Στρατηγική δημιουργίας αντιγράφων ασφαλείας: ο κανόνας 3-2-1 για τη δική σας επιχείρηση
Ένας κλεμμένος φορητός υπολογιστής, ένας συνάδελφος που διαγράφει κατά λάθος έναν φάκελο, μια ενημέρωση που καταστρέφει το ηλεκτρονικό σας κατάστημα ή ransomware που κρυπτογραφεί τα πάντα: με ένα καλό αντίγραφο ασφαλείας είστε γρήγορα πάλι σε λειτουργία. Εμείς δημιουργούμε κάθε βράδυ αντίγραφα ασφαλείας του πακέτου hosting και του πακέτου email σας. Παρόλα αυτά, σας συνιστούμε να διατηρείτε επιπλέον και το δικό σας αντίγραφο ασφαλείας, σύμφωνα με τον κανόνα 3-2-1. Σε αυτό το άρθρο θα διαβάσετε πώς λειτουργεί αυτό και τι καλύπτουν ή δεν καλύπτουν τα δικά μας αντίγραφα ασφαλείας.
Ο συγχρονισμός δεν είναι αντίγραφο ασφαλείας
Αν τα αρχεία σας βρίσκονται «στο cloud», συνήθως πρόκειται για συγχρονισμό: έναν φάκελο στον φορητό υπολογιστή σας που παραμένει ίδιος με έναν φάκελο online και σε άλλες συσκευές. Αυτό είναι πρακτικό, αλλά ο συγχρονισμός μεταφέρει επίσης τα σφάλματα παντού. Αν διαγράψετε έναν φάκελο, εξαφανίζεται από παντού. Αν το ransomware κρυπτογραφήσει τον φορητό υπολογιστή σας, λίγο αργότερα τα κρυπτογραφημένα αρχεία βρίσκονται και online.
Ένα αντίγραφο ασφαλείας είναι ένα ξεχωριστό αντίγραφο με το οποίο μπορείτε να επαναφέρετε μια προηγούμενη κατάσταση. Ένας κάδος απορριμμάτων και παλαιότερες εκδόσεις σε μια υπηρεσία cloud αποτελούν ένα χρήσιμο πρώτο δίχτυ ασφαλείας, αλλά εξαφανίζονται μετά από συγκεκριμένο χρονικό διάστημα, και όποιος αναλάβει τον λογαριασμό σας μπορεί επίσης να τα αδειάσει.
Ο κανόνας 3-2-1
- 3 αντίγραφα των δεδομένων σας: το πρωτότυπο και δύο αντίγραφα ασφαλείας,
- σε 2 διαφορετικούς τύπους αποθήκευσης, για παράδειγμα τα αντίγραφα ασφαλείας του παρόχου hosting σας και έναν εξωτερικό δίσκο,
- εκ των οποίων 1 εκτός εγκαταστάσεων: σε διαφορετικό χώρο από το γραφείο σας, και κατά προτίμηση εκτός σύνδεσης ή μη τροποποιήσιμο.
Η ιδέα είναι: ένα μόνο συμβάν δεν πρέπει ποτέ να επηρεάσει όλα τα αντίγραφα ταυτόχρονα. Μια πυρκαγιά επηρεάζει τον φορητό υπολογιστή σας και τον δίσκο δίπλα του, αλλά όχι το αντίγραφο στο σπίτι σας. Το ransomware επηρεάζει οτιδήποτε είναι συνδεδεμένο με τον υπολογιστή ή το δίκτυό σας, αλλά όχι έναν δίσκο που βρίσκεται σε ένα συρτάρι. Εκτός σύνδεσης σημαίνει: αποσυνδεδεμένο μετά τη δημιουργία του αντιγράφου ασφαλείας. Μη τροποποιήσιμο (immutable) σημαίνει: δεν μπορεί να τροποποιηθεί ή να διαγραφεί από κανέναν για μια καθορισμένη περίοδο, ούτε καν με τον δικό σας κωδικό πρόσβασης.
Τι καλύπτει και τι δεν καλύπτει το WebOké Backups
| Καλύπτει | Δεν καλύπτει |
|---|---|
|
|
Έχετε VPS; Γι' αυτό ισχύουν διαφορετικοί κανόνες, δείτε Στιγμιότυπα και αντίγραφα ασφαλείας του VPS σας. Αν χρησιμοποιείτε το Microsoft 365 ή το Google για το email ή τα αρχεία σας, ενημερωθείτε από εκείνη την υπηρεσία τι διατηρεί και για πόσο καιρό, και φροντίστε εσείς οι ίδιοι για ένα αντίγραφο ασφαλείας ή μια τακτική εξαγωγή δεδομένων.
Ένα δικό σας επιπλέον αντίγραφο του hosting σας
Με τα νυχτερινά μας αντίγραφα ασφαλείας έχετε ήδη ένα αντίγραφο σε άλλη τοποθεσία. Για το τρίτο αντίγραφο, κατεβάζετε εσείς οι ίδιοι κατά διαστήματα ένα αντίγραφο ασφαλείας:
- Επιλέξτε στο WebOké Backups τη μέθοδο Λήψη. Το πακέτο θα είναι διαθέσιμο για 48 ώρες μετά.
