Juhendid: varundus, DRP, BCP ja IT-talitluspidevus

Selged vastused küsimustele, mida juhid ja IT-vastutajad endale esitavad: kuidas varundada, kui kaua andmeid säilitada, kuidas pärast õnnetust tööd taastada ja mida teha, kui intsident juba toimub.

Intsident käib praegu? Server on maas, lunavararünnak, fail on kadunud: järgige juhendeid „Mida teha, kui…“ või helistage meile.

+33 9 72 50 78 28

IT-varunduse juhend

Mis on päris varukoopia, kus seda hoida, kui kaua säilitada ja kuidas seda lunavara eest kaitsta. Vaata rubriiki

Mis on IT-varundus?Varukoopia on originaalist eraldi hoitav taastatav koopia, mis võimaldab pärast riket, viga või rünnakut naasta varasemasse olekusse.Mis vahe on varundusel ja replikatsioonil?Replikatsioon kopeerib hetkeseisu koos vigadega. Varundus säilitab varasemaid versioone, et taastada terve olek.Mis vahe on varundusel ja arhiveerimisel?Varundus aitab tööd jätkata. Arhiveerimine hoiab dokumendi muutmata kujul nii kaua, kui äri või seadus nõuab.Milline varundusstrateegia sobib VKE-le?VKE kaitseb esmalt süsteeme, millega inimesed töötavad: väljaspool asukohta hoitav ajalugu, muutmatu koopia ja taastamiskatse.Kui kaua varukoopiaid säilitada?Hoidke töö jätkamiseks mõne nädala varukoopiaid ja pikemat eraldi arhiivi ainult dokumentidele, mida peab tõendama.Mitu varukoopiat tuleks säilitada?Hoidke vähemalt kolme andmete eksemplari, millest üks asub mujal ja üks on kustutamatu, ning piisavalt ajahetki, et naasta intsidendieelsesse olekusse.Kus varukoopiaid hoida?Hoidke üks koopia väljaspool hoonet ja haldusvõrku, eelistatult krüpteerituna ja nii, et igapäevased kontod ei saa seda kustutada.Kas varundus tuleks sisse osta?Jah, kui tulekahju või lunavara sisevõrgus peab jätma alles terve koopia. Kohalik koopia jääb kasulikuks faili kiireks taastamiseks.Miks teha varundust väljaspool asukohta?Väljaspool asukohta hoitav varukoopia elab üle tulekahju, üleujutuse ja rünnaku, mis krüpteerib kõik kohtvõrgus kättesaadava.Kuidas kaitsta varukoopiaid lunavara eest?Viige koopia võrgust välja, keelake selle kustutamine teatud ajaks, eraldage kontod ja kontrollige, et rünnakueelne versioon taastub.Mis on muutmatu varundus?Muutmatut varukoopiat ei saa kindla aja jooksul muuta ega kustutada, isegi administraator mitte. Määratlus, piirangud ja rakendamine.Mis on WORM-salvestus?WORM-salvestus (write once, read many) lubab andmeid kirjutada ühe korra ja seejärel ainult lugeda kuni säilitusaja lõpuni.Muutmatu varundus: kui kaua andmeid säilitada?Lunavara vastu lukustage 30–90 päevaks. Seadusest tuleneva kohustuse puhul lukustage õigusaktis määratud ajaks ja ainult vajalikud dokumendid.Milline varundus sobib füüsilisele serverile?Varundage füüsilise serveri tõmmis, mitte ainult failid, ja hoidke koopiat väljaspool asukohta, et süsteemi ei peaks käsitsi uuesti installima.Milline varundus sobib virtuaalmasinale?Varundage virtuaalmasinat tööriistaga, mis mõistab selle olekut, ja kontrollige, et see käivitub ka mujal kui algses hüperviisoris.Kuidas varundada NAS-i?NAS ei ole varundus. Kopeerige selle jagatud kaustad väljapoole ja hoidke alles konfiguratsioon, muidu viib NAS-i rike kaasa nii originaalid kui ka ainsa koopia.Kuidas varundada Microsoft 365-t?Varundage Exchange, OneDrive ja SharePoint väljaspool Microsofti rentnikku postkasti kaupa ning ajalooga, mida rentniku administraator kustutada ei saa.Kuidas varundada Google Workspace’i?Kopeerige Gmail, Drive, Kalender ja jagatud draivid väljapoole Google’i domeeni, ajalooga, mis ei sõltu prügikastidest ega Vaultist.Kuidas kontrollida, kas varundus töötab?Varundus töötab, kui taastate faili, andmebaasi või masina ja tulemus on kasutatav. „Edukas“ logikirje ei piisa.Kuidas teada, kas ettevõte on andmekao eest tegelikult kaitstud?Ettevõte on kaitstud, kui ta oskab nimetada viimase eduka taastamiskatse, selle kestuse, koopiate asukoha ja võtme hoidja.

