Vaš stručnjak za sigurnosne kopije i zaštitu podataka!Rješenje prilagođeno vašim potrebama
Početna›Vodiči
55 praktičnih vodiča
Vodiči: sigurnosno kopiranje, DRP, BCP i kontinuitet IT sustava
Jasni odgovori na pitanja koja si postavljaju direktori i voditelji informatike: kako izrađivati sigurnosne kopije, koliko ih dugo čuvati, kako ponovno pokrenuti poslovanje nakon katastrofe i što učiniti kada dođe do incidenta.
Incident je u tijeku? Poslužitelj je pao, ransomware, nestala datoteka: slijedite upute „Što učiniti ako” ili nas nazovite.
+33 9 72 50 78 28Vodič za sigurnosno kopiranje podataka
Saznajte što je prava sigurnosna kopija, gdje je pohraniti, koliko je dugo čuvati i kako je zaštititi od ransomwarea. Pogledajte rubriku
Što je sigurnosna kopija podataka?Sigurnosna kopija je kopija koja se može vratiti, odvojena od izvornika, kako biste se nakon kvara, pogreške ili napada vratili na prethodno stanje.Koja je razlika između sigurnosne kopije i replikacije?Replikacija preslikava trenutačno stanje, zajedno s pogreškama. Sigurnosna kopija čuva ranije verzije kako biste vratili ispravno stanje.Koja je razlika između sigurnosne kopije i arhiviranja?Sigurnosna kopija služi za nastavak poslovanja. Arhiviranje čuva dokument netaknutim onoliko dugo koliko zahtijevaju posao ili zakon.Koja je prava strategija sigurnosnog kopiranja za MSP?MSP najprije štiti sustave o kojima ovisi rad zaposlenika: povijest izvan lokacije, kopija koja se ne može izmijeniti i test vraćanja.Koliko dugo čuvati sigurnosne kopije?Čuvajte nekoliko tjedana sigurnosnih kopija za nastavak rada, a zasebno i dulje arhivirajte samo dokumente koje treba moći dokazati.Koliko sigurnosnih kopija treba čuvati?Čuvajte najmanje tri primjerka podataka, od kojih je jedan izvan lokacije i jedan neizbrisiv, te dovoljno datuma za povratak prije incidenta.Gdje pohraniti sigurnosne kopije?Pohranite kopiju izvan zgrade i izvan administratorske mreže, po mogućnosti šifriranu i takvu da je svakodnevni računi ne mogu izbrisati.Treba li sigurnosne kopije izmjestiti izvan tvrtke?Da, ako nakon katastrofe ili ransomwarea u internoj mreži mora ostati netaknuta kopija. Lokalna kopija i dalje služi za brzo vraćanje datoteke.Zašto izrađivati sigurnosnu kopiju izvan lokacije?Sigurnosna kopija izvan lokacije preživljava požar, poplavu i napad koji šifrira sve što je dostupno u lokalnoj mreži.Kako zaštititi sigurnosne kopije od ransomwarea?Držite kopiju izvan mreže, blokirajte njezino brisanje na određeno vrijeme, odvojite račune i provjerite vraća li se verzija starija od napada.Što je nepromjenjiva sigurnosna kopija?Nepromjenjiva sigurnosna kopija ne može se mijenjati ni brisati tijekom utvrđenog razdoblja, čak ni administrator. Definicija, ograničenja i primjena.Što je pohrana WORM?Pohrana WORM (write once, read many) dopušta samo jedan upis, a zatim samo čitanje, sve do isteka razdoblja čuvanja.Nepromjenjiva sigurnosna kopija: koliko dugo čuvati podatke?Protiv ransomwarea zaključajte kopije na 30 do 90 dana. Za zakonsku obvezu zaključajte ih na propisani rok, i to samo dokumente na koje se odnosi.Kakva sigurnosna kopija za fizički poslužitelj?Kopirajte sliku fizičkog poslužitelja, a ne samo datoteke, i čuvajte kopiju izvan lokacije kako ne biste morali ručno ponovno instalirati sustav.Kako izraditi sigurnosnu kopiju virtualnog stroja?Kopirajte virtualni stroj alatom koji razumije njegovo stanje i provjerite da se može pokrenuti i izvan izvornog hipervizora.Kako izraditi sigurnosnu kopiju NAS uređaja?NAS nije sigurnosna kopija. Kopirajte njegove dijeljene mape i konfiguraciju izvan njega, inače kvar NAS-a odnosi izvornike i jedinu kopiju.Kako izraditi sigurnosnu kopiju za Microsoft 365?Kopirajte Exchange, OneDrive i SharePoint izvan Microsoftova zakupca, sandučić po sandučić, s poviješću koju administrator zakupca ne može izbrisati.Kako izraditi sigurnosnu kopiju za Google Workspace?Kopirajte Gmail, Drive, Kalendar i dijeljene diskove izvan Googleove domene, s poviješću neovisnom o koševima za smeće i o usluzi Vault.Kako provjeriti radi li sigurnosna kopija?Sigurnosna kopija radi ako vratite datoteku, bazu podataka ili stroj i rezultat je upotrebljiv. Zapis „uspješno” u dnevniku nije dovoljan.Kako znati je li tvrtka doista zaštićena od gubitka podataka?Tvrtka je zaštićena ako zna navesti posljednje uspješno probno vraćanje, njegovo trajanje, lokaciju kopija i osobu koja čuva ključ.
