Az Ön szakértője a biztonsági mentés és az adatvédelem terén!Az Ön igényeire szabott megoldás
Kezdőlap›Útmutatók
55 gyakorlati útmutató
Útmutatók: adatmentés, DRP, BCP és informatikai folytonosság
Világos válaszok a cégvezetők és informatikai vezetők leggyakoribb kérdéseire: hogyan mentsünk, mennyi ideig őrizzük meg az adatokat, hogyan induljunk újra egy katasztrófa után, és mit tegyünk, amikor bekövetkezik az incidens.
Incidens van folyamatban? Leállt szerver, zsarolóvírus, eltűnt fájl: kövesse a „Mi a teendő, ha…” lapokat, vagy hívjon minket.
+33 9 72 50 78 28Útmutató az informatikai adatmentéshez
Mi számít valódi mentésnek, hol tároljuk, meddig őrizzük meg, és hogyan védjük meg a zsarolóvírusoktól. A rovat megtekintése
Mi az informatikai adatmentés?A mentés az eredetitől elkülönített, visszaállítható másolat, amellyel hiba, tévedés vagy támadás után visszatérhet egy korábbi állapothoz.Mi a különbség a mentés és a replikáció között?A replikáció az aktuális állapotot másolja, a hibákkal együtt. A mentés korábbi verziókat őriz meg, hogy egy ép állapot visszaállítható legyen.Mi a különbség a mentés és az archiválás között?A mentés a működés folytatását szolgálja. Az archiválás egy dokumentumot őriz meg változatlanul az üzlet vagy a jog által előírt ideig.Milyen mentési stratégiát válasszon egy kkv?Egy kkv először a munkát lehetővé tevő rendszereket védje: telephelyen kívüli előzményekkel, nem módosítható másolattal és visszaállítási próbával.Mennyi ideig őrizze meg a mentéseit?Néhány hétnyi mentést őrizzen a munka folytatásához, és külön, hosszabb archiválást csak a bizonyítandó dokumentumokra.Hány mentést kell megőrizni?Őrizzen meg legalább három adatpéldányt, ebből egyet telephelyen kívül és egy nem törölhetőt, és elég időpontot az incidens előtti visszaálláshoz.Hol tárolja a mentéseit?Tároljon egy másolatot az épületen és az adminisztrációs hálózaton kívül, lehetőleg titkosítva és a napi fiókok számára nem törölhetően.Érdemes külső szolgáltatóra bízni a mentéseket?Igen, ha egy katasztrófa vagy a belső hálózatot érő zsarolóvírus után is ép másolatra van szükség. A helyi mentés a gyors fájlvisszaállításhoz hasznos.Miért van szükség telephelyen kívüli mentésre?A telephelyen kívüli mentés túléli a tüzet, az árvízet és azt a támadást is, amely mindent titkosít, ami a helyi hálózaton elérhető.Hogyan védje meg mentéseit a zsarolóvírusoktól?Tartson egy másolatot a hálózaton kívül, tiltsa le a törlését egy időre, válassza szét a fiókokat, és ellenőrizze egy támadás előtti verzió visszaállítását.Mi az a megváltoztathatatlan mentés?A megváltoztathatatlan mentés egy rögzített ideig nem módosítható és nem törölhető, még rendszergazda által sem. Definíció, korlátok, megvalósítás.Mi az a WORM-tárhely?A WORM-tárhely (write once, read many) csak egyszer engedi az írást, utána csak az olvasást, a megőrzési idő végéig.Megváltoztathatatlan mentés: meddig őrizze meg az adatokat?Zsarolóvírus ellen 30–90 napra zároljon. Jogszabályi kötelezettség esetén az előírt ideig, és csak az érintett dokumentumokat.Hogyan mentsünk egy fizikai szervert?Mentse a fizikai szerver teljes rendszerképét, ne csak a fájljait, és tartson telephelyen kívüli másolatot, hogy ne kelljen kézzel újratelepíteni.Milyen mentés kell egy virtuális gépnek?Mentse a virtuális gépet olyan eszközzel, amely érti az állapotát, és ellenőrizze, hogy az eredeti hipervizoron kívül is elindul.Hogyan menthető egy NAS?A NAS nem mentés. Másolja megosztásait a NAS-on kívülre, és őrizze meg a konfigurációját, különben a hiba az eredetit és az egyetlen másolatot is viszi.Hogyan menthető a Microsoft 365?Mentse az Exchange-et, a OneDrive-ot és a SharePointot a tenanton kívülre, postafiókonként, a tenant rendszergazdája által nem törölhető előzményekkel.Hogyan menthető a Google Workspace?Másolja a Gmailt, a Drive-ot, a Naptárt és a megosztott meghajtókat a Google-domainen kívülre, a lomtáraktól és a Vaulttól független előzményekkel.Hogyan tesztelhető, hogy egy mentés működik?Egy mentés akkor működik, ha visszaállít egy fájlt, adatbázist vagy gépet, és az eredmény használható. A „sikeres” napló nem elég.Honnan tudható, hogy egy vállalat valóban védett az adatvesztés ellen?Egy vállalat akkor védett, ha meg tudja nevezni az utolsó sikeres visszaállítási próbát, az időtartamot, a másolatok helyét és a kulcs birtokosát.
DRP és BCP: útmutató az informatikai folytonossághoz
Újraindulás katasztrófa után vagy működés közben is: fogalmak, költségek, RPO, RTO, tesztek és módszertan kkv-k számára. A rovat megtekintése
Mi az a DRP?A DRP az a leírt és tesztelt eljárás, amellyel egy katasztrófa után, jellemzően tartalék környezetben, elfogadható időn belül újraindul a működés.Mi az a BCP?A BCP a leállás alatt is fenntartja a lényeges szolgáltatásokat. A tartalék környezet már fut, nem a katasztrófa után kell felépíteni.Mi a különbség a DRP és a BCP között?A BCP minimalizálja a leállást, a tartalék már fut. A DRP elfogadja a leállást, majd egy kiválasztott mentésből indítja újra a szervereket.DRP vagy BCP: melyiket válassza?Válasszon BCP-t, ha a leállás percekben mérhető, és már az is túl drága. Válasszon DRP-t, ha néhány órás leállás elfogadható.Mennyibe kerül egy DRP?A DRP-nél havonta az előkészítésért (másolatok, ügynökök, címek), katasztrófa esetén napi díjas aktiválásért fizet. A tartalék nem fut folyamatosan.Mennyibe kerül egy BCP?A BCP-ért havonta fizet, akár van incidens, akár nincs, mert a tartalék példányok folyamatosan futnak. Az ár a szerverek számától és méretétől függ.Hogyan építsen fel DRP-t egy kkv számára?Egy kkv DRP-je néhány elemből áll: szerverlista, elfogadott határidő, újraindítási helyszín és dátummal igazolt teszt. A többi részletkérdés.Hogyan teszteljük a DRP-t?Tesztelje DRP-jét fokozatosan, a dokumentumtól a valós átállásig. Egy bejelentkező képernyő még nem bizonyítja, hogy az üzlet dolgozni tud.Milyen gyakran teszteljük a DRP-t?Az indítást ellenőrizze gyakran, a valós átállást végezze el legalább évente, valamint minden szerver- vagy kulcsszemélycsere után.Mi az RPO?Az RPO az a legnagyobb munkamennyiség, amelynek elvesztését elfogadja, az utolsó visszaállítható másolat óta eltelt időben kifejezve.Mi az RTO?Az RTO a legnagyobb elfogadható leállási idő, az incidenstől addig a pillanatig, amikor a szolgáltatás ismét használható.Hogyan határozzuk meg az RPO-t?Az RPO meghatározásához számszerűsítse N óra munka újbóli elvégzésének költségét, majd válassza az ezt indokoló mentési gyakoriságot.Hogyan határozzuk meg az RTO-t?Az RTO meghatározásához számszerűsítse az egyes leállási órák költségét, és vesse össze egy már lemért visszaállítás valós idejével.Mi a teendő egy kibertámadás után?Kibertámadás után izolálja a rendszereket, őrizze meg a nyomokat, keressen ép másolatot, és ne állítson vissza még fertőzött hálózatra.Hogyan indítsa újra informatikai rendszerét egy zsarolóvírus-támadás után?Az újraindítás a behatolásnál régebbi másolatból, tiszta hálózaton, meghatározott sorrendben történik, a támadó hozzáféréseinek megszüntetése után.Hogyan biztosítható egy kritikus szerver folyamatos működése?Egy kritikus szervernek telephelyen kívüli másolat, méretezett tartalék, indítási sorrend és datált teszt kell. A többi infrastruktúra várhat.Hogyan tartható elérhető egy üzleti alkalmazás meghibásodás idején?Egy üzleti alkalmazás akkor marad elérhető, ha tartaléka már elérhető, konzisztens adatokkal, a munkaállomások egyenkénti átkonfigurálása nélkül.Kiszervezett DRP: előnyök és korlátokA kiszervezett DRP szükségtelenné teszi a második telephelyet, de függ a szolgáltatótól, a kapcsolattól, a titkosítási kulcstól és a saját tesztjeitől.Kiszervezett BCP: előnyök és korlátokA kiszervezett BCP-ben a tartalék egy szolgáltatónál fut. Működő helyi ügynök, elegendő kapcsolat és előkészített visszatérés kell hozzá.