DRP ja BCP: IT-talitluspidevuse juhend

Kuidas pärast õnnetust tööd taastada või selle ajal katkestuseta jätkata: mõisted, kulud, RPO, RTO, testimine ja metoodika VKE jaoks. Vaata rubriiki

Mis on avariitaasteplaan (DRP)?DRP on kirjalik ja testitud protseduur, millega taastatakse tegevus pärast õnnetust, tavaliselt varukeskkonnas ja kokkulepitud aja jooksul.Mis on talitluspidevuse plaan (BCP)?BCP hoiab olulised teenused rikke ajal töös. Varukeskkond töötab juba ette, seda ei hakata looma alles pärast õnnetust.Mis vahe on DRP-l ja BCP-l?BCP piirab katkestust, varulahendus juba töötab. DRP aktsepteerib katkestust ja käivitab serverid seejärel valitud varukoopiast.DRP või BCP: kumba valida?Valige BCP, kui seisakut mõõdetakse minutites ja see on juba liiga kallis. Valige DRP, kui mõni tund seisakut on vastuvõetav.Kui palju DRP maksab?DRP puhul makstakse igakuiselt ettevalmistuse eest (koopiad, agendid, aadressid) ja õnnetuse korral aktiveerimise eest päevapõhiselt.Kui palju BCP maksab?BCP eest makstakse iga kuu, olgu intsidenti või mitte, sest varuinstantsid on pidevalt töös. Hind sõltub serverite arvust ja suurusest.Kuidas koostada VKE-le DRP?VKE DRP koosneb serverite loendist, kokkulepitud seisakuajast, taaskäivituskohast ja dateeritud testist. Ülejäänu on detailid.Kuidas DRP-d testida?Testige DRP-d järk-järgult, dokumendist kuni tegeliku ümberlülituseni. Sisselogimisekraani kuvav server ei tõesta veel, et äritöö saab jätkuda.Kui sageli DRP-d testida?Kontrollige käivitumist sageli ja tehke tegelik ümberlülitus vähemalt kord aastas ning pärast iga serveri või võtmeisiku vahetust.Mis on RPO?RPO on suurim töö hulk, mille kaotamisega olete nõus, väljendatuna ajana, mis on möödunud viimasest taastatavast koopiast.Mis on RTO?RTO on suurim lubatud seisakuaeg alates intsidendi hetkest kuni hetkeni, mil teenus on taas kasutatav.Kuidas määrata oma RPO?RPO määratakse, hinnates N tunni töö uuesti tegemise kulu ja valides seejärel koopiate sageduse, mida see kulu õigustab.Kuidas määrata oma RTO?RTO määratakse, hinnates iga seisakutunni kulu ja võrreldes seda juba ajaliselt mõõdetud taastamise tegeliku kestusega.Mida teha pärast küberrünnakut?Pärast küberrünnakut isoleerige süsteemid, säilitage jäljed, leidke terve koopia ja ärge taastage andmeid veel kompromiteeritud võrku.Kuidas IT-süsteem pärast lunavararünnakut taaskäivitada?Taaskäivitus toimub sissetungile eelnenud koopiast, puhtas võrgus ja kindlas järjekorras pärast seda, kui ründaja ligipääsud on eemaldatud.Kuidas tagada kriitilise serveri talitluspidevus?Kriitilisel serveril on koopia väljaspool asukohta, valmis mõõdus varulahendus, käivitusjärjekord ja dateeritud test. Ülejäänu võib oodata.Kuidas hoida ärirakendus rikke ajal kättesaadavana?Ärirakendus jääb kättesaadavaks, kui varulahendus on juba ligipääsetav, andmed on terviklikud ja tööjaamu ei pea ükshaaval ümber seadistama.Väljastpoolt tellitud DRP: eelised ja piirangudVäljastpoolt tellitud DRP säästab teise asukoha. See sõltub teenusepakkujast, ühendusest, krüpteerimisvõtmest ja testist, mille peate ikkagi tegema.Väljastpoolt tellitud BCP: eelised ja piirangudVäljastpoolt tellitud BCP puhul töötab varulahendus teenusepakkuja juures. See eeldab töötavat kohalikku agenti, piisavat ühendust ja valmis tagasiteed.