DRP i BCP: vodič za kontinuitet IT sustava
Oporavak nakon katastrofe ili nastavak rada tijekom nje: definicije, troškovi, RPO, RTO, testiranje i metodologija za mala i srednja poduzeća. Pogledajte rubriku
Što je DRP (plan oporavka od katastrofe)?DRP je pisani i testirani postupak za ponovno pokretanje poslovanja nakon katastrofe, obično u zamjenskom okruženju i u prihvaćenom roku.Što je BCP (plan kontinuiteta poslovanja)?BCP održava ključne usluge tijekom kvara. Zamjensko okruženje već radi; ne gradi se nakon katastrofe.Koja je razlika između DRP-a i BCP-a?BCP ograničava prekid jer zamjensko okruženje već radi. DRP prihvaća prekid, a zatim ponovno pokreće poslužitelje iz odabrane sigurnosne kopije.DRP ili BCP: koji odabrati?Odaberite BCP ako se prekid mjeri u minutama i već je preskup. Odaberite DRP ako je nekoliko sati prekida prihvatljivo.Koliko košta DRP?DRP se plaća mjesečno za pripremu (kopije, agenti, adrese) i po danu za aktivaciju na dan katastrofe. Zamjensko okruženje ne radi neprekidno.Koliko košta BCP?BCP se plaća svaki mjesec, bilo da do incidenta dođe ili ne, jer zamjenske instance stalno rade. Cijena ovisi o broju i veličini poslužitelja.Kako izraditi DRP za malo ili srednje poduzeće?DRP malog poduzeća svodi se na popis poslužitelja, prihvaćeni rok, mjesto ponovnog pokretanja i datirani test. Ostalo su pojedinosti.Kako testirati DRP?Testirajte DRP po razinama, od dokumenta do stvarnog prebacivanja. Poslužitelj sa zaslonom za prijavu ne dokazuje da poslovanje može raditi.Koliko često testirati DRP?Često provjeravajte pokretanje, a stvarno prebacivanje provedite barem jednom godišnje te nakon svake promjene poslužitelja ili ključne osobe.Što je RPO?RPO je najveća količina rada koju ste spremni izgubiti, izražena kao vrijeme proteklo od posljednje kopije koja se može vratiti.Što je RTO?RTO je najdulje prihvatljivo trajanje zastoja, od trenutka incidenta do trenutka kada je usluga ponovno upotrebljiva.Kako odrediti svoj RPO?RPO se određuje procjenom troška ponovnog obavljanja N sati rada, a zatim odabirom učestalosti kopiranja koju taj trošak opravdava.Kako odrediti svoj RTO?RTO se određuje procjenom troška svakog sata zastoja i usporedbom sa stvarnim trajanjem oporavka koji je već izmjeren.Što učiniti nakon kibernetičkog napada?Nakon kibernetičkog napada izolirajte sustave, sačuvajte tragove, pronađite ispravnu kopiju i ne vraćajte podatke na mrežu koja je još kompromitirana.Kako ponovno pokrenuti IT sustav nakon ransomwarea?IT sustav ponovno se pokreće iz kopije starije od upada, na čistoj mreži, točno određenim redoslijedom, nakon uklanjanja pristupa napadača.Kako osigurati kontinuitet kritičnog poslužitelja?Kritični poslužitelj ima kopiju izvan lokacije, unaprijed dimenzioniran pričuvni sustav, redoslijed pokretanja i datiran test. Ostalo može pričekati.Kako održati dostupnost poslovne aplikacije tijekom kvara?Poslovna aplikacija ostaje dostupna ako je pričuvni sustav već dostupan, s dosljednim podacima i bez ponovnog konfiguriranja radnih stanica jedne po jedne.Izdvojeni DRP: prednosti i ograničenjaIzdvojeni DRP pošteđuje vas druge lokacije. Ovisi o pružatelju usluge, vezi, ključu za šifriranje i testu koji ipak morate provesti.Izdvojeni BCP: prednosti i ograničenjaIzdvojeni BCP pokreće pričuvni sustav kod pružatelja usluge. Pretpostavlja agenta koji još radi na lokaciji, dostatnu vezu i pripremljen povratak.
