Modul 8 · 8.1
Slovenčina
Zálohy: kto robí čo a pravidlo 3-2-1
Modul 8: Zálohy, ukončenie spolupráce a správa · Čas čítania: 11 minút
Cieľ lekcie: Po tejto lekcii dokážete vysvetliť, čo vám vaša cloudová služba obnoví a čo nie, prečo synchronizácia nie je záloha, a nastaviť si vlastnú zálohu podľa pravidla 3-2-1, ktoré ste si aj skutočne otestovali.
Kľúčové pojmy: záloha, zdieľaná zodpovednosť, kôš, verzie, systémová záloha poskytovateľa, vlastná záloha, pravidlo 3-2-1, offline alebo odpojená kópia, ransomware, synchronizácia, test obnovy, lehota uchovávania, cieľ obnovy (koľko práce si môžete dovoliť stratiť)
„Veď je to v cloude, nie?"
To je veta, ktorú počujete najčastejšie, a platí len sčasti. Cloudová služba zabezpečí, že vaše súbory nezmiznú, keď sa v dátovom centre pokazí pevný disk. To je niečo iné ako obnoviť všetko, čo vy, kolega alebo vírus zmazali či pokazili.
V Bakkerij De Korrel sa stalo nasledovné. Zamestnanec v piatok popoludní otvorí infikovanú prílohu. Ransomware zašifruje súbory na jeho notebooku, vrátane tých v synchronizovanom priečinku. Synchronizačná aplikácia si svedomito robí svoju prácu a do pár minút nahrá zašifrované verzie do cloudu a odtiaľ na notebooky kolegov. V pondelok ráno už nikto nedokáže otvoriť recepty.
Či vám v takom prípade služba pomôže, závisí od troch vecí: verzií, koša a toho, čo si sám poskytovateľ uchováva. A či máte vlastnú kópiu, ku ktorej sa ransomware nedostal.
Synchronizácia nie je záloha
Synchronizácia udržiava miesta rovnaké. A to je presne to, čo pri chybe nechcete: zmazaný súbor sa zmaže všade, zašifrovaný súbor sa zašifruje všade. Záloha je kópia z predchádzajúceho momentu, ktorá sa automaticky nemení s tým, čo sa deje práve teraz.
Čo váš cloud má:
- Verzie: pri každej zmene si služba istý čas uchováva staršiu verziu. Po ransomvérovom útoku obnovíte verziu z piatkového rána.
- Kôš: zmazané súbory zostávajú istý čas uložené.
Obe majú však svoje hranice. Po uplynutí lehoty sa vymazávajú (zvyčajne okolo 30 dní), niekedy skôr, ak je potrebné miesto, a nachádzajú sa v rovnakom účte. Kto prevezme váš účet alebo omylom vyprázdni kôš, odstráni aj vašu poistku.
Zdieľaná zodpovednosť: kto robí čo?
V každej cloudovej službe je zodpovednosť rozdelená. Overte si to u svojho poskytovateľa a zapíšte si to.
| Čo | Kto | Príklad |
|---|---|---|
| Hardvér a dátové centrum | Poskytovateľ | Chybný disk si ani nevšimnete |
| Systémová záloha serverov | Poskytovateľ | Po havárii, napríklad výpadku servera, poskytovateľ obnoví systém. Zväčša z nej sami nič nezískate |
| Bežná obnova súborov | Vy, pomocou verzií a koša | Súbor omylom prepísaný |
| Vlastná záloha mimo služby | Vy | Strata účtu, krach poskytovateľa, ransomware, ktorý zasiahne aj verzie, dlhšie lehoty uchovávania, než aké ponúka služba |
| Záloha pošty | Líši sa podľa poskytovateľa | U niektorých poskytovateľov si môžete sami obnoviť poštovú schránku z nočnej zálohy, u iných nie |
Konkrétne sa opýtajte: ako dlho sa uchovávajú verzie a kôš? Robíte si vlastné zálohy a môžem si z nich nechať niečo obnoviť? Ako dlho to trvá? Kde sa nachádzajú (iné dátové centrum, rovnaká krajina)? Koľko stojí obnova a ako rýchlo prebehne? Čo sa stane s mojimi údajmi, keď zmluvu ukončím?
Pravidlo 3-2-1
Pre vlastnú zálohu je najznámejším vodítkom pravidlo 3-2-1. NCSC (holandské Národné centrum pre kybernetickú bezpečnosť) ho vysvetľuje takto:
- 3 kópie vašich dôležitých údajov: originál a dve zálohy;
- 2 rôznych druhoch úložiska, napríklad cloud a externý disk;
- 1 je na inom mieste.
Pre ochranu pred ransomvérom existuje dôležité doplnenie: aspoň jedna kópia musí byť odpojená alebo nezmeniteľná, aby sa k nej vírus vo vašom počítači nedostal. Externý disk, ktorý je stále pripojený k notebooku, sa preto nepočíta ako bezpečná kópia.
Pre De Korrel to vyzerá takto:
| Kópia | Kde | Ako často |
|---|---|---|
| 1. Originál | Nový európsky cloud, s verziami a košom | Vždy |
| 2. Vlastná záloha | Druhá, samostatná záložná služba alebo úložisko u iného poskytovateľa, s vlastným prihlásením a vlastnou lehotou uchovávania | Každú noc, automaticky |
| 3. Offline kópia | Dva externé disky, ktoré sa striedavo nosia domov k majiteľovi | Každý pondelok, ručne |
Dôležité pre GDPR: aj vaše zálohy obsahujú osobné údaje. Záloha u inej služby je tiež spracovaním, s vlastnou zmluvou so sprostredkovateľom (čl. 28 GDPR) (lekcia 9.2), a externý disk má byť zašifrovaný.
