nebo nám zavolejte.

+33 9 72 50 78 28

Průvodce zálohováním dat

Co je skutečná záloha, kde ji ukládat, jak dlouho ji uchovávat a jak ji chránit před ransomwarem. Zobrazit rubriku

Co je záloha dat?Záloha je obnovitelná kopie oddělená od originálu, která umožní vrátit se k dřívějšímu stavu po poruše, chybě nebo útoku.Jaký je rozdíl mezi zálohováním a replikací?Replikace kopíruje aktuální stav včetně chyb. Záloha uchovává starší verze, aby bylo možné obnovit zdravý stav.Jaký je rozdíl mezi zálohováním a archivací?Zálohování slouží k obnovení provozu. Archivace slouží k uchování neporušeného dokumentu po dobu, kterou vyžaduje činnost firmy nebo zákon.Jaká strategie zálohování pro malou a střední firmu?Malá či střední firma chrání nejprve systémy, na nichž závisí práce lidí: historie mimo provozovnu, neměnná kopie a zkouška obnovy.Jak dlouho uchovávat zálohy?Uchovávejte několik týdnů záloh pro obnovu provozu a samostatnou, delší archivaci jen pro doklady, které je třeba prokázat.Kolik záloh je třeba uchovávat?Uchovávejte alespoň tři kopie dat, z toho jednu mimo provozovnu a jednu nesmazatelnou, a dost verzí, abyste se mohli vrátit před incident.Kde ukládat zálohy?Uložte kopii mimo budovu a mimo síť správy, nejlépe šifrovanou a takovou, kterou běžné pracovní účty nemohou smazat.Vyplatí se svěřit zálohy externímu poskytovateli?Ano, pokud po havárii nebo ransomwaru ve vnitřní síti musí zůstat neporušená kopie. Lokální kopie se hodí pro rychlou obnovu jednotlivých souborů.Proč zálohovat mimo provozovnu?Záloha mimo provozovnu přežije požár, povodeň i útok, který zašifruje vše, co je dosažitelné v místní síti.Jak chránit zálohy před ransomwarem?Umístěte kopii mimo síť, zablokujte její smazání na stanovenou dobu, oddělte účty a ověřte, že lze obnovit verzi z doby před útokem.Co je neměnná záloha?Neměnnou zálohu nelze po stanovenou dobu změnit ani smazat, a to ani správcem. Definice, omezení a způsob zavedení.Co je úložiště WORM?Úložiště WORM (write once, read many) umožňuje zápis jen jednou a poté už jen čtení, a to až do konce doby uchovávání.Neměnná záloha: jak dlouho data uchovávat?Proti ransomwaru uzamkněte data na 30 až 90 dní. U zákonné povinnosti na dobu stanovenou předpisem, a jen dotčené dokumenty.Jak zálohovat fyzický server?Zálohujte obraz fyzického serveru, nejen jeho soubory, a uchovávejte kopii mimo provozovnu, abyste nemuseli systém instalovat ručně.Jak zálohovat virtuální stroj?Zálohujte virtuální stroj nástrojem, který rozumí jeho stavu, a ověřte, že se spustí i mimo původní hypervisor.Jak zálohovat NAS?NAS není záloha. Kopírujte jeho sdílené složky i konfiguraci mimo něj, jinak porucha NAS zničí originály i jedinou kopii.Jak zálohovat Microsoft 365?Zálohujte Exchange, OneDrive a SharePoint mimo tenant Microsoftu, schránku po schránce, s historií, kterou administrátor tenantu nemůže vymazat.Jak zálohovat Google Workspace?Kopírujte Gmail, Disk, Kalendář a sdílené disky mimo doménu Google, s historií nezávislou na koších a na Vaultu.Jak otestovat, že záloha funguje?Záloha funguje, pokud obnovíte soubor, databázi nebo stroj a výsledek je použitelný. Záznam „úspěšné“ v protokolu nestačí.Jak poznat, že je firma skutečně chráněna před ztrátou dat?Firma je chráněna, pokud dokáže uvést poslední úspěšný test obnovy, jeho dobu, umístění kopií a osobu, která drží klíč.

DRP a BCP: průvodce kontinuitou IT

Obnovit provoz po havárii, nebo pokračovat bez přerušení: definice, náklady, RPO, RTO, testy a postup pro malé a střední firmy. Zobrazit rubriku