- Ή δημιουργήστε στο DirectAdmin ένα αντίγραφο ασφαλείας μέσω Αντίγραφο ασφαλείας και επαναφορά και κατεβάστε το. Όσο παραμένει στο πακέτο σας, προσμετράται στον αποθηκευτικό σας χώρο και βρίσκεται στην ίδια τοποθεσία με το πρωτότυπο.
- Τοποθετήστε το αρχείο σε έναν κρυπτογραφημένο εξωτερικό δίσκο, αποσυνδέστε τον δίσκο και φυλάξτε τον σε άλλη τοποθεσία. Εναλλάσσετε δύο δίσκους, ώστε να υπάρχει πάντα ένας εκτός εγκαταστάσεων.
- Ορίστε μια σταθερή ημέρα στο ημερολόγιό σας, για παράδειγμα κάθε εβδομάδα ή κάθε μήνα, καθώς και λίγο πριν από μια μεγάλη αλλαγή στην ιστοσελίδα σας.
Για το Nextcloud λειτουργεί διαφορετικά: ο κάδος απορριμμάτων και οι εκδόσεις αποτελούν το καθημερινό σας δίχτυ ασφαλείας, ενώ τα αντίγραφα ασφαλείας του συστήματος δεν είναι προσβάσιμα στους πελάτες. Διατηρήστε εσείς οι ίδιοι ένα αντίγραφο των απαραίτητων αρχείων, δείτε Αντίγραφα ασφαλείας στο WebOké: τι διατηρούμε εμείς και τι μπορείτε να κάνετε εσείς.
Αντίγραφα ασφαλείας που επιβιώνουν από ransomware
Πολλά ransomware αναζητούν ενεργά αντίγραφα ασφαλείας για να τα διαγράψουν ή να τα κρυπτογραφήσουν. Ένας εισβολέας που έχει αποκτήσει πρόσβαση στον λογαριασμό σας μπορεί επίσης να συνδεθεί στην υπηρεσία αντιγράφων ασφαλείας σας. Γι' αυτό:
- Διατηρείτε τουλάχιστον ένα αντίγραφο εκτός σύνδεσης: έναν δίσκο που συνδέεται στον υπολογιστή σας μόνο κατά τη διάρκεια της δημιουργίας του αντιγράφου ασφαλείας.
- Σε μια online υπηρεσία αντιγράφων ασφαλείας, επιλέξτε κατά προτίμηση μη τροποποιήσιμο αποθηκευτικό χώρο, με κλείδωμα που διαρκεί αρκετά ώστε να ανιχνευθεί έγκαιρα μια επίθεση.
- Χρησιμοποιείτε για τα αντίγραφα ασφαλείας σας ξεχωριστά στοιχεία σύνδεσης με δικό τους μοναδικό κωδικό πρόσβασης και επαλήθευση δύο βημάτων, και μην τα χρησιμοποιείτε για την καθημερινή σας εργασία.
Τα νυχτερινά αντίγραφα ασφαλείας στο WebOké Backups δεν μπορείτε να τα διαγράψετε εσείς οι ίδιοι. Παραμένουν, ώστε να υπάρχει πάντα ένα σημείο επαναφοράς, και εξαφανίζονται αυτόματα μετά από 30 ημέρες.
Ελέγξτε αν η επαναφορά λειτουργεί
Ένα αντίγραφο ασφαλείας που δεν έχετε επαναφέρει ποτέ είναι απλώς μια ελπίδα. Γι' αυτό να κάνετε τακτικά δοκιμαστική επαναφορά, χωρίς να επηρεάσετε την πραγματική σας ιστοσελίδα ή το email σας. Στο WebOké Backups επιλέξτε γι' αυτό Ως αντίγραφο δίπλα στο τρέχον: το αντίγραφο ασφαλείας τοποθετείται τότε σε έναν νέο φάκελο, βάση δεδομένων ή γραμματοκιβώτιο. Ελέγξτε αν όλα υπάρχουν, σημειώστε πόσο χρόνο χρειάστηκε και διαγράψτε στη συνέχεια ξανά το αντίγραφο, καθώς προσμετράται στον αποθηκευτικό σας χώρο. Δοκιμάστε επίσης αν μπορείτε να ανοίξετε το δικό σας αντίγραφο που έχετε κατεβάσει. Πώς μπορείτε να επαναφέρετε ένα γραμματοκιβώτιο ως αντίγραφο, διαβάστε το στο Ανάκτηση γραμματοκιβωτίου ή διαγραμμένων email από το αντίγραφο ασφαλείας.
Περαιτέρω ανάγνωση
- Ποια αντίγραφα ασφαλείας υπάρχουν στο WebOké (οδηγός DirectAdmin)
- WebOké Backups: επαναφορά αρχείων (οδηγός WebOké)
- Ιστορικό εκδόσεων: επαναφορά παλαιότερης έκδοσης (οδηγός Euro-Office)
- NCSC: Δημιουργία στρατηγικής αντιγράφων ασφαλείας
- NCSC: Εξήγηση του ransomware