Kif tagħmlu backup ta' NAS?

NAS huwa post fejn jinsabu l-fajls, mhux backup. Issirlu backup billi tikkopjaw il-folders kondiviżi u l-konfigurazzjoni tiegħu lejn sistema oħra, barra minn dan in-NAS, b’diversi dati. Inkella, ħsara fid-diski, serq jew kriptaġġ tal-folder kondiviż jeħdu l-unika kopja.

Aġġornat f’Ottubru 20263 min qari5 sorsi ċċitati

Il-punti ewlenin

  • Ir-RAID jippermetti li tkomplu meta diska tmut; iżda jikkopja wkoll it-tħassir u l-kriptaġġ.
  • L-istantanji lokali huma l-ewwel saff tajjeb, iżda jisparixxu man-NAS.
  • Ikkopjaw il-folders kondiviżi u l-konfigurazzjoni (utenti, drittijiet, folders kondiviżi, kompiti).
  • Is-CNIL, l-awtorità Franċiża għall-protezzjoni tad-data, tirrakkomanda backup f’sit separat ġeografikament u mill-inqas kopja waħda iżolata offline.
  • Irrestawraw folder mill-kopja esterna kull tliet xhur, mhux mill-istantanja lokali.

Għaliex ir-RAID tan-NAS mhuwiex biżżejjed

Ir-RAID (jew is-SHR f’Synology, l-ekwivalenti f’QNAP) jippermetti li tkomplu meta diska tmut. Jikkopja fedelment tħassir, ifformattjar u ransomware li jikkripta l-fajls tal-folder kondiviż. Il-barmil tar-rimi tan-NAS u l-istantanji lokali jgħinu kontra żball reċenti. Imutu man-NAS f’każ ta’ nirien, u spiss ikunu aċċessibbli għall-istess amministratur li juża l-attakkant.

L-ANSSI, l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, tfakkar dan fil-gwida tagħha dwar ir-ransomware: il-backups għandhom ikopru d-data kollha, inkluża dik tas-servers tal-fajls, u mill-inqas l-aktar kritika għandha tkun skonnettjata mis-sistema tal-informazzjoni. NAS jaqdi preċiżament dan ir-rwol ta’ server tal-fajls.

L-istantanji lokali jibqgħu l-ewwel saff tajjeb, qasir, biex tirrestawraw fajl matul il-ġurnata. Ma jissostitwixxux il-kopja esterna.

ProtezzjoniĦsara f’diskaTħassir bi żballRansomwareNirien, serq
RAID / SHRIvaLeLeLe
Barmil tar-rimi, istantanji lokaliLeIva, għal żmien qasirXi drabiLe
NAS ieħor fuq il-postIvaIva jekk hemm storjaRariLe
Kopja esterna kriptata bl-istorjaIvaIvaIva jekk iżolata jew immutabbliIva

X’għandkom tikkopjaw

  • Il-folders kondiviżi li fihom id-dokumenti tax-xogħol, il-profili, l-iskens, l-arkivji attivi.
  • Il-folders tal-applikazzjonijiet tan-NAS (backups li diġà jirċievi minn kompjuters oħra, ritratti, repożitorji) jekk din id-data ma teżisti mkien ieħor.
  • Il-konfigurazzjoni tan-NAS: utenti, drittijiet, folders kondiviżi, kompiti. Li terġgħu tibnu mill-memòrja d-drittijiet ta’ erbgħin utent jieħu aktar żmien milli tikkopjaw il-fajls.
  • Id-databases jew il-magni virtwali li jinsabu fuq in-NAS, b’metodu konsistenti, mhux biss il-fajl tad-diska waqt li jkun qed jaħdem (ara Liema backup għal magna virtwali?).

M’hemmx bżonn tagħmlu backup tas-sistema operattiva tan-NAS bħal immaġni ta’ server Windows: f’każ ta’ ħsara, l-apparat jinbidel u terġa’ tiġi applikata l-konfigurazzjoni flimkien mad-data. Ħlief b’hardware identiku u proċedura ttestjata, l-immaġni tal-manifattur rarament tkun l-aktar triq sigura.

