Návody: zálohovanie, DRP, BCP a kontinuita IT

Jasné odpovede na otázky, ktoré si kladú konatelia a vedúci IT: ako zálohovať, ako dlho zálohy uchovávať, ako obnoviť činnosť po havárii a čo robiť, keď incident nastane.

Prebieha incident? Výpadok servera, ransomvér, stratený súbor: postupujte podľa návodov „Čo robiť, ak…“ alebo nám zavolajte.

+33 9 72 50 78 28

Návod na zálohovanie IT

Pochopte, čo je skutočná záloha, kde ju uložiť, ako dlho ju uchovávať a ako ju chrániť pred ransomvérom. Zobraziť sekciu

Čo je IT záloha?Záloha je obnoviteľná kópia oddelená od originálu, ktorá umožní vrátiť sa do predchádzajúceho stavu po poruche, chybe alebo útoku.Aký je rozdiel medzi zálohou a replikáciou?Replikácia kopíruje aktuálny stav vrátane chýb. Záloha uchováva staršie verzie, aby ste mohli obnoviť zdravý stav.Aký je rozdiel medzi zálohou a archiváciou?Záloha slúži na obnovenie činnosti. Archivácia uchováva dokument nezmenený počas doby, ktorú vyžaduje prax alebo zákon.Aká stratégia zálohovania pre malú a strednú firmu?Malá a stredná firma chráni najprv systémy, bez ktorých ľudia nemôžu pracovať: história mimo firmy, nemenná kópia a test obnovy.Ako dlho uchovávať zálohy?Uchovávajte niekoľko týždňov záloh na obnovenie práce a oddelenú, dlhšiu archiváciu len pre doklady, ktoré treba preukázať.Koľko záloh treba uchovávať?Uchovávajte aspoň tri kópie dát, z toho jednu mimo firmy a jednu nevymazateľnú, a dosť verzií na návrat do stavu pred incidentom.Kde uchovávať zálohy?Uchovávajte kópiu mimo budovy a mimo administračnej siete, ideálne zašifrovanú a takú, ktorú bežné účty nemôžu vymazať.Treba externalizovať zálohy?Áno, ak má po havárii alebo ransomvéri vo vnútornej sieti zostať neporušená kópia. Lokálna kópia zostáva užitočná na rýchlu obnovu súboru.Prečo zálohovať mimo pracoviska?Záloha mimo pracoviska prežije požiar, povodeň aj útok, ktorý zašifruje všetko dostupné v lokálnej sieti.Ako chrániť zálohy pred ransomvérom?Mať kópiu mimo siete, zablokovať jej vymazanie na určitý čas, oddeliť účty a overiť obnovu verzie spred útoku.Čo je nemenná záloha?Nemennú zálohu nemožno po stanovenú dobu zmeniť ani vymazať, ani administrátorom. Definícia, obmedzenia a zavedenie v praxi.Čo je úložisko WORM?Úložisko WORM (write once, read many) umožní zápis iba raz a potom už len čítanie, až do konca doby retencie.Nemenná záloha: ako dlho uchovávať dáta?Proti ransomvéru uzamknite 30 až 90 dní. Pri zákonnej povinnosti uzamknite na dobu podľa predpisu, a len dotknuté dokumenty.Aké zálohovanie pre fyzický server?Zálohujte obraz fyzického servera, nielen jeho súbory, a majte kópiu mimo pracoviska, aby ste nemuseli systém preinstalovať ručne.Aké zálohovanie pre virtuálny stroj?Zálohujte virtuálny stroj nástrojom, ktorý rozumie jeho stavu, a overte, že sa spustí aj mimo pôvodného hypervízora.Ako zálohovať NAS?NAS nie je záloha. Kopírujte jeho zdieľané priečinky mimo neho a uchovajte jeho konfiguráciu, inak porucha NAS zničí originály aj jedinú kópiu.Ako zálohovať Microsoft 365?Zálohujte Exchange, OneDrive a SharePoint mimo tenanta Microsoft, schránku po schránke, s históriou, ktorú administrátor tenanta nemôže vymazať.Ako zálohovať Google Workspace?Kopírujte Gmail, Disk, Kalendár a zdieľané disky mimo domény Google, s históriou nezávislou od kôšov a od nástroja Vault.Ako otestovať, či záloha funguje?Záloha funguje, ak obnovíte súbor, databázu alebo stroj a výsledok je použiteľný. Záznam „úspešné“ v logu nestačí.Ako zistiť, či je firma skutočne chránená pred stratou dát?Firma je chránená, ak vie uviesť poslednú úspešnú skúšobnú obnovu, jej trvanie, umiestnenie kópií a osobu, ktorá má kľúč.

