Hem›Guider›Säkerhetskopiering av IT

Säkerhetskopiering av IT

Hur säkerhetskopierar man en NAS?

En NAS är en plats där filer lagras, inte en säkerhetskopia. Man säkerhetskopierar den genom att kopiera dess delade mappar och konfiguration till ett annat system, utanför NAS-enheten, med flera versioner bakåt i tiden. Annars försvinner den enda kopian vid diskhaveri, stöld eller kryptering av den delade mappen.

Uppdaterad i oktober 20263 min läsning5 citerade källor

Det viktigaste

  • RAID gör att driften kan fortsätta när en disk går sönder; men raderingar och krypteringar kopieras också.
  • Lokala ögonblicksbilder är ett bra första skikt, men de försvinner tillsammans med NAS-enheten.
  • Kopiera de delade mapparna och konfigurationen (användare, behörigheter, delningar, schemalagda uppgifter).
  • CNIL, Frankrikes dataskyddsmyndighet, rekommenderar en säkerhetskopia på en geografiskt separat plats och minst en kopia som isoleras offline.
  • Återställ en mapp från den externa kopian varje kvartal, inte från den lokala ögonblicksbilden.

Varför NAS-enhetens RAID inte räcker

RAID (eller SHR hos Synology, motsvarigheten hos QNAP) gör att driften kan fortsätta när en disk går sönder. Den kopierar troget en radering, en formatering och ett ransomware-angrepp som krypterar filerna i den delade mappen. NAS-enhetens papperskorg och lokala ögonblicksbilder hjälper mot ett nyligen begånget misstag. De försvinner med NAS-enheten vid en brand, och de är ofta åtkomliga för samma administratörskonto som angriparen använder.

ANSSI, Frankrikes nationella cybersäkerhetsmyndighet, påminner om detta i sin vägledning om ransomware: säkerhetskopiorna ska täcka alla data, även filservrarnas, och åtminstone de mest kritiska ska vara frånkopplade från informationssystemet. En NAS fyller just rollen som filserver.

Lokala ögonblicksbilder är fortfarande ett bra, kortsiktigt första skikt för att återställa en fil under samma dag. De ersätter inte den externa kopian.

SkyddDiskhaveriRadering av misstagRansomwareBrand, stöld
RAID / SHRJaNejNejNej
Papperskorg, lokala ögonblicksbilderNejJa, på kort siktIblandNej
Andra NAS på platsJaJa, om historik finnsSällanNej
Krypterad extern kopia med historikJaJaJa, om isolerad eller oföränderligJa

Vad som ska kopieras

  • De delade mappar som innehåller arbetsdokument, profiler, skannade dokument och aktiva arkiv.
  • NAS-enhetens applikationsmappar (säkerhetskopior som den redan tar emot från andra datorer, foton, kodförråd) om dessa data inte finns någon annanstans.
  • NAS-enhetens konfiguration: användare, behörigheter, delningar, schemalagda uppgifter. Att återskapa behörigheterna för fyrtio användare ur minnet tar längre tid än att kopiera tillbaka filerna.
  • Databaser eller virtuella maskiner som körs på NAS-enheten, med en konsistent metod och inte bara en kopia av diskfilen under drift (se Vilken säkerhetskopiering passar en virtuell maskin?).

Det är onödigt att säkerhetskopiera NAS-enhetens operativsystem som en avbildning av en Windows-server: vid ett haveri byter man enhet och läser in konfigurationen och data på nytt. Om inte hårdvaran är identisk och proceduren testad är tillverkarens avbildning sällan den säkraste vägen.

Hur kopian ska göras

CNIL sammanfattar grundreglerna: förvara minst en säkerhetskopia på en geografiskt separat plats, isolera minst en säkerhetskopia offline och skydda säkerhetskopiorna på samma nivå som originaldata. Tillämpat på en NAS:

  • Till en annan plats, eller till en extern tjänst, krypterad innan den lämnar nätverket.
  • Med flera versioner, inte en synkronisering som omedelbart sprider krypteringen.
  • Med ett säkerhetskopieringskonto som inte har rätt att radera historiken på fjärrplatsen.
  • En oföränderlig kopia om dokumenten på NAS-enheten utgör företagets minne.
  • En varning om nattens jobb inte har körts. NAS-enheter skickar e-post som ingen längre läser: varningen måste nå en namngiven person.

Synology (Hyper Backup, Snapshot Replication) och QNAP (Hybrid Backup Sync) kan skicka en kopia till en annan NAS eller till molnet. Funktionen finns. Den är ofta inte aktiverad, eller pekar mot en annan delad mapp på samma enhet.

För en kopia på USB-disk rekommenderar god praxis att mediet kopplas bort efter varje säkerhetskopiering och förvaras på en annan plats: en disk som ständigt är ansluten till NAS-enheten krypteras tillsammans med den.

Minimitest

Återställ varje kvartal en nyligen ändrad mapp från den externa kopian, inte från den lokala ögonblicksbilden. Kontrollera en gång om året att konfigurationen (en användare, en delning) kan återskapas. CNIL räknar till de misstag som ska undvikas att aldrig kontrollera att säkerhetskopiorna går att använda.

Hos WeDoBack

NAS-enheter hör till de system som säkerhetskopieras, tillsammans med servrar och arbetsstationer; sidan om hälsodata nämner NAS-enheter från Synology och QNAP. Data krypteras före överföringen, med en nyckel som kunden innehar, och lagras sedan på servrar avsedda för säkerhetskopiering, skilda från NAS-enheten och redundanta i flera europeiska länder, eller i den zon som lagstiftningen kräver. NAS-enheten är en källa som ingår i den tecknade volymen, med SMART för 49,99 € exkl. moms per TB och månad eller med INTEGRAL beroende på nivå. För dimensioneringen anger WeDoBack en tumregel: nuvarande volym gånger tre, och justering efter en veckas användning. Erbjudandet OFÖRÄNDERLIG kan läggas till för dokument som måste skyddas mot all radering.

Vanliga frågor

Vår NAS kör RAID 1, är det en säkerhetskopia?

Nej. RAID 1 skriver samma data till två diskar samtidigt: om en fil raderas eller krypteras sker det på båda. Det skyddar mot diskhaveri, inte mot misstag, stöld, brand eller ransomware.

Räcker en andra NAS på samma kontor?

Det är bättre än ingenting om den första går sönder, men otillräckligt vid brand, stöld eller ett ransomware-angrepp som använder samma administratörskonto på båda enheterna. CNIL, Frankrikes dataskyddsmyndighet, avråder från att förvara säkerhetskopior på samma plats som de maskiner som lagrar data.

Ska NAS-enhetens system säkerhetskopieras?

Sällan i form av en avbildning. Vid ett haveri byter man enhet, läser in den exporterade konfigurationen och återställer sedan data. Håll däremot konfigurationsexporten uppdaterad och förvarad utanför NAS-enheten.

Ett projekt inom säkerhetskopiering, DRP eller BCP?

Över 20 års erfarenhet av att skydda företags data.

Begär en offert+33 9 72 50 78 28

Skydda era data med WeDoBack

Krypterad extern säkerhetskopiering, oföränderlig lagring, DRP och BCP: beskriv era servrar för oss så föreslår vi rätt kombination.