Αρχική›Οδηγοί

55 πρακτικοί οδηγοί

Οδηγοί: αντίγραφα ασφαλείας, DRP, BCP και συνέχεια πληροφορικής

Σαφείς απαντήσεις στα ερωτήματα που θέτουν τα στελέχη διοίκησης και οι υπεύθυνοι πληροφορικής: πώς να κρατάτε αντίγραφα ασφαλείας, για πόσο καιρό να τα διατηρείτε, πώς να επανεκκινήσετε μετά από μια καταστροφή και τι να κάνετε όταν συμβεί ένα περιστατικό.

Περιστατικό σε εξέλιξη; Server εκτός λειτουργίας, ransomware, χαμένο αρχείο: ακολουθήστε τις οδηγίες «Τι να κάνετε αν» ή καλέστε μας.

+33 9 72 50 78 28

Οδηγός για τα αντίγραφα ασφαλείας

Κατανοήστε τι είναι ένα πραγματικό αντίγραφο ασφαλείας, πού να το αποθηκεύετε, για πόσο καιρό να το διατηρείτε και πώς να το προστατεύετε από ransomware. Δείτε την ενότητα

Τι είναι ένα αντίγραφο ασφαλείας;Το αντίγραφο ασφαλείας είναι ένα αντίγραφο χωριστό από το πρωτότυπο, για επιστροφή σε προηγούμενη κατάσταση μετά από βλάβη, λάθος ή επίθεση.Ποια η διαφορά μεταξύ αντιγράφου ασφαλείας και αναπαραγωγής;Η αναπαραγωγή αντιγράφει την τρέχουσα κατάσταση, μαζί με τα λάθη. Το αντίγραφο ασφαλείας κρατά παλαιότερες εκδόσεις για επαναφορά υγιούς κατάστασης.Ποια η διαφορά μεταξύ αντιγράφου ασφαλείας και αρχειοθέτησης;Το αντίγραφο ασφαλείας επαναφέρει τη λειτουργία. Η αρχειοθέτηση διατηρεί ένα έγγραφο αναλλοίωτο όσο απαιτεί η δραστηριότητα ή ο νόμος.Ποια στρατηγική αντιγράφων ασφαλείας για μια ΜμΕ;Μια ΜμΕ προστατεύει πρώτα τα κρίσιμα συστήματα, με ιστορικό εκτός εγκατάστασης, ένα μη τροποποιήσιμο αντίγραφο και δοκιμή επαναφοράς.Για πόσο καιρό να διατηρείτε τα αντίγραφα ασφαλείας;Κρατήστε λίγες εβδομάδες αντιγράφων για συνέχιση της εργασίας και χωριστή, μακροχρόνια αρχειοθέτηση μόνο για έγγραφα που πρέπει να αποδειχθούν.Πόσα αντίγραφα ασφαλείας πρέπει να διατηρείτε;Διατηρήστε τουλάχιστον τρία αντίτυπα, ένα εκτός εγκατάστασης και ένα μη διαγράψιμο, με αρκετές ημερομηνίες για επιστροφή πριν από το περιστατικό.Πού να αποθηκεύετε τα αντίγραφα ασφαλείας;Αποθηκεύστε ένα αντίγραφο εκτός κτιρίου και εκτός δικτύου διαχείρισης, κατά προτίμηση κρυπτογραφημένο και μη διαγράψιμο από τους καθημερινούς λογαριασμούς.Πρέπει να εξωτερικεύσετε τα αντίγραφα ασφαλείας σας;Ναι, όταν μια καταστροφή ή ένα ransomware στο εσωτερικό δίκτυο πρέπει να αφήνει ακέραιο αντίγραφο. Το τοπικό βοηθά στις γρήγορες επαναφορές.