Koľko práce si môžete dovoliť stratiť a ako rýchlo sa musí obnoviť?
Dve otázky určujú, aká robustná má byť vaša záloha:
- Koľko práce si môžete dovoliť stratiť? Ak zálohu robíte raz za noc a problém nastane o 16:00, prídete o celý deň práce. Pri receptoch je to prijateľné, pri webovom obchode s objednávkami nie.
- Ako rýchlo sa to musí obnoviť? Pár priečinkov sa obnoví za hodinu. Stiahnutie a obnova celého prostredia s veľkosťou stoviek gigabajtov môže trvať dni. Vopred s tým počítajte.
Záloha, ktorú ste neotestovali, je len kopa dát
Aj NCSC to zdôrazňuje: testovanie je prinajmenšom rovnako dôležité ako samotné vytváranie zálohy. Mnoho organizácií zistí až pri katastrofe, že záloha nefungovala už mesiace, alebo že heslo k zašifrovanej zálohe mal bývalý kolega.
Naplánujte si preto test obnovy (úloha E8.1):
- Vyberte priečinok, kalendár a poštovú schránku.
- Obnovte ich zo zálohy na samostatné miesto (nikdy nie cez originál).
- Otvorte niekoľko súborov a skontrolujte dátum a obsah.
- Zapíšte si, ako dlho to trvalo a čo sa prípadne pokazilo.
- Opakujte to aspoň raz ročne a po každej zmene v zálohe.
V praxi: ako to vyzerá u poskytovateľa
Vo WebOké Nextcloud si sami obnovujete súbory zo Zmazané súbory a obnovujete staršie verzie. Zmazané súbory a verzie zostávajú uložené až 31 dní, skôr sa vymažú, ak spolu zaberajú viac ako polovicu vášho voľného priestoru. Verzia, ktorej dáte názov, zostáva zachovaná. WebOké navyše vytvára systémové zálohy serverov ako poistku proti haváriám; z nich si ako zákazník sami nič neobnovíte. Pre vlastnú kópiu príručka odporúča zahrnúť priečinok desktopovej aplikácie do zálohy vášho počítača alebo z času na čas urobiť kópiu na externý disk.
Pre hostingové balíky a mailové balíky má WebOké iné riešenie: každú noc sa vytvorí záloha celého balíka vrátane poštových schránok, ktorú si sami môžete 30 dní obnoviť alebo stiahnuť cez WebOké Backups v Môj WebOké.
U iných poskytovateľov sa to výrazne líši. Preto si to vždy overte: to, že existujú „zálohy", ešte neznamená, že z nich dokážete niečo sami obnoviť.
Zhrnutie
- Synchronizácia nie je záloha: chyby aj ransomware sa synchronizujú rovnako ochotne ako všetko ostatné.
- Verzie a kôš sú vaša bežná poistka, s obmedzenou lehotou a v rovnakom účte.
- Zistite, čo robí poskytovateľ a čo robíte vy. Systémová záloha poskytovateľa väčšinou nie je určená na vašu bežnú obnovu.
- Riaďte sa pravidlom 3-2-1, s aspoň jednou odpojenou kópiou.
- Otestujte obnovu aspoň raz ročne, na samostatné miesto.
Kvíz
Úloha
Úloha E8.1: Dohody o zálohovaní a test obnovy. Pre svoju novú službu vyplňte tabuľku „kto robí čo" (overte si to u svojho poskytovateľa), navrhnite si vlastné usporiadanie podľa pravidla 3-2-1 a vykonajte test obnovy podľa postupu v OPDRACHTEN.md.
Úloha E8.1: Dohody o zálohovaní a test obnovy
Vyžiadajte si od poskytovateľa dohody o zálohovaní, vyplňte tabuľky a vykonajte test obnovy podľa protokolu z lekcie.
Vaše zaškrtnutia a poznámky zostávajú iba v tomto prehliadači, nikam ich neposielame. Po prihlásení si v sekcii Moje kurzy uchovávame iba to, že ste úlohu splnili.
Odporúčame si prečítať
Kroky v týchto článkoch platia pre služby WebOké; u iných poskytovateľov to funguje podobne.
- Návod na Nextcloud 6.1: Ako obnoviť zmazaný súbor zo Zmazaných súborov
- Návod na Nextcloud 6.2: Obnovenie staršej verzie a pomenovanie verzií
- Návod na Nextcloud 6.3: Ako dlho uchováva Nextcloud verzie a zmazané súbory?
- Návod na Nextcloud 6.6: Zálohy vo WebOké: čo uchovávame my a čo môžete urobiť vy sami
- Príručka WebOké 6.10: WebOké Backups: obnovenie súborov
- Návod na DirectAdmin 16.1: Aké zálohy existujú vo WebOké
- WebOké Backups: zobrazenie, obnovenie alebo stiahnutie zálohy
- Obnovenie poštovej schránky alebo odstránených e-mailov zo zálohy
- NCSC, Vytvorte si v 3 krokoch dobrú zálohu (holandský zdroj): https://www.ncsc.nl/back-up/maak-in-3-stappen-een-goede-back-up
- NCSC, Zostavenie zálohovacej stratégie (holandský zdroj): https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen