Kopie zapasowe, które da się odtworzyć, kiedy są potrzebne
Kopia, której nikt nie sprawdzał, jest tylko założeniem. Projektujemy backup tak, żeby po awarii dysku, pomyłce pracownika albo ataku ransomware firma wróciła do pracy w ciągu godzin, a nie tygodni.
- Reguła 3-2-1 z kopią niezmienialną poza siedzibą
- Kopie baz InsERT (SQL Server), maszyn wirtualnych i Microsoft 365
- Regularny test odtworzenia z raportem
Co oznacza reguła 3-2-1
Reguła 3-2-1 mówi, że dane powinny istnieć w trzech kopiach, na dwóch różnych nośnikach, z czego jedna kopia jest przechowywana poza siedzibą firmy. Dziś dodajemy do niej czwarty warunek: co najmniej jedna kopia musi być niezmienialna (immutable) lub odłączona od sieci, żeby atakujący, który przejął konto administratora, nie mógł jej usunąć.
Przed wdrożeniem ustalamy z Tobą dwa parametry. RPO, czyli ile danych możesz stracić (na przykład pracę z ostatniej godziny), i RTO, czyli jak szybko system musi znowu działać. Od tych dwóch liczb zależy dobór rozwiązania i jego koszt.
Co zabezpieczamy
Serwery i maszyny wirtualne
Hyper-V i VMware, kopie całych maszyn z możliwością uruchomienia ich na zapasowym sprzęcie.
Bazy SQL Server i InsERT
Kopie baz Subiekta, Rachmistrza, Rewizora i Gratyfikanta wykonywane w trakcie pracy, z kontrolą spójności.
Microsoft 365
Poczta, OneDrive, SharePoint i Teams. Microsoft nie gwarantuje odtworzenia danych usuniętych przez użytkownika po okresie retencji.
Komputery pracowników
Automatyczna kopia folderów roboczych, szczególnie na laptopach, które wychodzą z biura.
Serwery NAS
Konfiguracja Synology i QNAP jako repozytorium kopii z migawkami i replikacją do drugiej lokalizacji.
Plan odtwarzania po awarii
Spisana procedura: kto, w jakiej kolejności i w jakim czasie przywraca systemy. Ćwiczymy ją z Tobą raz w roku.
Jak wdrażamy backup
Inwentaryzacja danych
Ustalamy, które systemy są krytyczne, oraz ich RPO i RTO.
Projekt
Dobór oprogramowania, nośników i lokalizacji kopii, kalkulacja kosztów.
Wdrożenie
Konfiguracja harmonogramów, szyfrowania, retencji i powiadomień.
Test odtworzenia
Przywracamy wybrane dane i całą maszynę, spisujemy czasy i wnioski.
Kiedy warto się odezwać
- Kopia jest robiona na dysk USB, który stale wisi podłączony do serwera
- Nikt nie pamięta, kiedy ostatnio odtwarzano dane z kopii
- Pracujecie na InsERT, a kopia bazy jest robiona ręcznie albo wcale
- Firma przeszła do Microsoft 365 i zakłada, że Microsoft robi kopie za nią
Najczęściej zadawane pytania: Backup i odzyskiwanie danych
Jak często robić kopię zapasową danych firmy?
Tak często, ile danych możesz stracić. Dla systemu księgowego lub ERP zwykle co godzinę lub częściej, dla serwera plików raz dziennie, dla całych maszyn wirtualnych raz dziennie lub co tydzień. Harmonogram ustalamy na podstawie RPO, czyli akceptowalnej utraty danych.
Czy Microsoft 365 robi kopie zapasowe moich danych?
Microsoft dba o dostępność usługi i przechowuje usunięte elementy przez ograniczony czas, zwykle od 14 do 93 dni zależnie od usługi. Nie jest to kopia zapasowa w rozumieniu odtworzenia dowolnego stanu sprzed miesięcy. Dlatego zalecamy osobny backup poczty, OneDrive i SharePoint.
Co to jest kopia niezmienialna (immutable)?
To kopia, której przez ustalony czas nie da się zmienić ani usunąć, nawet z kontem administratora. Chroni przed scenariuszem, w którym ransomware najpierw kasuje kopie zapasowe, a dopiero potem szyfruje dane. Można ją zrealizować na serwerze NAS z odpowiednią funkcją albo w chmurze.
Jak wykonać kopię bazy InsERT nexo?
Najbezpieczniej przez zaplanowane zadanie SQL Server Agent lub oprogramowanie backupowe obsługujące SQL, z kopią pełną raz dziennie i kopiami dziennika transakcji w ciągu dnia. Kopię trzeba przenieść poza serwer i regularnie testować odtworzenie na osobnej instancji. Konfigurujemy to w ramach usługi.
Ile trwa odtworzenie danych po awarii?
Od kilku minut dla pojedynczego pliku do kilku godzin dla całego serwera. Czas zależy od wielkości danych, miejsca przechowywania kopii i przygotowania sprzętu zastępczego. Ten czas mierzymy w czasie testów, żeby nie był niespodzianką.
Powiązane usługi
- Cyberbezpieczeństwo i NIS2Ochrona przed ransomware, zgodność z NIS2 i ustawą o KSC, szkolenia pracowników.
- Obsługa informatyczna firmZewnętrzny dział IT: helpdesk, administracja serwerami i siecią, serwis i dostawy sprzętu.
- Wdrożenia ERP i InsERTWdrożenia i opieka nad InsERT nexo i GT, migracje, integracje z e-commerce i KSeF.
Sprawdźmy, czy Twoja kopia zadziała
W ramach bezpłatnego audytu sprawdzimy konfigurację kopii i powiemy, ile czasu zajęłoby odtworzenie najważniejszych systemów.
- Telefon
+48 501 035 571 - E-mail
kontaktaritmasoft.eu