Microsoft 365 ja Google Workspace’i varundamine

Mida teenusepakkujad tegelikult säilitavad, mida nad ei garanteeri ja kuidas hoida oma e-kirjadest, failidest ja kalendritest enda koopiat. Vaata rubriiki

Microsoft 365 varundamine: mida peaks teadmaMicrosoft 365 hoiab teie e-kirju ja faile, kuid tavapaketid ei säilita sõltumatut koopiat, mida saaks pärast suurt viga taastada.Kas Microsoft 365 tuleb varundada?Jah, kui postkasti või meeskonna saidi kaotamine kauemaks kui mõneks päevaks oleks tõsine. Microsofti dubleerimine seda olukorda ei lahenda.Kuidas varundada Microsoft 365 e-kirju?Varundage Exchange Online postkasti kaupa väljaspool rentnikku, ka jagatud postkastid, ja tehke testpostkasti taastamine vähemalt kaks korda aastas.SharePointi ja OneDrive’i varundamineSharePointis ja OneDrive'is on meeskondade failid. Nende prügikastid ja versioonid ei asenda dateeritud koopiat väljaspool rentnikku.Google Workspace’i varundamineGoogle Workspace'i varundamine tähendab Gmaili, Drive'i, kalendri ja jagatud draivide kopeerimist domeenist väljapoole koos taastamiskuupäevadega.Kas Google Workspace’i tuleb varundada?Jah, kui Gmail või Drive kannavad äritegevust. Prügikast, konto taastamine ja Vault katavad vaid lühikesi perioode või õiguslikke vajadusi.Ettevõtte Gmaili varundamineEttevõtte Gmaili varundus kopeerib postkastid koos siltidega väljapoole Google’i domeeni, mitme ajapunkti seisuga ja taastamistestiga.Ettevõtte Google Drive’i varundamineÜhised kettad on paljude meeskondade failiserver. 30-päevane prügikast ei asenda kuupäevastatud koopiat väljaspool Google’it.Kas Microsoft 365 sisaldab tegelikult teie andmete varundust?Tavalised tellimused mitte. Microsoft müüb eraldi Microsoft 365 Backupi, mis jääb tema pilve. Rentnikuväline koopia on täiendav valik.Kas Google Workspace sisaldab tegelikult teie andmete varundust?Ei. Google pakub liiasust, umbes 30-päevast prügikasti ja väljaandest sõltuvalt Vaulti. Ükski neist ei ole domeeniväline varundus.

Mida teha, kui…: õiged sammud intsidendi korral

Server on maas, lunavararünnak, fail on kadunud, postkast on tühjendatud: sammud õiges järjekorras, enne kui midagi taastate. Vaata rubriiki

Server on maas: mida teha?Isoleerige rike, kontrollige andmeid, leidke viimane terve taastepunkt, taastage ja otsustage, kas server peab kuuluma DRP-sse.Lunavararünnak just algasEraldage mõjutatud masinad võrgust, ärge makske kohe ega vormindage ning otsige varukoopia, mis on tehtud enne sissetungi.Fail või kaust on kadunudOtsige kõigepealt prügikastist ja kohalikest versioonidest, seejärel taastage uusim varukoopia, milles fail on veel terve.Postkast on tühjendatud või häkitudTühistage kõigepealt seansid ja edasisuunamised, seejärel taastage postkast tühjendamisele eelnenud seisuga. Lekke peatamata pole taastamisest kasu.NAS ei vasta enamEristage kättesaamatut NAS-i sellest, mille kettad on surnud. Taastage välisest koopiast, mitte sama seadme RAID-ist.Öine varundus ebaõnnestusÜks ebaõnnestunud öö on tasa tehtav. Mitu järjestikust ööd kaotab lubatud RPO. Parandage põhjus samal päeval ja kontrollige järgmisel päeval.

Kaitske oma andmeid WeDoBackiga

Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.

Küsi hinnapakkumist Vaata pakkumisi ja hindu