Najprv si povedzte, čo potrebujete obnoviť
Servery, pracovné stanice, zdieľané dokumenty aj údaje aplikácií tvoria jeden prevádzkový celok. Pri zálohovaní preto začnite otázkou, ktoré služby musia po výpadku opäť fungovať a v akom poradí. Samotný zoznam priečinkov túto odpoveď neposkytne.
Pri každej dôležitej službe pomenujte prijateľnú stratu posledných zmien a čas, počas ktorého sa firma dokáže zaobísť bez nej. Ide o podklady pre návrh, nie o automatický prísľub dostupnosti. Záloha účtovníctva môže potrebovať aj databázu, konfiguráciu, prístupové údaje a funkčné prostredie aplikácie.
Lokálna kópia a oddelená cloudová vrstva
Hybridné riešenie kombinuje miestne úložisko s ďalšou kópiou mimo prevádzky. Lokálna záloha môže uľahčiť obnovu väčšieho objemu dát. Oddelený cloudový priestor alebo vzdialené úložisko rozširujú možnosti pri poškodení či nedostupnosti lokality. Ich konkrétne schopnosti závisia od pripojenia, nastavenia a použitej služby.
QNAP vo svojom sprievodcovi opisuje princíp 3–2–1: tri kópie údajov, dve rôzne médiá a jednu kópiu mimo lokality. V návrhu je užitočné overiť aj to, či jednotlivé vrstvy nezávisia od rovnakého zariadenia, účtu alebo miesta. Centrálny prehľad úloh potom pomáha sledovať servery aj pracovné stanice bez toho, aby sa zálohy riešili iba po jednotlivých počítačoch.
Oddelenie musí fungovať aj pri incidente
CISA odporúča offline šifrované zálohy a pravidelné testovanie ich dostupnosti a integrity. Upozorňuje tiež, že synchronizácia môže preniesť zašifrované súbory do cloudu a prepísať použiteľné údaje. Pri cloudovej vrstve preto treba preveriť históriu verzií, ochranu pred zmazaním a to, kto môže meniť pravidlá uchovávania.
Oddelený prístup k zálohám pomáha obmedziť dosah kompromitovaného bežného účtu. Rozhodnite, kto smie zálohu čítať, obnovovať alebo vymazať. Fyzické umiestnenie a oprávnenia sú dve samostatné otázky, ktoré treba v návrhu posúdiť.
Šifrovanie zahŕňa aj správu kľúčov
Overte ochranu údajov pri prenose aj pri uložení. Dokumentácia Microsoftu rozlišuje šifrovanie a riadenie prístupu a opisuje aj možnosť kľúčov spravovaných zákazníkom. Pre firmu z toho vyplýva praktická otázka: kto bude pri obnove oprávnený použiť potrebný kľúč a kde nájde postup?
Obnovovacie podklady nemajú zostať dostupné iba v systéme, ktorý sa práve obnovuje. Správa kľúčov, ich bezpečné uchovanie a zastupovanie oprávnených osôb majú byť zaznamenané. Rovnakú pozornosť si zaslúžia oprávnenia ku cloudovej službe a spôsob overenia používateľa.
Testujte scenár, ktorý dáva firme zmysel
Pri skúške si vyberte konkrétnu službu alebo reprezentatívne údaje. Overenie môže zahŕňať:
- obnovenie vybraných súborov a kontrolu ich obsahu,
- spustenie aplikácie s obnovenými údajmi,
- dostupnosť konfigurácií, kľúčov a potrebných prístupov,
- zaznamenanie času, krokov a zistených obmedzení.
Praktickým scenárom môže byť obnova zdieľaných dokumentov na náhradnom zariadení. Vopred si určite vzorku, cieľové miesto a osobu, ktorá overí obsah aj oprávnenia. Sledujte tiež, či sa pracovník dostane k potrebnému postupu, keď pôvodný server nie je dostupný. Takáto skúška odhalí chýbajúce súvislosti, ktoré zo samotného hlásenia o úspešnej úlohe nemusíte poznať.
Výsledkom má byť použiteľný postup a zoznam úprav, ktoré ešte treba vykonať. V ETS-SL pri návrhu celofiremného šifrovaného zálohovania spájame lokálne a oddelené cloudové vrstvy s konkrétnym plánom obnovy. Rozsah riešenia aj skúšky sa dohodne podľa prevádzky a hodnoty dát.