Acasă›Ghiduri

55 de ghiduri practice

Ghiduri: backup, DRP, BCP și continuitatea IT

Răspunsuri clare la întrebările pe care și le pun directorii și responsabilii IT: cum să faceți backup, cât timp să păstrați datele, cum să reporniți activitatea după un dezastru și ce să faceți atunci când apare incidentul.

Aveți un incident în desfășurare? Server căzut, ransomware, fișier dispărut: urmați fișele „Ce faceți dacă” sau sunați-ne.

+33 9 72 50 78 28

Ghidul backupului IT

Ce înseamnă un backup real, unde să îl stocați, cât timp să îl păstrați și cum să îl protejați de ransomware. Vedeți secțiunea

Ce este un backup informatic?Un backup este o copie restaurabilă, separată de original, care permite revenirea la o stare anterioară după o defecțiune, o eroare sau un atac.Care este diferența dintre backup și replicare?Replicarea copiază starea actuală, inclusiv erorile. Backupul păstrează versiuni anterioare pentru a restaura o stare sănătoasă.Care este diferența dintre backup și arhivare?Backupul servește la reluarea activității. Arhivarea păstrează un document intact pe durata impusă de activitate sau de lege.Ce strategie de backup pentru un IMM?Un IMM protejează mai întâi sistemele esențiale, cu un istoric în afara sediului, o copie nemodificabilă și un test de restaurare.Cât timp trebuie păstrate backupurile?Păstrați câteva săptămâni de backupuri pentru reluarea activității și o arhivare separată, mai lungă, doar pentru documentele care trebuie dovedite.Câte backupuri trebuie păstrate?Păstrați cel puțin trei exemplare ale datelor, unul în afara sediului și unul neștergibil, plus destule versiuni pentru a reveni înainte de incident.Unde să vă stocați backupurile?Stocați o copie în afara clădirii și a rețelei de administrare, de preferință criptată și imposibil de șters de conturile folosite zilnic.Ar trebui să vă externalizați backupurile?Da, dacă un dezastru sau un ransomware în rețeaua internă trebuie să lase o copie intactă. Copia locală rămâne utilă pentru restaurări rapide.De ce un backup în afara sediului?Un backup în afara sediului supraviețuiește unui incendiu, unei inundații și unui atac care criptează tot ce este accesibil în rețeaua locală.Cum vă protejați backupurile împotriva unui ransomware?Scoateți o copie din rețea, blocați-i ștergerea pe o durată, separați conturile și verificați că se restaurează o versiune anterioară atacului.Ce este un backup imuabil?Un backup imuabil nu poate fi modificat sau șters pe o durată stabilită, nici măcar de un administrator. Definiție, limite și implementare.Ce este stocarea WORM?Stocarea WORM (write once, read many) acceptă o singură scriere, apoi doar citirea, până la sfârșitul unei durate de retenție.Backup imuabil: cât timp trebuie păstrate datele?Împotriva unui ransomware, blocați 30–90 de zile. Pentru o obligație legală, blocați durata prevăzută de lege, doar pentru documentele vizate.Ce backup pentru un server fizic?Faceți backup imaginii serverului fizic, nu doar fișierelor, și păstrați o copie în afara sediului pentru a evita reinstalarea manuală a sistemului.Ce backup alegeți pentru o mașină virtuală?Faceți backupul mașinii virtuale cu un instrument care îi înțelege starea și verificați că pornește și în afara hipervizorului de origine.Cum faceți backupul unui NAS?NAS-ul nu este un backup. Copiați partajările în afara lui și păstrați configurația, altfel defectarea NAS-ului ia originalele și singura copie.Cum faceți backupul Microsoft 365?Faceți backupul Exchange, OneDrive și SharePoint în afara tenantului Microsoft, căsuță cu căsuță, cu un istoric pe care administratorul nu îl poate goli.Cum faceți backupul Google Workspace?Copiați Gmail, Drive, Calendar și Drive-urile partajate în afara domeniului Google, cu un istoric independent de coșurile de reciclare și de Vault.Cum testați că un backup funcționează?Un backup funcționează dacă restaurați un fișier, o bază de date sau o mașină și rezultatul este utilizabil. Un jurnal „reușit” nu este suficient.Cum aflați dacă o companie este cu adevărat protejată împotriva pierderii datelor?O companie este protejată dacă poate indica ultimul test de restaurare reușit, durata acestuia, locul copiilor și persoana care deține cheia.

