Backup tal-IT

X'inhu backup tal-IT?

Backup tal-IT huwa kopja tad-data magħmula biex tiġi rrestawrata: il-jum li fih l-oriġinal jintilef, jinbidel bi żball jew jiġi kriptat minn attakk, il-backup jippermettilkom terġgħu lura għal stat preċedenti. Sakemm ħadd ma jkun irrestawra fajl u vverifika li jinfetaħ, għandkom trasferiment ta’ data, mhux backup ippruvat.

Aġġornat f’Ottubru 20264 min qari5 sorsi ċċitati

Il-punti ewlenin

Backup veru huwa separat mill-oriġinal, iżomm verżjonijiet minn diversi dati u jiġi rrestawrat bi proċedura magħrufa.
L-ANSSI (l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà) u s-CNIL (l-awtorità Franċiża għall-protezzjoni tad-data) jirrakkomandaw ir-regola 3-2-1: tliet kopji, fuq żewġ mezzi differenti, li minnhom waħda offline.
Ir-RAID, is-sinkronizzazzjoni u r-recycle bin ta’ Microsoft 365 mhumiex backups.
Il-frekwenza tiddetermina t-telf ta’ data aċċettabbli (RPO); il-metodu ta’ restawr jiddetermina kemm iddum il-waqfa (RTO).
Backup li qatt ma ġie rrestawrat, jew li ċ-ċavetta tiegħu ntilfet, ma jipprova xejn.

X’għandha tippermetti l-kopja

Tliet karatteristiċi jiddistingwu backup minn sempliċi duplikat:

Huwa separat mill-oriġinal. It-tieni disk fl-istess server, jew ir-recycle bin tas-softwer, jintlaqat mill-istess nirien, mill-istess ħsara elettrika u spiss mill-istess ransomware. Is-CNIL tinkludi fost l-iżbalji li għandhom jiġu evitati l-ħażna tal-backups fl-istess post tad-data oriġinali.
Iżomm storja ta’ verżjonijiet. Għandu jkun possibbli li tmorru lura għat-Tlieta fis-18:00, mhux biss għall-aħħar kopja, li tista’ diġà fiha l-fajl bil-ħsara.
Jista’ jiġi rrestawrat minn persuna li taf il-proċedura. Il-mezz, is-softwer, il-password u ċ-ċavetta tal-kriptaġġ iridu jkunu disponibbli fil-jum tal-inċident, mhux biss fil-jum tal-installazzjoni. L-ANSSI titlob li l-backups jiġu ttestjati regolarment u li tinkiteb u tiġi implimentata proċedura ta’ restawr.

Il-backup jista’ jkopri fajls, databases, kaxxi tal-posta elettronika, jew magna sħiħa (sistema, applikazzjonijiet, kontijiet, settings). Jekk tirrestawraw il-fajls biss, ikollkom terġgħu tinstallaw is-server qabel ma tpoġġuhom lura. Jekk tirrestawraw immaġni tas-sistema, il-magna terġa’ tkun lesta biex taħdem.

Ir-regola 3-2-1

L-ANSSI u s-CNIL it-tnejn jirrakkomandaw l-hekk imsejħa regola “3-2-1”:

3 kopji tad-data: il-produzzjoni u żewġ backups;
2 mezzi differenti;
1 kopja offline, jiġifieri fuq mezz skonnettjat minn kull sistema tal-informazzjoni.

Ir-regola 3-2-1

kopji tad-data tagħkom

mezzi differenti

kopja offline

Rakkomandazzjoni tal-ANSSI u tas-CNIL (Franza)

L-ANSSI tqis din il-kopja offline bħala essenzjali, anki jekk issir inqas spiss mill-oħrajn. Il-kalkolu fid-dettall jinsab fil-gwida Kemm-il backup għandkom iżżommu?.

It-tliet kategoriji li spiss jitħawdu

Operazzjoni	Rwol	Storja
Backup	Tmorru lura għal stat preċedenti	Iva, diversi dati
Replikazzjoni	Ikollkom kopja kważi identika, immedjatament	Ġeneralment le: il-kopja ssegwi l-oriġinal, inklużi l-iżbalji tiegħu
Arkivjar	Iżżommu prova jew dokument fit-tul	Iva, iżda l-għan huwa l-preservazzjoni, mhux li terġgħu tibdew ix-xogħol l-għada

Id-dettalji jinsabu fil-gwidi backup u replikazzjoni u backup u arkivjar.

Sħiħ, inkrementali, differenzjali

Hemm tliet metodi:

Sħiħ: kollox jiġi kkupjat. Ir-restawr huwa sempliċi. Jieħu ħin u spazju.
Inkrementali: jiġu kkupjati biss il-bidliet minn mal-aħħar backup, ta’ liema tip ikun. Huwa ħafif. Ir-restawr japplika l-backup sħiħ u mbagħad kull inkrement.
Differenzjali: jiġu kkupjati l-bidliet minn mal-aħħar backup sħiħ. Jikber matul il-ġimgħa. Ir-restawr japplika l-backup sħiħ u l-aħħar differenzjali.

Is-CNIL tirrakkomanda li tgħaqqdu backups inkrementali ta’ kuljum ma’ backups sħaħ regolari.