DRP a BCP: návod na kontinuitu IT

Obnoviť činnosť po havárii alebo pokračovať počas nej: definície, náklady, RPO, RTO, testy a postup pre malú a strednú firmu. Zobraziť sekciu

Čo je plán obnovy po havárii (DRP)?DRP je písomný a otestovaný postup na obnovenie činnosti po havárii, zvyčajne v záložnom prostredí, v rámci akceptovanej lehoty.Čo je plán kontinuity činnosti (BCP)?BCP udržiava kľúčové služby v chode počas výpadku. Záložné prostredie už beží, nevytvára sa až po havárii.Aký je rozdiel medzi DRP a BCP?BCP obmedzuje prerušenie, záloha už beží. DRP prerušenie pripúšťa a potom znovu spustí servery zo zvolenej zálohy.DRP alebo BCP: ktorý zvoliť?Zvoľte BCP, ak sa výpadok ráta v minútach a už je príliš drahý. Zvoľte DRP, ak je niekoľko hodín výpadku akceptovateľných.Koľko stojí plán obnovy po havárii (DRP)?DRP stojí mesačnú prípravu (kópie, agenty, adresy) a aktiváciu za deň v deň havárie. Záložné prostredie nebeží nepretržite.Koľko stojí plán kontinuity činnosti (BCP)?Za BCP platíte každý mesiac, s incidentom aj bez neho, pretože záložné inštancie stále bežia. Cena závisí od počtu a veľkosti serverov.Ako vytvoriť plán obnovy po havárii (DRP) pre malý a stredný podnik?DRP malého podniku tvorí zoznam serverov, akceptovaná lehota, miesto opätovného spustenia a datovaný test. Zvyšok sú detaily.Ako otestovať plán obnovy po havárii (DRP)?Testujte DRP po úrovniach, od dokumentu po skutočné prepnutie. Server, ktorý zobrazí prihlasovaciu obrazovku, ešte nedokázal, že firma môže pracovať.Ako často testovať plán obnovy po havárii (DRP)?Štart kontrolujte často a skutočné prepnutie robte aspoň raz ročne a po každej zmene servera alebo kľúčovej osoby.Čo je RPO?RPO je maximálne množstvo práce, ktoré ste ochotní stratiť, vyjadrené ako čas od poslednej obnoviteľnej kópie.Čo je RTO?RTO je maximálna prípustná doba výpadku, od okamihu incidentu až po chvíľu, keď je služba znova použiteľná.Ako určiť svoje RPO?RPO určíte tak, že vyčíslite náklady na zopakovanie N hodín práce a zvolíte frekvenciu kópií, ktorú tieto náklady odôvodňujú.Ako určiť svoje RTO?RTO určíte tak, že vyčíslite náklady každej hodiny výpadku a porovnáte ich so skutočným, už zmeraným časom obnovy.Čo robiť po kybernetickom útoku?Po kybernetickom útoku izolujte systémy, zachovajte stopy, nájdite čistú kópiu a neobnovujte dáta v sieti, ktorá je stále napadnutá.Ako znovu spustiť IT systémy po útoku ransomvéru?Systémy sa spúšťajú z kópie spred prieniku, v čistej sieti, v presnom poradí a až po odstránení prístupov útočníka.Ako zabezpečiť kontinuitu kritického servera?Kritický server má kópiu mimo pracoviska, pripravené záložné prostredie, poradie spúšťania a datovaný test. Zvyšok infraštruktúry môže počkať.Ako udržať podnikovú aplikáciu dostupnú počas výpadku?Podniková aplikácia zostane dostupná, ak je jej záložné prostredie už dosiahnuteľné, s konzistentnými dátami a bez prekonfigurovania každej stanice.Externalizovaný DRP: výhody a obmedzeniaExternalizovaný DRP vám ušetrí druhé pracovisko. Závisí však od poskytovateľa, pripojenia, šifrovacieho kľúča a testu, ktorý musíte aj tak urobiť.Externalizovaný BCP: výhody a obmedzeniaPri externalizovanom BCP beží záložné prostredie u poskytovateľa. Vyžaduje funkčného agenta na mieste, dobré pripojenie a pripravený návrat.