DRP și BCP: ghidul continuității IT

Reluarea activității după un dezastru sau continuarea ei în timpul acestuia: definiții, costuri, RPO, RTO, teste și metodă pentru un IMM. Vedeți secțiunea

Ce este un DRP?Un DRP este procedura scrisă și testată pentru a relua activitatea după un dezastru, de regulă pe un mediu de rezervă, într-un termen acceptat.Ce este un BCP?Un BCP menține serviciile esențiale în timpul unei pene. Mediul de rezervă funcționează deja, nu se construiește după dezastru.Care este diferența dintre DRP și BCP?BCP-ul limitează întreruperea, rezerva funcționează deja. DRP-ul acceptă întreruperea, apoi repornește serverele dintr-un backup ales.DRP sau BCP: pe care să-l alegeți?Alegeți un BCP dacă oprirea se măsoară în minute și costă deja prea mult. Alegeți un DRP dacă câteva ore de oprire sunt acceptabile.Cât costă un DRP?Un DRP costă pregătirea lunară (copii, agenți, adrese) și activarea pe zi în ziua dezastrului. Rezerva nu este pornită permanent.Cât costă un BCP?Un BCP se plătește lunar, cu sau fără incident, deoarece instanțele de rezervă rămân pornite. Prețul depinde de numărul și dimensiunea serverelor.Cum se construiește un DRP pentru un IMM?Un DRP de IMM se reduce la o listă de servere, un termen acceptat, un loc de repornire și un test datat. Restul sunt detalii.Cum se testează un DRP?Testați un DRP pe niveluri, de la document la comutarea reală. Un server care afișează ecranul de autentificare nu dovedește că echipele pot lucra.Cât de des trebuie testat DRP-ul?Verificați des pornirea și faceți o comutare reală cel puțin o dată pe an, plus după orice schimbare de server sau de persoană-cheie.Ce este un RPO?RPO-ul este cantitatea maximă de muncă pe care acceptați să o pierdeți, exprimată ca durată de la ultima copie restaurabilă.Ce este un RTO?RTO-ul este durata maximă acceptabilă de întrerupere, din momentul incidentului până când serviciul poate fi din nou utilizat.Cum vă stabiliți RPO-ul?RPO-ul se stabilește calculând costul refacerii a N ore de muncă, apoi alegând frecvența de backup pe care acest cost o justifică.Cum vă stabiliți RTO-ul?RTO-ul se stabilește calculând costul fiecărei ore de întrerupere și comparându-l cu timpul real al unei restaurări deja cronometrate.Ce faceți după un atac cibernetic?După un atac cibernetic: izolați sistemele, păstrați urmele, găsiți o copie curată și nu restaurați pe o rețea încă compromisă.Cum vă reporniți sistemul informatic după un ransomware?Reporniți pornind de la o copie anterioară intruziunii, pe o rețea curată, într-o ordine precisă, după eliminarea acceselor atacatorului.Cum asigurați continuitatea unui server critic?Un server critic are o copie în afara sediului, un sistem de rezervă dimensionat, o ordine de pornire și un test datat. Restul poate aștepta.Cum mențineți disponibilă o aplicație de business în timpul unei pane?O aplicație de business rămâne disponibilă dacă sistemul de rezervă este deja accesibil, cu date coerente, fără reconfigurarea fiecărei stații.DRP externalizat: avantaje și limiteUn DRP externalizat evită un al doilea sediu. Depinde de furnizor, de conexiune, de cheia de criptare și de un test pe care trebuie totuși să-l faceți.BCP externalizat: avantaje și limiteUn BCP externalizat rulează sistemul de rezervă la un furnizor. Presupune un agent funcțional în sediu, o conexiune suficientă și o revenire pregătită.