Γιατί χρειάζεται αντίγραφο ασφαλείας εκτός τοποθεσίας;Ένα αντίγραφο εκτός τοποθεσίας επιβιώνει από πυρκαγιά, πλημμύρα και επίθεση που κρυπτογραφεί ό,τι είναι προσβάσιμο στο τοπικό δίκτυο.Πώς να προστατέψετε τα αντίγραφα ασφαλείας από ransomware;Κρατήστε ένα αντίγραφο εκτός δικτύου, μπλοκάρετε τη διαγραφή του για ορισμένο διάστημα, διαχωρίστε τους λογαριασμούς και ελέγξτε την επαναφορά.Τι είναι ένα αμετάβλητο αντίγραφο ασφαλείας;Ένα αμετάβλητο αντίγραφο ασφαλείας δεν τροποποιείται ούτε διαγράφεται για ορισμένο διάστημα, ούτε από διαχειριστή. Ορισμός, όρια και εφαρμογή.Τι είναι η αποθήκευση WORM;Η αποθήκευση WORM (write once, read many) επιτρέπει μία εγγραφή και έπειτα μόνο ανάγνωση, έως το τέλος μιας περιόδου διατήρησης.Αμετάβλητο αντίγραφο ασφαλείας: πόσο καιρό να διατηρείτε τα δεδομένα;Απέναντι σε ransomware, κλειδώστε 30 έως 90 ημέρες. Για νομική υποχρέωση, τη διάρκεια που ορίζει ο νόμος, μόνο για τα σχετικά έγγραφα.Ποιο αντίγραφο ασφαλείας για έναν φυσικό διακομιστή;Κάντε αντίγραφο της εικόνας του φυσικού διακομιστή, όχι μόνο των αρχείων, και κρατήστε αντίγραφο εκτός τοποθεσίας για να μην ξαναστήσετε το σύστημα από την αρχή.Ποιο αντίγραφο ασφαλείας για μια εικονική μηχανή;Δημιουργήστε αντίγραφο της εικονικής μηχανής με εργαλείο που κατανοεί την κατάστασή της και ελέγξτε ότι εκκινεί και εκτός του αρχικού hypervisor.Πώς να δημιουργήσετε αντίγραφο ασφαλείας ενός NAS;Το NAS δεν είναι αντίγραφο ασφαλείας. Αντιγράψτε φακέλους και ρυθμίσεις εκτός NAS, αλλιώς μια βλάβη του χάνει και το μοναδικό αντίγραφο.Πώς να δημιουργήσετε αντίγραφα ασφαλείας του Microsoft 365;Αντίγραφα του Exchange, του OneDrive και του SharePoint εκτός tenant, ανά γραμματοκιβώτιο, με ιστορικό που ο διαχειριστής του tenant δεν μπορεί να αδειάσει.Πώς να δημιουργήσετε αντίγραφα ασφαλείας του Google Workspace;Αντιγράψτε Gmail, Drive, Ημερολόγιο και κοινόχρηστους δίσκους εκτός του τομέα Google, με ιστορικό ανεξάρτητο από τους κάδους και το Vault.Πώς να ελέγξετε ότι ένα αντίγραφο ασφαλείας λειτουργεί;Ένα αντίγραφο λειτουργεί αν επαναφέρετε αρχείο, βάση ή μηχανή και το αποτέλεσμα είναι αξιοποιήσιμο. Ένα «επιτυχές» αρχείο καταγραφής δεν αρκεί.Πώς να ξέρετε αν μια επιχείρηση προστατεύεται πραγματικά από την απώλεια δεδομένων;Μια επιχείρηση προστατεύεται αν γνωρίζει την τελευταία επιτυχή δοκιμή επαναφοράς, τον χρόνο της, πού είναι τα αντίγραφα και ποιος έχει το κλειδί.