Il-frekwenza tiddetermina l-RPO (kemm xogħol taċċettaw li terġgħu tagħmlu). Iż-żmien tar-restawr jiddetermina l-RTO (kemm jista’ jdum wieqaf in-negozju). L-ANSSI titkellem dwar it-telf massimu ta’ data aċċettabbli (PDMA) u t-tul massimu ta’ interruzzjoni aċċettabbli (DMIA). Dawn iż-żewġ limiti jintgħażlu attività b’attività: il-kontabilità tal-Ġimgħa filgħaxija u s-server tal-kaxxa tas-Sibt f’nofsinhar m’għandhomx l-istess RPO. Ara X’inhu RTO?.

Dak li backup ma jagħmilx

Ma jissostitwixxix antivirus, firewall, jew kontijiet amministrattivi separati. Ma jżommx is-servizz għaddej waqt il-ħsara: dak huwa r-rwol ta’ pjan ta’ rkupru minn diżastru (DRP) jew ta’ kontinwità tan-negozju (BCP). Waħdu ma jissodisfax obbligu legali ta’ żamma: dokument tal-kontabilità li għandu jinżamm għaż-żmien stabbilit mil-liġi ta’ pajjiżkom jaqa’ taħt l-arkivjar, bir-regoli tiegħu ta’ integrità.

Żbalji komuni

Taħsbu li r-RAID huwa backup. Ir-RAID jipproteġi minn disk li jfalli. Jikkopja wkoll it-tħassir u l-kriptaġġ malizzjuż.
Tagħmlu l-backup fuq folder kondiviż li l-utenti u l-amministraturi jistgħu jħassru.
Tħallu d-disk tal-backup ikkonnettjat il-ħin kollu. L-ENISA, l-Aġenzija tal-Unjoni Ewropea għaċ-Ċibersigurtà, titlob li l-backups jinżammu separati mill-produzzjoni: skonnettjaw il-mezz mill-kompjuter jew min-netwerk meta ma jkunx qed jintuża.
Qatt ma tirrestawraw. Backup li ċ-ċavetta tiegħu ntilfet, jew li s-softwer tiegħu ma għadux jeżisti, ma jagħti xejn lura.
Tinsew il-posta elettronika fil-cloud. Microsoft 365 u Google Workspace jospitaw il-posta, iżda ma jżommux storja indipendenti u bla limitu tagħha: f’Exchange Online, element imħassar jibqa’ rkuprabbli għal 14-il jum b’mod awtomatiku, u għal 30 jum l-aktar.

Checklist: għandkom backup veru?

Teżisti kopja barra mis-server u barra mill-bini.
Mill-inqas kopja waħda ma tistax titħassar minn kont li jintuża kuljum.
Huma disponibbli diversi dati, mhux biss l-aħħar lejl.
Backup li jfalli jqanqal twissija li xi ħadd jaqra.
Fajl ġie rrestawrat u miftuħ fl-aħħar tliet xhur.
Iċ-ċavetta tal-kriptaġġ tinżamm x’imkien ieħor, mhux fuq il-magna li jsirilha l-backup.

F’WeDoBack

WeDoBack jagħmel il-backup ta’ servers Windows u Linux, fiżiċi jew virtwali, kompjuters Windows u macOS, NAS u posta elettronika Microsoft 365 jew Google Workspace. Id-data tiġi kriptata fuq il-magna tal-klijent, b’ċavetta li l-klijent biss għandu, u mbagħad tinħażen fuq servers iddedikati għall-backup, separati mill-produzzjoni tiegħu, u b’redundanza. Ir-restawr jista’ jkopri fajls jew is-server kollu, inklużi s-sistema u l-applikazzjonijiet. Il-frekwenza u ż-żmien taż-żamma jiġu aġġustati fil-limitu tal-volum abbonat. L-offerti SMART u INTEGRAL huma dettaljati fil-paġna offerti u prezzijiet.

Ara l-offerti u l-prezzijiet Itolbu kwotazzjoni

Mistoqsijiet frekwenti

Ir-RAID jew it-tieni disk huma biżżejjed bħala backup?

Le. Ir-RAID jipproteġi kontra l-ħsara ta’ disk, mhux kontra t-tħassir, in-nirien jew ransomware: jikkopja l-iżball immedjatament fuq id-diski kollha. Backup għandu jkun fuq mezz ieħor, f’post ieħor, bi storja ta’ verżjonijiet.

Kemm-il darba għandkom tagħmlu l-backup?

Il-frekwenza tiddependi minn kemm xogħol taċċettaw li terġgħu tagħmlu. Għall-biċċa l-kbira tas-servers tal-SMEs, backup kuljum huwa l-minimu; database li fiha d-data tiddaħħal kontinwament teħtieġ diversi backups kuljum. Is-CNIL, l-awtorità Franċiża għall-protezzjoni tad-data, tirrakkomanda backups inkrementali ta’ kuljum u backups sħaħ f’intervalli regolari.

Microsoft 365 jew Google Workspace jagħmlu backup tal-emails tagħna?

Huma jospitaw u jipproteġu s-servizz, iżda r-recycle bins tagħhom għandhom żmien limitat. F’Exchange Online, l-elementi mħassra jibqgħu rkuprabbli għal 14-il jum b’mod awtomatiku, u għal 30 jum l-aktar. Wara dan, jew jekk kont ta’ amministratur jiġi kompromess, kopja barra mit-tenant biss tippermettilkom terġgħu lura.