Zálohovací úloha dlouhodobě selhává, ale nikdo její stav nekontroluje.
Zálohování a obnova
Záloha má smysl až tehdy, když ji umíme obnovit
Navrhujeme a spravujeme zálohování podle významu dat, požadované doby obnovy a rizik konkrétní firmy. Kontrolujeme výsledek úloh, oddělení kopií a pravidelně ověřujeme, zda lze důležitá data skutečně vrátit do provozu.
Více nezávislých kopiípodle významu dat
Kontrola úlohnejen nastavení software
Test obnovyověření použitelnosti kopie
Plán postupupro poruchu a incident
Typické situace
Proč běžná záloha nemusí stačit
Jediná kopie je připojená ke stejnému systému a může být poškozena nebo zašifrována spolu s daty.
Zálohují se soubory, ale chybí konfigurace, databáze nebo celé virtuální servery.
Nikdo neví, jak dlouho by obnova trvala a které systémy mají přednost.
Cloudová služba je zaměňována za plnohodnotnou nezávislou zálohu.
Zálohy existují, ale nikdy nebyl proveden test návratu dat.
Rozsah služby
Z čeho se skládá bezpečné zálohování
Vhodná kombinace závisí na objemu dat, rychlosti změn, požadované historii a době, po kterou může být služba mimo provoz.
Návrh kopií
- pracovní data, servery a databáze
- lokální rychlá kopie pro běžnou obnovu
- oddělená nebo vzdálená kopie
- historie verzí a retenční pravidla
- ochrana proti nechtěnému smazání a napadení
Kontrola provozu
- sledování výsledku zálohovacích úloh
- upozornění na chyby a zastaralé kopie
- kontrola kapacity úložiště
- evidence chráněných systémů
- pravidelný provozní report
Obnova a kontinuita
- test obnovy souborů a systémů
- pořadí obnovy důležitých služeb
- dokumentace přístupů a závislostí
- odhad potřebného času a prostředků
- návaznost na krizovou komunikaci firmy
Postup
Jak připravujeme zálohovací řešení
Klasifikace dat
Určíme, co se musí chránit, jak často se data mění a jaká ztráta je ještě přijatelná.
Návrh architektury
Zvolíme počet kopií, úložiště, retenci, oddělení a způsob zabezpečení.
Nasazení a dohled
Nastavíme úlohy, upozornění, kontrolu kapacity a odpovědnost za řešení chyb.
Test obnovy
Ověříme návrat vybraných dat nebo systému a postup podle výsledku upravíme.
Rozsah a odpovědnost
Odpovědnost musí být přesně stanovená
Rozsah chráněných dat
Zálohují se pouze systémy, účty a úložiště uvedené v dokumentaci. Nová data nebo služby je nutné do řešení vědomě přidat.
Doba obnovy
Rychlost návratu závisí na objemu dat, dostupném hardware, konektivitě a typu incidentu. Nelze ji garantovat bez konkrétního návrhu a testu.
Role klienta
Klient určuje prioritu dat a služeb, zajišťuje potřebné licence a kapacity a oznamuje změny prostředí, které mohou zálohy ovlivnit.
Časté otázky
Praktické otázky před zahájením spolupráce
Je synchronizace do cloudu totéž jako záloha?
Ne vždy. Synchronizace může přenést i smazání nebo poškození. Pro zálohu je důležitá historie, oddělení kopie a možnost řízené obnovy.
Jak často se má testovat obnova?
Podle významu dat a změn prostředí. Kritické systémy vyžadují častější a lépe dokumentované testy než běžný archiv.
Chrání záloha před ransomwarem?
Může výrazně pomoci, pokud je část kopií oddělená, vhodně zabezpečená a není možné ji běžným uživatelským účtem jednoduše změnit nebo smazat.
První krok
Proberme současný stav a bezpečný další postup
Stačí popsat počet uživatelů, zařízení, používané služby a největší současný problém. Nejdříve určíme, co je potřeba ověřit a které změny mají nejvyšší prioritu.