Co je DRP?DRP je sepsaný a otestovaný postup, jak po havárii obnovit provoz, obvykle v záložním prostředí, ve lhůtě, kterou firma předem přijala.Co je BCP?BCP udržuje klíčové služby v chodu i během výpadku. Záložní prostředí už běží, nevzniká až po havárii.Jaký je rozdíl mezi DRP a BCP?BCP omezuje přerušení, záloha už běží. DRP přerušení připouští a servery pak obnoví ze zvolené zálohy.DRP, nebo BCP: co zvolit?Zvolte BCP, pokud se výpadek počítá v minutách a už tak stojí příliš. Zvolte DRP, pokud je několik hodin výpadku přijatelných.Kolik stojí DRP?DRP znamená měsíční platbu za přípravu (kopie, agenti, adresy) a denní platbu za aktivaci v den havárie. Záloha neběží nepřetržitě.Kolik stojí BCP?BCP se platí každý měsíc, s incidentem i bez něj, protože záložní instance zůstávají spuštěné. Cena závisí na počtu a velikosti serverů.Jak sestavit DRP pro malou a střední firmu?DRP malé firmy stojí na seznamu serverů, přijaté lhůtě, místě pro opětovné spuštění a doloženém testu. Zbytek jsou detaily.Jak otestovat DRP?Testujte DRP po úrovních, od dokumentu po skutečné přepnutí. Server, který ukáže přihlašovací obrazovku, nedokazuje, že provoz může pracovat.Jak často testovat DRP?Spuštění kontrolujte často, skutečné přepnutí proveďte alespoň jednou ročně a po každé změně serveru nebo klíčové osoby.Co je RPO?RPO je největší objem práce, který jste ochotni ztratit, vyjádřený jako doba od poslední obnovitelné kopie.Co je RTO?RTO je nejdelší přijatelná doba výpadku, od okamžiku incidentu až do chvíle, kdy je služba znovu použitelná.Jak určit RPO?RPO určíte tak, že vyčíslíte náklady na zopakování N hodin práce a zvolíte četnost kopií, kterou tyto náklady ospravedlní.Jak určit RTO?RTO určíte tak, že vyčíslíte náklady každé hodiny výpadku a porovnáte je se skutečnou dobou obnovy, kterou jste už změřili.Co dělat po kybernetickém útoku?Po kybernetickém útoku izolujte systémy, zachovejte stopy, najděte nepoškozenou kopii a neobnovujte do sítě, která je stále napadená.Jak znovu spustit IT po ransomwaru?IT se po ransomwaru obnovuje z kopie pořízené před průnikem, do čisté sítě a v daném pořadí, až po odebrání přístupů útočníka.Jak zajistit kontinuitu kritického serveru?Kritický server má kopii mimo lokalitu, předem dimenzované záložní prostředí, pořadí spouštění a datovaný test. Zbytek infrastruktury může počkat.Jak udržet podnikovou aplikaci dostupnou během výpadku?Podniková aplikace zůstane dostupná, pokud je její záložní prostředí již dosažitelné, s konzistentními daty a bez překonfigurování stanic jedné po druhé.Externí DRP: výhody a omezeníExterní DRP ušetří druhou lokalitu. Závisí však na poskytovateli, připojení, šifrovacím klíči a testu, který musíte přesto provést.Externí BCP: výhody a omezeníExterní BCP provozuje záložní prostředí u poskytovatele. Předpokládá funkčního agenta v lokalitě, dostatečné připojení a připravený návrat.

Zálohování Microsoft 365 a Google Workspace

Co poskytovatelé skutečně uchovávají, co nezaručují a jak si ponechat vlastní kopii e-mailů, souborů a kalendářů. Zobrazit rubriku

Zálohování Microsoft 365: co je třeba vědětMicrosoft 365 hostuje vaše e-maily a soubory, ale běžná předplatná neuchovávají nezávislou kopii, kterou lze obnovit po vážné chybě.Je třeba zálohovat Microsoft 365?Ano, pokud by ztráta e-mailové schránky nebo týmového webu na déle než několik dní byla vážná. Redundance Microsoftu tento případ neřeší.Jak zálohovat e-maily Microsoft 365?Zálohujte Exchange Online schránku po schránce mimo tenant, včetně sdílených schránek, a alespoň dvakrát ročně obnovte data do testovací schránky.Zálohování SharePointu a OneDriveSharePoint a OneDrive soustřeďují týmové soubory. Jejich koše a verze nenahrazují datovanou kopii mimo tenant.Zálohování Google WorkspaceZálohovat Google Workspace znamená kopírovat Gmail, Disk, Kalendář a sdílené disky mimo doménu, s body obnovení k různým datům.Je nutné zálohovat Google Workspace?Ano, pokud na Gmailu nebo Disku stojí vaše činnost. Koš, obnova účtu i Vault pokrývají jen krátká období nebo právní využití.Zálohování firemního GmailuZáloha firemního Gmailu kopíruje schránky mimo doménu Google včetně štítků, k více datům a s testem obnovy.Zálohování firemního Google DiskuSdílené disky jsou pro mnoho týmů souborovým serverem. Třicetidenní koš nenahradí datovanou kopii mimo Google.Obsahuje Microsoft 365 skutečně zálohu vašich dat?V běžných předplatných ne. Microsoft prodává zvlášť Microsoft 365 Backup, který zůstává v jeho cloudu. Kopie mimo tenant je další volba.Obsahuje Google Workspace skutečně zálohu vašich dat?Ne. Google poskytuje redundanci, koš na zhruba třicet dní a podle edice Vault. Žádný z těchto nástrojů není zálohou mimo doménu.

Co dělat, když…: správný postup při incidentu

Výpadek serveru, ransomware, ztracený soubor, vymazaná e-mailová schránka: kroky ve správném pořadí, ještě než cokoli obnovíte. Zobrazit rubriku

Můj server vypadl: co dělat?Izolujte poruchu, ověřte data, najděte poslední čistý bod obnovy, obnovte a pak rozhodněte, zda má server patřit do DRP.Právě se spustil ransomwareOdpojte zasažené stroje od sítě, neplaťte v první minutě, neformátujte a hledejte zálohu pořízenou před průnikem.Zmizel soubor nebo složkaNejprve prohledejte koš a místní verze, pak obnovte nejnovější bod zálohy, který ještě obsahuje nepoškozený soubor.E-mailová schránka byla vyprázdněna nebo napadenaNejprve zrušte relace a přesměrování, pak obnovte schránku k datu před vyprázdněním. Obnova bez zastavení úniku nemá smysl.NAS přestal odpovídatRozlište nedostupný NAS od NAS s mrtvými disky. Obnovujte z externí kopie, ne z RAID téhož zařízení.Noční zálohování selhaloJednu neúspěšnou noc lze dohnat. Více neúspěšných nocí ruší deklarované RPO. Příčinu opravte ještě týž den a druhý den ověřte.

Chraňte svá data s WeDoBack

Šifrované zálohování mimo pracoviště, neměnné úložiště, DRP a BCP: popište nám své servery a my vám navrhneme vhodnou kombinaci.

Vyžádat cenovou nabídku Zobrazit nabídky a ceny