A Microsoft 365 és a Google Workspace mentése
Mit őriznek meg valójában a szolgáltatók, mit nem garantálnak, és hogyan tarthatja meg saját másolatát e-mailjeiről, fájljairól és naptárairól. A rovat megtekintése
Microsoft 365 mentése: amit tudni érdemesA Microsoft 365 tárolja leveleit és fájljait, de a szokásos előfizetések nem őriznek független, súlyos hiba után visszaállítható másolatot.Szükséges-e menteni a Microsoft 365-öt?Igen, ha egy postafiók vagy csapatwebhely néhány napnál további elvesztése súlyos lenne. A Microsoft redundanciája erre nem nyújt megoldást.Hogyan mentsük a Microsoft 365 e-mailjeit?Mentse az Exchange Online-t postafiókonként, a tenanton kívül, a megosztott fiókokkal együtt, és évente kétszer állítson vissza egy tesztpostafiókba.A SharePoint és a OneDrive mentéseA SharePoint és a OneDrive őrzi a csapatok fájljait. Lomtáraik és verzióik nem pótolják a dátumozott, tenanton kívüli másolatot.A Google Workspace mentéseA Google Workspace mentése a Gmail, a Drive, a Naptár és a megosztott meghajtók domainen kívüli másolását jelenti, visszaállítási dátumokkal.Kell-e menteni a Google Workspace-t?Igen, ha a Gmail vagy a Drive hordozza a működést. A lomtár, a fiók-visszaállítás és a Vault csak rövid ideig vagy jogi célra nyújt védelmet.Az üzleti Gmail mentéseAz üzleti Gmail mentése a postafiókokat a Google-domainen kívülre másolja, címkékkel együtt, több időponttal és egy visszaállítási próbával.Az üzleti Google Drive mentéseA megosztott meghajtók sok csapatnál fájlszerverként működnek. A harmincnapos lomtár nem helyettesíti a Google-on kívüli, dátumozott másolatot.Valóban tartalmaz mentést a Microsoft 365 az adatairól?A szokásos előfizetésekben nem. A Microsoft külön árulja a Microsoft 365 Backupot, amely a felhőjében marad. A tenanton kívüli másolat külön döntés.Valóban tartalmaz mentést a Google Workspace az adatairól?Nem. A Google redundanciát, körülbelül harmincnapos lomtárat és előfizetéstől függően Vaultot nyújt. Egyik sem domainen kívüli mentés.
Mi a teendő, ha…: a helyes lépések incidens esetén
Leállt szerver, zsarolóvírus, eltűnt fájl, kiürült postafiók: a lépések helyes sorrendben, mielőtt bármit visszaállítana. A rovat megtekintése
Leállt a szerverünk: mi a teendő?Különítse el a hibát, ellenőrizze az adatokat, keresse meg az utolsó ép visszaállítási pontot, állítsa vissza, majd döntse el, kell-e DRP a szerverre.Zsarolóvírus indult elVálassza le az érintett gépeket a hálózatról, ne fizessen azonnal, ne formázzon, és keressen a behatolás előtti mentést.Eltűnt egy fájl vagy mappaElőször a lomtárat és a helyi verziókat nézze meg, majd a legfrissebb mentési pontból állítsa vissza, amely még tartalmazza az ép fájlt.Kiürült vagy feltörték egy postafiókotElőször vonja vissza a munkameneteket és a továbbításokat, majd állítsa vissza a fiókot a kiürítés előtti állapotra. A szivárgás megszüntetése az első.Nem válaszol a NASKülönböztesse meg az elérhetetlen NAS-t a tönkrement lemezes NAS-tól. A külső másolatból állítson vissza, ne ugyanannak az eszköznek a RAID-jéből.Sikertelen volt az éjszakai mentésEgy sikertelen éjszaka pótolható, több egymás után viszont semmissé teszi a vállalt RPO-t. Az okot még aznap javítsa, másnap ellenőrizze.
Védje adatait a WeDoBack segítségével
Titkosított, telephelyen kívüli biztonsági mentés, megváltoztathatatlan tárolás, DRP és BCP: írja le nekünk szervereit, mi pedig javasoljuk a megfelelő kombinációt.