Stratégia zálohovania: pravidlo 3-2-1 pre vašu vlastnú firmu
Ukradnutý notebook, kolega, ktorý omylom vymaže priečinok, aktualizácia, ktorá poškodí váš e-shop, alebo ransomware, ktorý zašifruje všetko: s kvalitnou zálohou ste rýchlo späť. Každú noc vytvárame zálohy vášho hostingového balíka a mailového balíka. Napriek tomu odporúčame mať aj vlastnú dodatočnú zálohu podľa pravidla 3-2-1. V tomto článku si prečítate, ako to funguje a čo naše zálohy pokrývajú a čo nie.
Synchronizácia nie je záloha
Ak sú vaše súbory „v cloude“, často ide o synchronizáciu: priečinok vo vašom notebooku je udržiavaný rovnaký ako priečinok online a na ostatných zariadeniach. To je praktické, no synchronizácia prenáša aj chyby všade. Ak odstránite priečinok, zmizne všade. Ak ransomware zašifruje váš notebook, zašifrované súbory sa po chvíli objavia aj online.
Záloha je samostatná kópia, pomocou ktorej môžete obnoviť predchádzajúci stav. Kôš a staršie verzie v cloudovej službe sú praktickou prvou poistkou, no po stanovenej dobe zmiznú a kto prevezme váš účet, môže ich tiež vymazať.
Pravidlo 3-2-1
- 3 kópie vašich údajov: originál a dve zálohy;
- na 2 rôznych typoch úložiska, napríklad zálohy od vášho hostingového poskytovateľa a externý disk;
- z ktorých 1 mimo prevádzky: na inom mieste než vaša kancelária, a najlepšie offline alebo nemeniteľná.
Myšlienka: jedna udalosť nesmie nikdy zasiahnuť všetky kópie naraz. Požiar zasiahne váš notebook a disk vedľa neho, no nie kópiu doma. Ransomware zasiahne všetko, čo je pripojené k vášmu počítaču alebo sieti, no nie disk, ktorý leží v zásuvke. Offline znamená: po zálohovaní odpojené. Nemeniteľná (immutable) znamená: počas nastaveného obdobia ju nikto nemôže zmeniť ani vymazať, ani s vaším heslom.
Čo WebOké Backups pokrýva a čo nie
| Áno | Nie |
|---|---|
|
|
Máte VPS? Pre ten platia iné pravidlá, pozrite si Snímky a zálohy vášho VPS. Ak na e-mail alebo súbory používate Microsoft 365 alebo Google, zistite si v danej službe, čo a ako dlho uchováva, a zariaďte si tam vlastnú zálohu alebo pravidelný export.
Vlastná dodatočná kópia vášho hostingu
S našimi nočnými zálohami už máte kópiu na inom mieste. Pre tretiu kópiu si z času na čas sami stiahnite zálohu:
- V WebOké Backups vyberte možnosť Stiahnuť. Balík je potom k dispozícii 48 hodín.
- Alebo v DirectAdmin vytvorte zálohu pomocou Backup / Restore a stiahnite ju. Pokiaľ zostáva vo vašom balíku, počíta sa do vášho úložiska a nachádza sa na rovnakom mieste ako originál.
- Uložte súbor na šifrovaný externý disk, odpojte disk a uschovajte ho na inom mieste. Striedajte dva disky, aby bol vždy jeden mimo prevádzky.
- Nastavte si pevný deň v kalendári, napríklad každý týždeň alebo každý mesiac, a tesne pred veľkou zmenou na vašom webe.
Pri Nextcloud to funguje inak: kôš a verzie sú vašou dennou poistkou a systémové zálohy nie sú prístupné zákazníkom. Pri nenahraditeľných súboroch si vytvorte vlastnú kópiu, pozrite si Zálohy vo WebOké: čo uchovávame my a čo môžete urobiť sami.
Zálohy, ktoré prežijú ransomware
Veľa ransomware aktívne vyhľadáva zálohy, aby ich vymazal alebo zašifroval. Útočník, ktorý má prístup k vášmu účtu, sa môže prihlásiť aj do vašej zálohovacej služby. Preto:
- Majte aspoň jednu kópiu offline: disk, ktorý je pripojený k vášmu počítaču iba počas zálohovania.
- Pri online zálohovacej službe uprednostnite nemeniteľné úložisko s uzamknutím, ktoré trvá dostatočne dlho na to, aby ste útok včas odhalili.
- Pre zálohy používajte samostatné prihlasovacie údaje s vlastným, jedinečným heslom a dvojstupňovým overením, a nepoužívajte ich pre bežnú prácu.
Nočné zálohy vo WebOké Backups si sami nemôžete odstrániť. Zostávajú uložené, aby bol vždy k dispozícii bod obnovy, a po 30 dňoch automaticky zmiznú.
Otestujte, či obnova funguje
Záloha, ktorú ste nikdy neobnovili, je iba domnienka. Preto pravidelne niečo obnovte, bez toho, aby ste ovplyvnili váš skutočný web alebo e-mail. Vo WebOké Backups na to vyberte Ako kópiu vedľa súčasného: záloha sa potom umiestni do nového priečinka, databázy alebo e-mailovej schránky. Skontrolujte, či je všetko prítomné, zaznamenajte si, ako dlho to trvalo, a kópiu potom opäť odstráňte, pretože sa počíta do vášho úložiska. Otestujte tiež, či viete otvoriť vašu vlastnú stiahnutú kópiu. Ako obnoviť e-mailovú schránku ako kópiu, si prečítate v Obnovenie e-mailovej schránky alebo odstránených e-mailov zo zálohy.
Ďalšie čítanie
- Aké zálohy sú k dispozícii vo WebOké (návod pre DirectAdmin)
- WebOké Backups: obnovenie súborov (návod pre WebOké)
- História verzií: obnovenie staršej verzie (návod pre Euro-Office)
- NCSC: Vytvorenie zálohovacej stratégie
- NCSC: Vysvetlenie ransomware