DRP και BCP: ο οδηγός για τη συνέχεια πληροφορικής

Ανάκαμψη μετά από καταστροφή ή αδιάλειπτη λειτουργία κατά τη διάρκειά της: ορισμοί, κόστος, RPO, RTO, δοκιμές και μεθοδολογία για μικρομεσαίες επιχειρήσεις. Δείτε την ενότητα

Τι είναι ένα DRP;Το DRP είναι η γραπτή και δοκιμασμένη διαδικασία επανεκκίνησης της δραστηριότητας μετά από καταστροφή, σε εφεδρικό περιβάλλον, εντός αποδεκτού χρόνου.Τι είναι ένα BCP;Ένα BCP διατηρεί τις βασικές υπηρεσίες σε λειτουργία κατά τη βλάβη. Το εφεδρικό περιβάλλον λειτουργεί ήδη, δεν στήνεται μετά την καταστροφή.Ποια η διαφορά μεταξύ DRP και BCP;Το BCP περιορίζει τη διακοπή, η εφεδρεία λειτουργεί ήδη. Το DRP δέχεται τη διακοπή και επανεκκινεί τους διακομιστές από επιλεγμένο αντίγραφο.DRP ή BCP: ποιο να επιλέξετε;Επιλέξτε BCP αν η διακοπή μετριέται σε λεπτά και ήδη κοστίζει ακριβά. Επιλέξτε DRP αν μερικές ώρες διακοπής είναι αποδεκτές.Πόσο κοστίζει ένα DRP;Ένα DRP κοστίζει μηνιαία την προετοιμασία (αντίγραφα, agents, διευθύνσεις) και ανά ημέρα την ενεργοποίηση. Η εφεδρεία δεν λειτουργεί μόνιμα.Πόσο κοστίζει ένα BCP;Ένα BCP πληρώνεται μηνιαία, με ή χωρίς περιστατικό, γιατί τα εφεδρικά instances μένουν σε λειτουργία. Η τιμή εξαρτάται από αριθμό και μέγεθος διακομιστών.Πώς να δημιουργήσετε ένα DRP για μια ΜμΕ;Το DRP μιας ΜμΕ στηρίζεται σε λίστα διακομιστών, αποδεκτό χρόνο, σημείο επανεκκίνησης και δοκιμή με ημερομηνία. Τα υπόλοιπα είναι λεπτομέρειες.Πώς να δοκιμάσετε ένα DRP;Δοκιμάστε ένα DRP σε επίπεδα, από το έγγραφο έως την πραγματική μετάβαση. Ένας διακομιστής που δείχνει οθόνη σύνδεσης δεν αποδεικνύει ότι η επιχείρηση λειτουργεί.Πόσο συχνά πρέπει να δοκιμάζετε το DRP σας;Ελέγχετε συχνά την εκκίνηση και κάνετε πραγματική μετάβαση τουλάχιστον μία φορά τον χρόνο, καθώς και μετά από κάθε αλλαγή διακομιστή ή βασικού προσώπου.Τι είναι το RPO;Το RPO είναι ο μέγιστος όγκος εργασίας που δέχεστε να χάσετε, εκφρασμένος σε χρόνο από το τελευταίο αντίγραφο που μπορεί να επαναφερθεί.Τι είναι το RTO;Το RTO είναι η μέγιστη αποδεκτή διάρκεια διακοπής, από τη στιγμή του περιστατικού έως τη στιγμή που η υπηρεσία είναι ξανά αξιοποιήσιμη.Πώς να καθορίσετε το RPO σας;Το RPO καθορίζεται κοστολογώντας την επανάληψη N ωρών εργασίας και επιλέγοντας τη συχνότητα αντιγράφων που δικαιολογεί αυτό το κόστος.Πώς να καθορίσετε το RTO σας;Το RTO καθορίζεται κοστολογώντας κάθε ώρα διακοπής και συγκρίνοντάς την με τον πραγματικό χρόνο μιας ήδη χρονομετρημένης επαναφοράς.Τι να κάνετε μετά από μια κυβερνοεπίθεση;Μετά από κυβερνοεπίθεση: απομονώστε, διατηρήστε τα ίχνη, βρείτε ένα καθαρό αντίγραφο και μην επαναφέρετε σε δίκτυο που είναι ακόμη παραβιασμένο.Πώς να επανεκκινήσετε τα πληροφοριακά σας συστήματα μετά από ransomware;Η επανεκκίνηση γίνεται από αντίγραφο προγενέστερο της εισβολής, σε καθαρό δίκτυο, με συγκεκριμένη σειρά, αφού αφαιρεθούν οι προσβάσεις του επιτιθέμενου.Πώς να διασφαλίσετε τη συνέχεια ενός κρίσιμου διακομιστή;Ένας κρίσιμος διακομιστής χρειάζεται αντίγραφο εκτός τοποθεσίας, έτοιμο εφεδρικό σύστημα, σειρά εκκίνησης και τεκμηριωμένη δοκιμή. Τα υπόλοιπα περιμένουν.Πώς να διατηρήσετε μια επιχειρησιακή εφαρμογή διαθέσιμη κατά τη διάρκεια βλάβης;Μια επιχειρησιακή εφαρμογή μένει διαθέσιμη αν το εφεδρικό σύστημα είναι ήδη προσβάσιμο, με συνεπή δεδομένα, χωρίς επαναδιαμόρφωση κάθε σταθμού εργασίας.Εξωτερικευμένο DRP: πλεονεκτήματα και όριαΈνα εξωτερικευμένο DRP αποφεύγει δεύτερη τοποθεσία. Εξαρτάται από τον πάροχο, τη σύνδεση, το κλειδί κρυπτογράφησης και μια δοκιμή που πρέπει να κάνετε.Εξωτερικευμένο BCP: πλεονεκτήματα και όριαΈνα εξωτερικευμένο BCP τρέχει το εφεδρικό σύστημα σε πάροχο. Προϋποθέτει τοπικό agent σε λειτουργία, επαρκή σύνδεση και προετοιμασμένη επιστροφή.