Sigurnosno kopiranje za Microsoft 365 i Google Workspace
Što pružatelji usluga doista čuvaju, što ne jamče i kako zadržati vlastitu kopiju e-pošte, datoteka i kalendara. Pogledajte rubriku
Sigurnosno kopiranje za Microsoft 365: što trebate znatiMicrosoft 365 čuva vašu e-poštu i datoteke, ali uobičajene pretplate ne čuvaju neovisnu kopiju koju možete vratiti nakon ozbiljne pogreške.Treba li izrađivati sigurnosne kopije za Microsoft 365?Da, čim bi gubitak poštanskog sandučića ili timskog web-mjesta stariji od nekoliko dana bio ozbiljan. Microsoftova redundancija ne rješava taj slučaj.Kako izraditi sigurnosnu kopiju e-pošte u Microsoftu 365?Kopirajte Exchange Online sandučić po sandučić, izvan tenanta, uključujući zajedničke, i barem dvaput godišnje vratite podatke u testni sandučić.Sigurnosno kopiranje SharePointa i OneDriveaSharePoint i OneDrive sadrže timske datoteke. Njihove košarice za otpad i verzije ne zamjenjuju datiranu kopiju izvan tenanta.Sigurnosno kopiranje Google WorkspaceaSigurnosno kopiranje Google Workspacea znači kopirati Gmail, Drive, Kalendar i dijeljene diskove izvan domene, s datumima za vraćanje.Treba li izrađivati sigurnosne kopije za Google Workspace?Da, ako Gmail ili Drive nose vaše poslovanje. Koš, vraćanje računa i Vault pokrivaju samo kratka razdoblja ili pravne potrebe.Sigurnosno kopiranje poslovnog GmailaSigurnosna kopija poslovnog Gmaila kopira sandučiće izvan Googleove domene, s oznakama, više datuma vraćanja i probnim vraćanjem.Sigurnosno kopiranje poslovnog Google DriveaDijeljeni diskovi mnogim timovima služe kao poslužitelj datoteka. Koš od trideset dana ne zamjenjuje datiranu kopiju izvan Googlea.Uključuje li Microsoft 365 doista sigurnosnu kopiju vaših podataka?Ne u uobičajenim pretplatama. Microsoft zasebno prodaje Microsoft 365 Backup, koji ostaje u njegovu oblaku. Kopija izvan tenanta dodatni je izbor.Uključuje li Google Workspace doista sigurnosnu kopiju vaših podataka?Ne. Google pruža redundanciju, koš od tridesetak dana i, ovisno o izdanju, Vault. Nijedan od tih alata nije sigurnosna kopija izvan domene.
Što učiniti ako…: ispravni postupci u slučaju incidenta
Pad poslužitelja, ransomware, nestala datoteka, ispražnjen poštanski sandučić: koraci pravilnim redoslijedom, prije bilo kakvog vraćanja podataka. Pogledajte rubriku
Poslužitelj je pao: što učiniti?Izolirajte kvar, provjerite podatke, pronađite posljednju ispravnu točku vraćanja, vratite sustav i odlučite treba li poslužitelj ući u DRP.Upravo se aktivirao ransomwareOdspojite pogođena računala s mreže, ne plaćajte odmah, ne formatirajte diskove i potražite sigurnosnu kopiju stariju od upada.Nestala je datoteka ili mapaNajprije provjerite koš za smeće i lokalne verzije, a zatim vratite najnoviju točku sigurnosne kopije koja još sadrži ispravnu datoteku.Sandučić e-pošte ispražnjen je ili hakiranNajprije opozovite sesije i prosljeđivanja, a zatim vratite sandučić na datum prije pražnjenja. Vraćanje bez zaustavljanja curenja ne pomaže.NAS više ne odgovaraRazlikujte nedostupan NAS od NAS-a s mrtvim diskovima. Podatke vratite iz vanjske kopije, a ne iz RAID-a istog uređaja.Noćno sigurnosno kopiranje nije uspjeloJedna neuspjela noć može se nadoknaditi. Više neuspjelih noći poništava obećani RPO. Uzrok ispravite istog dana i provjerite sutradan.
Zaštitite svoje podatke uz WeDoBack
Šifrirano izvanlokacijsko sigurnosno kopiranje, nepromjenjiva pohrana, DRP i BCP: opišite nam svoje poslužitelje, a mi ćemo vam predložiti pravu kombinaciju.