Kif għandha ssir il-kopja

Is-CNIL tiddeskrivi r-regoli bażiċi: żommu mill-inqas backup wieħed f’sit separat ġeografikament, iżolaw mill-inqas backup wieħed offline, u pproteġu l-backups bl-istess livell tad-data oriġinali. Applikat għal NAS:

  • Lejn sit ieħor, jew lejn servizz esternalizzat, kriptat qabel ma joħroġ min-netwerk.
  • B’diversi dati, mhux sinkronizzazzjoni li xxerred minnufih il-kriptaġġ.
  • B’kont tal-backup li m’għandux id-dritt iħassar l-istorja remota.
  • Kopja immutabbli jekk id-dokumenti tan-NAS huma l-memòrja tal-intrapriża.
  • Twissija jekk il-kompitu tal-lejl ma ħadimx. In-NAS jibagħtu emails li ħadd ma għadu jaqra: it-twissija trid tasal għand persuna speċifika.

Synology (Hyper Backup, Snapshot Replication) u QNAP (Hybrid Backup Sync) jistgħu jibagħtu kopja lejn NAS ieħor jew lejn cloud. Il-funzjoni teżisti. Spiss mhix attivata, jew tipponta lejn folder kondiviż ieħor fuq l-istess apparat.

Għal kopja fuq diska USB, il-prattiki tajba jirrakkomandaw li l-mezz jiġi skonnettjat wara kull backup u jinżamm f’post differenti: diska kkonnettjata b’mod permanenti man-NAS tiġi kriptata miegħu.

Test minimu

Kull tliet xhur, irrestawraw folder reċenti mill-kopja esterna, mhux mill-istantanja lokali. Darba fis-sena, ivverifikaw li l-konfigurazzjoni (utent, folder kondiviż) tista’ terġa’ tinbena. Is-CNIL tinkludi fost l-iżbalji li għandhom jiġu evitati l-fatt li qatt ma tiġi vverifikata li l-backups huma utilizzabbli.

F’WeDoBack

In-NAS huma parti mis-sistemi li ssirilhom backup, flimkien mas-servers u l-kompjuters; il-paġna ddedikata għad-data tas-saħħa ssemmi n-NAS ta’ Synology u QNAP. Id-data tiġi kriptata qabel ma tintbagħat, b’ċavetta miżmuma mill-klijent, imbagħad tiġi maħżuna fuq servers iddedikati għall-backup, separati min-NAS u ridondanti f’diversi pajjiżi Ewropej, jew fiż-żona imposta mil-leġiżlazzjoni. In-NAS huwa sors li għandu jiġi inkluż fil-volum sottoskritt, f’SMART b’€49.99 eskluża l-VAT għal kull TB fix-xahar jew f’INTEGRAL skont il-livell. Għad-dimensjonament, WeDoBack tippubblika stima: il-volum attwali immultiplikat bi tlieta, imbagħad aġustament wara ġimgħa ta’ użu. L-offerta IMMUTABBLI tista’ tiżdied għad-dokumenti li għandhom jiġu protetti minn kull tħassir.

Mistoqsijiet frekwenti

In-NAS tagħkom huwa f’RAID 1: dan huwa backup?

Le. Ir-RAID 1 jikteb l-istess data fuq żewġ diski fl-istess ħin: jekk fajl jitħassar jew jiġi kriptat, dan jiġri fuq it-tnejn. Jipproteġi minn ħsara f’diska, mhux minn żball, serq, nirien jew ransomware.

NAS ieħor fl-istess uffiċċju huwa biżżejjed?

Aktar aħjar minn xejn kontra ħsara fl-ewwel wieħed, iżda mhux biżżejjed kontra n-nirien, is-serq jew ransomware li juża l-istess kont tal-amministratur fuq iż-żewġ apparati. Is-CNIL, l-awtorità Franċiża għall-protezzjoni tad-data, tirrakkomanda li l-backups ma jinżammux fl-istess post tal-magni li fihom tinsab id-data.

Hemm bżonn backup tas-sistema tan-NAS?

Rari bħala immaġni. F’każ ta’ ħsara, l-apparat jinbidel, il-konfigurazzjoni esportata terġa’ tiġi applikata, imbagħad id-data tiġi rrestawrata. Min-naħa l-oħra, żommu l-esportazzjoni tal-konfigurazzjoni aġġornata, barra min-NAS.

Għandkom proġett ta’ backup, DRP jew BCP?

Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.

Itolbu kwotazzjoni+33 9 72 50 78 28

Ipproteġu d-data tagħkom ma’ WeDoBack

Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.