Αντίγραφα ασφαλείας για Microsoft 365 και Google Workspace

Τι πραγματικά διατηρούν οι πάροχοι, τι δεν εγγυώνται και πώς να κρατάτε το δικό σας αντίγραφο των email, των αρχείων και των ημερολογίων σας. Δείτε την ενότητα

Αντίγραφα ασφαλείας Microsoft 365: τι πρέπει να γνωρίζετεΤο Microsoft 365 φιλοξενεί email και αρχεία σας, αλλά οι συνήθεις συνδρομές δεν κρατούν ανεξάρτητο αντίγραφο που επαναφέρεται μετά από σοβαρό λάθος.Χρειάζεται backup το Microsoft 365;Ναι, εφόσον η απώλεια ενός γραμματοκιβωτίου ή ενός ομαδικού ιστότοπου πέρα από λίγες ημέρες θα ήταν σοβαρή. Ο πλεονασμός της Microsoft δεν καλύπτει αυτό.Πώς να δημιουργήσετε αντίγραφα ασφαλείας των email του Microsoft 365;Κάντε backup του Exchange Online ανά γραμματοκιβώτιο, εκτός tenant, μαζί με τα κοινόχρηστα, και δοκιμάστε την επαναφορά δύο φορές τον χρόνο.Αντίγραφα ασφαλείας για SharePoint και OneDriveΤο SharePoint και το OneDrive συγκεντρώνουν τα ομαδικά αρχεία. Οι κάδοι και οι εκδόσεις δεν αντικαθιστούν ένα χρονολογημένο αντίγραφο εκτός tenant.Αντίγραφα ασφαλείας για το Google WorkspaceΤο backup του Google Workspace σημαίνει αντιγραφή Gmail, Drive, Ημερολογίου και κοινόχρηστων δίσκων εκτός του τομέα, με ημερομηνίες επαναφοράς.Χρειάζεται backup το Google Workspace;Ναι, αν το Gmail ή το Drive στηρίζουν τη δραστηριότητά σας. Ο κάδος, η επαναφορά λογαριασμού και το Vault καλύπτουν μόνο σύντομα διαστήματα ή νομικές ανάγκες.Backup επαγγελματικού GmailΤο backup του επαγγελματικού Gmail αντιγράφει τα γραμματοκιβώτια εκτός τομέα Google, με τις ετικέτες, πολλές ημερομηνίες και δοκιμή επαναφοράς.Backup επαγγελματικού Google DriveΟι κοινόχρηστοι δίσκοι είναι ο διακομιστής αρχείων πολλών ομάδων. Ο κάδος των 30 ημερών δεν αντικαθιστά ένα χρονολογημένο αντίγραφο εκτός Google.Περιλαμβάνει πράγματι το Microsoft 365 backup των δεδομένων σας;Όχι στις συνήθεις συνδρομές. Η Microsoft πουλά χωριστά το Microsoft 365 Backup, που μένει στο cloud της. Ένα αντίγραφο εκτός tenant είναι πρόσθετη επιλογή.Περιλαμβάνει πράγματι το Google Workspace backup των δεδομένων σας;Όχι. Η Google παρέχει πλεονασμό, κάδο περίπου 30 ημερών και, ανάλογα με την έκδοση, το Vault. Κανένα δεν είναι backup εκτός τομέα.

