Αντίγραφα ασφαλείας: ποιος κάνει τι, και ο κανόνας 3-2-1

Ενότητα 8: Αντίγραφα ασφαλείας, έξοδος και διαχείριση · Χρόνος ανάγνωσης: 11 λεπτά

Στόχος μαθήματος: Μετά από αυτό το μάθημα θα μπορείτε να εξηγήσετε τι μπορεί και τι δεν μπορεί να σας επαναφέρει η υπηρεσία cloud σας, γιατί ο συγχρονισμός δεν είναι αντίγραφο ασφαλείας, και θα μπορείτε να οργανώσετε το δικό σας αντίγραφο ασφαλείας σύμφωνα με τον κανόνα 3-2-1 το οποίο θα έχετε και πραγματικά ελέγξει.

Κεντρικές έννοιες: αντίγραφο ασφαλείας (backup), κοινή ευθύνη, κάδος απορριμμάτων, εκδόσεις, αντίγραφο ασφαλείας συστήματος από τον πάροχο, δικό σας αντίγραφο ασφαλείας, κανόνας 3-2-1, αντίγραφο offline ή αποσυνδεδεμένο, ransomware, συγχρονισμός, δοκιμή επαναφοράς, περίοδος διατήρησης, στόχος επαναφοράς (πόση εργασία μπορείτε να χάσετε)

"Δεν είναι αποθηκευμένο στο cloud;"

Αυτή είναι η φράση που ακούτε πιο συχνά, και ισχύει μόνο εν μέρει. Μια υπηρεσία cloud φροντίζει ώστε τα αρχεία σας να μην χάνονται αν χαλάσει ένας σκληρός δίσκος στο datacenter. Αυτό είναι διαφορετικό από το να επαναφέρετε οτιδήποτε έχει διαγράψει ή καταστρέψει εσείς, κάποιος συνάδελφος ή ένας ιός.

Στην Bakkerij De Korrel συμβαίνει το εξής. Ένας υπάλληλος ανοίγει ένα Παρασκευάτικο απόγευμα ένα μολυσμένο συνημμένο. Το ransomware κρυπτογραφεί τα αρχεία στο laptop του, συμπεριλαμβανομένων εκείνων στον συγχρονισμένο φάκελο. Η εφαρμογή συγχρονισμού κάνει τη δουλειά της κανονικά και ανεβάζει τις κρυπτογραφημένες εκδόσεις μέσα σε λίγα λεπτά στο cloud, και από εκεί στα laptop των συναδέλφων. Τη Δευτέρα το πρωί κανείς δεν μπορεί πλέον να ανοίξει τις συνταγές.

Το αν η υπηρεσία θα σας βοηθήσει εξαρτάται από τρία πράγματα: τις εκδόσεις, τον κάδο απορριμμάτων και το τι διατηρεί ο ίδιος ο πάροχος. Και το αν έχετε δικό σας αντίγραφο που δεν μπορούσε να προσβάλει το ransomware.

Ο συγχρονισμός δεν είναι αντίγραφο ασφαλείας

Ένας συγχρονισμός κρατά τις τοποθεσίες ίδιες. Αυτό είναι ακριβώς αυτό που δεν θέλετε σε περίπτωση σφάλματος: ένα διαγραμμένο αρχείο διαγράφεται παντού, ένα κρυπτογραφημένο αρχείο κρυπτογραφείται παντού. Ένα αντίγραφο ασφαλείας (backup) είναι ένα αντίγραφο μιας προηγούμενης στιγμής, που δεν ακολουθεί αυτόματα ό,τι συμβαίνει τώρα.

Τι διαθέτει το cloud σας:

• Εκδόσεις: σε κάθε αλλαγή, η υπηρεσία διατηρεί την παλιά έκδοση για κάποιο διάστημα. Μετά το ransomware, επαναφέρετε την έκδοση της Παρασκευής πρωί.
• Κάδος απορριμμάτων: τα διαγραμμένα αρχεία παραμένουν για κάποιο διάστημα.

Αλλά και τα δύο έχουν όρια. Διαγράφονται οριστικά μετά από κάποια περίοδο (συνήθως γύρω στις 30 ημέρες), μερικές φορές νωρίτερα αν χρειάζεται χώρος, και βρίσκονται στον ίδιο λογαριασμό. Όποιος αναλάβει τον λογαριασμό σας ή αδειάσει κατά λάθος τον κάδο απορριμμάτων, αφαιρεί και το δίχτυ ασφαλείας σας.

Κοινή ευθύνη: ποιος κάνει τι;

Σε κάθε υπηρεσία cloud, η ευθύνη είναι μοιρασμένη. Ρωτήστε τον πάροχό σας και καταγράψτε το γραπτώς.