Backup pentru Microsoft 365 și Google Workspace

Ce păstrează cu adevărat furnizorii, ce nu garantează și cum să vă păstrați propria copie a e-mailurilor, fișierelor și calendarelor. Vedeți secțiunea

Backup Microsoft 365: ce trebuie să știțiMicrosoft 365 găzduiește e-mailurile și fișierele dvs., dar abonamentele uzuale nu păstrează o copie independentă, restaurabilă după o eroare gravă.Trebuie făcut backup pentru Microsoft 365?Da, de îndată ce pierderea unei căsuțe poștale sau a unui site de echipă mai vechi de câteva zile ar fi gravă. Redundanța Microsoft nu acoperă acest caz.Cum faceți backup pentru e-mailurile Microsoft 365?Faceți backup pentru Exchange Online căsuță cu căsuță, în afara tenantului, inclusiv căsuțele partajate, și testați restaurarea de două ori pe an.Backup pentru SharePoint și OneDriveSharePoint și OneDrive concentrează fișierele echipelor. Coșurile de reciclare și versiunile nu înlocuiesc o copie datată, în afara tenantului.Backup pentru Google WorkspaceBackupul Google Workspace înseamnă copierea Gmail, Drive, Calendar și a drive-urilor partajate în afara domeniului, cu date de restaurare.Trebuie să faceți backup pentru Google Workspace?Da, dacă Gmail sau Drive susțin activitatea. Coșul, restaurarea contului și Vault acoperă doar perioade scurte sau o utilizare juridică.Backup pentru Gmail profesionalUn backup Gmail profesional copiază căsuțele în afara domeniului Google, cu etichete, mai multe date de restaurare și un test de restaurare.Backup pentru Google Drive profesionalDrive-urile partajate sunt serverul de fișiere al multor echipe. Coșul de 30 de zile nu ține locul unei copii datate în afara Google.Include Microsoft 365 cu adevărat un backup al datelor dumneavoastră?Nu, în abonamentele obișnuite. Microsoft vinde separat Microsoft 365 Backup, care rămâne în cloudul său. O copie în afara tenantului este o opțiune în plus.Include Google Workspace cu adevărat un backup al datelor dumneavoastră?Nu. Google oferă redundanță, un coș de circa 30 de zile și, în funcție de ediție, Vault. Niciunul nu este un backup în afara domeniului.

Ce faceți dacă…: pașii corecți în caz de incident

Server căzut, ransomware, fișier dispărut, căsuță de e-mail golită: pașii în ordine, înainte de a restaura orice. Vedeți secțiunea

Serverul meu a căzut: ce trebuie să fac?Izolați defecțiunea, verificați datele, găsiți ultimul punct de restaurare sănătos, restaurați, apoi decideți dacă serverul trebuie inclus în DRP.Tocmai s-a declanșat un ransomwareDeconectați de la rețea mașinile afectate, nu plătiți pe loc, nu formatați și căutați un backup anterior intruziunii.Un fișier sau un dosar a dispărutCăutați mai întâi în coșul de gunoi și în versiunile locale, apoi restaurați cel mai recent punct de backup care conține fișierul intact.O cutie de e-mail a fost golită sau piratatăRevocați mai întâi sesiunile și redirecționările, apoi restaurați cutia la o dată anterioară golirii. Fără a opri scurgerea, restaurarea nu folosește.NAS-ul nu mai răspundeDistingeți un NAS inaccesibil de un NAS cu discurile defecte. Restaurați din copia externă, nu din RAID-ul aceluiași dispozitiv.Backupul din această noapte a eșuatO noapte de eșec se recuperează. Mai multe nopți de eșec anulează RPO-ul anunțat. Corectați cauza în aceeași zi și verificați a doua zi.

Protejați-vă datele cu WeDoBack

Backup criptat în afara sediului, stocare imuabilă, DRP și BCP: descrieți-ne serverele dumneavoastră și vă propunem combinația potrivită.

Solicitați o ofertăVedeți ofertele și tarifele