Τι να κάνετε αν…: οι σωστές ενέργειες σε περίπτωση περιστατικού

Server εκτός λειτουργίας, ransomware, χαμένο αρχείο, άδειο γραμματοκιβώτιο: τα βήματα με τη σωστή σειρά, πριν επαναφέρετε οτιδήποτε. Δείτε την ενότητα

Ο διακομιστής μου έπεσε: τι κάνω;Απομονώστε τη βλάβη, ελέγξτε τα δεδομένα, βρείτε το τελευταίο υγιές σημείο επαναφοράς, επαναφέρετε και αποφασίστε αν ο διακομιστής χρειάζεται DRP.Μόλις ενεργοποιήθηκε ένα ransomwareΑποσυνδέστε από το δίκτυο τα μηχανήματα που επηρεάστηκαν, μην πληρώσετε βιαστικά, μην κάνετε format και αναζητήστε αντίγραφο πριν από την εισβολή.Ένα αρχείο ή ένας φάκελος εξαφανίστηκεΑναζητήστε πρώτα στον κάδο ανακύκλωσης και στις τοπικές εκδόσεις και μετά επαναφέρετε το πιο πρόσφατο αντίγραφο που περιέχει το υγιές αρχείο.Ένα γραμματοκιβώτιο αδείασε ή παραβιάστηκεΑνακαλέστε πρώτα τις συνεδρίες και τις προωθήσεις και μετά επαναφέρετε το γραμματοκιβώτιο σε ημερομηνία πριν αδειάσει. Χωρίς να κλείσει η διαρροή, η επαναφορά δεν ωφελεί.Το NAS δεν απαντάΞεχωρίστε ένα NAS χωρίς σύνδεση από ένα NAS με νεκρούς δίσκους. Επαναφέρετε από το εξωτερικό αντίγραφο, όχι από το RAID της ίδιας συσκευής.Το νυχτερινό αντίγραφο ασφαλείας απέτυχεΜία νύχτα αποτυχίας ανακτάται. Πολλές νύχτες αποτυχίας ακυρώνουν το δηλωμένο RPO. Διορθώνουμε την αιτία αυθημερόν και ελέγχουμε την επόμενη.

Προστατέψτε τα δεδομένα σας με το WeDoBack

Κρυπτογραφημένα αντίγραφα ασφαλείας εκτός εγκαταστάσεων, αμετάβλητη αποθήκευση, DRP και BCP: περιγράψτε μας τους διακομιστές σας και θα σας προτείνουμε τον κατάλληλο συνδυασμό.

Ζητήστε προσφοράΔείτε τις προσφορές και τις τιμές