Ρωτήστε συγκεκριμένα: για πόσο διάστημα διατηρούνται οι εκδόσεις και ο κάδος απορριμμάτων; Κάνετε εσείς οι ίδιοι αντίγραφα ασφαλείας, και μπορώ να ζητήσω επαναφορά από εκεί; Για πόσο διάστημα; Πού βρίσκονται (άλλο datacenter, ίδια χώρα); Πόσο κοστίζει μια επαναφορά, και πόσο γρήγορα γίνεται; Τι συμβαίνει με τα δεδομένα μου αν καταγγείλω τη σύμβαση;

Ο κανόνας 3-2-1

Για το δικό σας αντίγραφο ασφαλείας, ο κανόνας 3-2-1 είναι ο πιο γνωστός οδηγός. Το NCSC (το ολλανδικό Εθνικό Κέντρο Κυβερνοασφάλειας) τον εξηγεί ως εξής:

• 3 αντίγραφα των σημαντικών δεδομένων σας: το πρωτότυπο και δύο αντίγραφα ασφαλείας·
• σε 2 διαφορετικά είδη αποθήκευσης, για παράδειγμα το cloud και έναν εξωτερικό δίσκο·
• από τα οποία 1 σε διαφορετική τοποθεσία.

Για το ransomware υπάρχει μια σημαντική προσθήκη: τουλάχιστον ένα αντίγραφο πρέπει να είναι αποσυνδεδεμένο ή μη επεξεργάσιμο, ώστε ένας ιός στον υπολογιστή σας να μην μπορεί να το προσβάλει. Ένας εξωτερικός δίσκος που είναι πάντα συνδεδεμένος στο laptop, επομένως, δεν θεωρείται ασφαλές αντίγραφο.

Για την De Korrel αυτό μοιάζει ως εξής:

Σημαντικό για τον ΓΚΠΔ: και τα αντίγραφα ασφαλείας σας περιέχουν δεδομένα προσωπικού χαρακτήρα. Ένα αντίγραφο ασφαλείας σε άλλη υπηρεσία αποτελεί επίσης επεξεργασία, με σύμβαση επεξεργασίας δεδομένων (άρθρο 28 ΓΚΠΔ) (μάθημα 9.2), και ένας εξωτερικός δίσκος πρέπει να είναι κρυπτογραφημένος.

Πόση εργασία μπορείτε να χάσετε, και πόσο γρήγορα πρέπει να επανέλθει;

Δύο ερωτήματα καθορίζουν πόσο ισχυρό πρέπει να είναι το αντίγραφο ασφαλείας σας:

• Πόση εργασία μπορεί να χαθεί; Αν κάνετε αντίγραφο ασφαλείας μία φορά τη νύχτα και κάτι πάει στραβά στις 16:00, τότε χάνετε μια ολόκληρη ημέρα εργασίας. Για συνταγές αυτό είναι διαχειρίσιμο· για ένα ηλεκτρονικό κατάστημα με παραγγελίες όχι.
• Πόσο γρήγορα πρέπει να επανέλθει; Μερικοί φάκελοι επανέρχονται μέσα σε μία ώρα. Η λήψη και επαναφορά ενός πλήρους περιβάλλοντος εκατοντάδων gigabyte μπορεί να διαρκέσει ημέρες. Να το γνωρίζετε εκ των προτέρων.

Ένα αντίγραφο ασφαλείας που δεν έχετε δοκιμάσει είναι απλώς ένας σωρός δεδομένων

Το NCSC το λέει επίσης: η δοκιμή είναι τουλάχιστον εξίσου σημαντική με τη δημιουργία του αντιγράφου ασφαλείας. Πολλοί οργανισμοί ανακαλύπτουν μόνο σε περίπτωση καταστροφής ότι το αντίγραφο ασφαλείας δεν λειτουργούσε εδώ και μήνες, ή ότι ο κωδικός πρόσβασης του κρυπτογραφημένου αντιγράφου ασφαλείας βρισκόταν σε έναν πρώην συνάδελφο.

Προγραμματίστε λοιπόν μια δοκιμή επαναφοράς (άσκηση E8.1):

1. Επιλέξτε έναν φάκελο, ένα ημερολόγιο και ένα mailbox.
2. Επαναφέρετέ τα από το αντίγραφο ασφαλείας σε ξεχωριστή τοποθεσία (ποτέ πάνω στο πρωτότυπο).
3. Ανοίξτε μερικά αρχεία και ελέγξτε την ημερομηνία και το περιεχόμενο.
4. Σημειώστε πόσο χρόνο πήρε και τι πήγε στραβά.
5. Επαναλάβετε αυτό τουλάχιστον μία φορά τον χρόνο, και μετά από κάθε αλλαγή στο αντίγραφο ασφαλείας.

Στην πράξη: έτσι μοιάζει σε έναν πάροχο

Σε ένα WebOké Nextcloud, επαναφέρετε εσείς οι ίδιοι αρχεία από τα Διεγραμμένα αρχεία και επαναφέρετε παλαιότερες εκδόσεις. Τα διεγραμμένα αρχεία και οι εκδόσεις παραμένουν έως και 31 ημέρες, και διαγράφονται νωρίτερα αν μαζί χρησιμοποιούν πάνω από τον μισό ελεύθερο χώρο σας. Μια έκδοση στην οποία δίνετε όνομα διατηρείται. Η WebOké κάνει επιπλέον αντίγραφα ασφαλείας συστήματος των servers, ως εγγύηση έναντι περιστατικών· από αυτά δεν μπορείτε να επαναφέρετε τίποτα εσείς οι ίδιοι ως πελάτης. Για το δικό σας αντίγραφο, ο οδηγός συνιστά να συμπεριλάβετε τον φάκελο της εφαρμογής desktop στο αντίγραφο ασφαλείας του υπολογιστή σας ή να αντιγράφετε κατά διαστήματα σε εξωτερικό δίσκο.

Για πακέτα hosting και mail, η WebOké έχει διαφορετική δομή: κάθε βράδυ ένα αντίγραφο ασφαλείας ολόκληρου του πακέτου, συμπεριλαμβανομένων των mailbox, το οποίο μπορείτε να επαναφέρετε ή να κατεβάσετε εσείς οι ίδιοι για 30 ημέρες μέσω του WebOké Backups στο Το WebOké μου.

Σε άλλους παρόχους αυτό διαφέρει σημαντικά. Γι' αυτό ρωτήστε πάντα: το ότι υπάρχουν "αντίγραφα ασφαλείας" δεν σημαίνει ακόμα ότι εσείς μπορείτε να επαναφέρετε κάτι από αυτά.

Σύνοψη

• Ο συγχρονισμός δεν είναι αντίγραφο ασφαλείας: σφάλματα και ransomware συγχρονίζονται το ίδιο καλά.
• Οι εκδόσεις και ο κάδος απορριμμάτων είναι το καθημερινό σας δίχτυ ασφαλείας, με περιορισμένη διάρκεια και στον ίδιο λογαριασμό.
• Καταγράψτε τι κάνει ο πάροχος και τι κάνετε εσείς. Το αντίγραφο ασφαλείας συστήματος του παρόχου συνήθως δεν προορίζεται για τη δική σας καθημερινή επαναφορά.
• Ακολουθήστε τον κανόνα 3-2-1, με τουλάχιστον ένα αποσυνδεδεμένο αντίγραφο.
• Δοκιμάστε την επαναφορά σας τουλάχιστον μία φορά τον χρόνο, σε ξεχωριστή τοποθεσία.

Κουίζ

Άσκηση

Άσκηση E8.1: Συμφωνίες αντιγράφων ασφαλείας και δοκιμή επαναφοράς. Συμπληρώστε για τη νέα σας υπηρεσία τον πίνακα "ποιος κάνει τι" (ρωτήστε τον πάροχό σας), σχεδιάστε τη δική σας δομή 3-2-1 και εκτελέστε μια δοκιμή επαναφοράς σύμφωνα με το πρωτόκολλο στο OPDRACHTEN.md.

Περαιτέρω ανάγνωση

Τα βήματα σε αυτά τα άρθρα ισχύουν για τις υπηρεσίες της WebOké· σε άλλους παρόχους λειτουργεί με παρόμοιο τρόπο.

• Οδηγός Nextcloud 6.1: Επαναφορά διαγραμμένου αρχείου από τα Διεγραμμένα αρχεία
• Οδηγός Nextcloud 6.2: Επαναφορά παλαιότερης έκδοσης και ονομασία εκδόσεων
• Οδηγός Nextcloud 6.3: Πόσο καιρό διατηρεί το Nextcloud τις εκδόσεις και τα διεγραμμένα αρχεία;
• Οδηγός Nextcloud 6.6: Αντίγραφα ασφαλείας στη WebOké: τι διατηρούμε εμείς και τι μπορείτε να κάνετε εσείς
• Εγχειρίδιο WebOké 6.10: WebOké Backups: επαναφορά αρχείων
• Εγχειρίδιο DirectAdmin 16.1: Ποια αντίγραφα ασφαλείας υπάρχουν στο WebOké
• WebOké Backups: προβολή, επαναφορά ή λήψη ενός backup
• Επαναφορά mailbox ή διαγραμμένων email από το αντίγραφο ασφαλείας
• NCSC, Δημιουργήστε ένα καλό αντίγραφο ασφαλείας σε 3 βήματα: https://www.ncsc.nl/back-up/maak-in-3-stappen-een-goede-back-up
• NCSC, Καταρτίστε μια στρατηγική αντιγράφων ασφαλείας: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen
• Στρατηγική δημιουργίας αντιγράφων ασφαλείας: ο κανόνας 3-2-1 για τη δική σας επιχείρηση