Zálohovanie Microsoft 365 a Google Workspace

Čo poskytovatelia naozaj uchovávajú, čo negarantujú a ako si ponechať vlastnú kópiu e-mailov, súborov a kalendárov. Zobraziť sekciu

Zálohovanie Microsoft 365: čo treba vedieťMicrosoft 365 uchováva vaše e-maily a súbory, bežné predplatné však neobsahuje nezávislú kópiu, ktorú možno obnoviť po vážnej chybe.Treba zálohovať Microsoft 365?Áno, ak by strata e-mailovej schránky alebo tímovej lokality staršej než pár dní bola vážnym problémom. Redundancia Microsoftu to nerieši.Ako zálohovať e-maily Microsoft 365?Zálohujte Exchange Online schránku po schránke mimo tenanta vrátane zdieľaných schránok a aspoň dvakrát ročne obnovte do testovacej schránky.Zálohovanie SharePointu a OneDriveSharePoint a OneDrive sústreďňujú tímové súbory. Ich koše a verzie nenahrádzajú datovanú kópiu uloženú mimo tenanta.Zálohovanie Google WorkspaceZálohovať Google Workspace znamená kopírovať Gmail, Disk, Kalendár a zdieľané disky mimo domény, s dátumami obnovenia.Treba zálohovať Google Workspace?Áno, ak na Gmaile alebo Disku stojí vaša činnosť. Kôš, obnovenie účtu a Vault pokrývajú len krátke lehoty alebo právne potreby.Zálohovanie firemného GmailuZáloha firemného Gmailu kopíruje schránky mimo domény Google vrátane štítkov, s viacerými dátumami obnovy a skúšobnou obnovou.Zálohovanie firemného Disku GoogleZdieľané disky sú pre mnohé tímy súborovým serverom. Tridsťdňový kôš nenahradí kópiu s dátumami mimo Googlu.Obsahuje Microsoft 365 naozaj zálohovanie vašich dát?V bežných predplatných nie. Microsoft predáva zvlášť Microsoft 365 Backup, ktorý zostáva v jeho cloude. Kópia mimo tenanta je ďalšia voľba.Obsahuje Google Workspace naozaj zálohovanie vašich dát?Nie. Google poskytuje redundanciu, kôš na približne tridsť dní a podľa edície Vault. Žiadny z týchto nástrojov nie je záloha mimo domény.

Čo robiť, ak…: správne kroky pri incidente

Výpadok servera, ransomvér, stratený súbor, vyprázdnená e-mailová schránka: kroky v správnom poradí, ešte predtým, ako začnete čokoľvek obnovovať. Zobraziť sekciu

Server vypadol: čo robiť?Izolujte poruchu, overte dáta, nájdite posledný čistý bod obnovy, obnovte server a rozhodnite, či má byť súčasťou plánu DRP.Práve sa spustil ransomvérOdpojte zasiahnuté zariadenia od siete, neplaťte hneď, neformátujte a hľadajte zálohu spred prieniku útočníka.Zmizol súbor alebo priečinokNajprv prehľadajte kôš a lokálne verzie, potom obnovte najnovší bod zálohy, ktorý ešte obsahuje nepoškodený súbor.E-mailová schránka bola vyprázdnená alebo napadnutáNajprv zrušte relácie a presmerovania, potom obnovte schránku k dátumu pred vyprázdnením. Obnova bez zastavenia úniku nemá zmysel.NAS neodpovedáRozlíšte nedostupný NAS od NAS s mŕtvymi diskami. Obnovujte z externej kópie, nie z RAID toho istého zariadenia.Nočné zálohovanie zlyhaloJedna neúspešná noc sa dá dohnať. Viac neúspešných nocí ruší deklarované RPO. Príčinu opravte v ten istý deň a na druhý deň to overte.

Chráňte svoje údaje s WeDoBack

Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.

Vyžiadať cenovú ponuku Zobraziť ponuky a ceny