Ochrana dat a obnovitelnost
Zálohování a obnova dat
Záloha má hodnotu pouze tehdy, když z ní lze v přijatelném čase obnovit potřebná data a služby. Navrhuji zálohování podle významu dat, požadované historie a reálného postupu návratu do provozu.
Zálohování není totéž co obnova
Úspěšně dokončená zálohovací úloha ještě neznamená, že jsou data úplná, čitelná a použitelná. Je potřeba oddělit kopie od produkčního prostředí, sledovat jejich stav, pravidelně zkoušet obnovu a znát pořadí kroků při výpadku.
Co mohu zajistit
- Návrh zálohování serverů, virtuálních strojů, pracovních dat a konfigurací
- Lokální, oddělené a vzdálené kopie podle významu a objemu dat
- Retenční pravidla, verzování a ochranu před nechtěným smazáním
- Šifrování záloh a omezení přístupu k zálohovacím úložištím
- Monitoring výsledků záloh a upozornění na chyby nebo neobvyklý stav
- Pravidelné testy obnovy jednotlivých souborů i celých služeb
Typické chyby v zálohování
- Záloha je připojená trvale a může být zasažena stejným incidentem jako data
- Nikdo neví, jak dlouho obnova potrvá a co se obnovuje jako první
- Zálohovací úlohy hlásí úspěch, ale obnova nebyla nikdy vyzkoušena
- Historie je příliš krátká pro pozdě odhalenou chybu nebo poškození dat
Návrh podle RPO, RTO a skutečné ceny dat
Společně se určí, kolik dat lze přijít, jak dlouhý výpadek je přijatelný a které systémy mají přednost. Teprve z těchto požadavků vychází frekvence záloh, počet kopií, retenční doba a potřebná kapacita.
Součástí řešení je dokumentovaný a pravidelně ověřovaný postup obnovy. U kritických služeb má být jasné, kdo rozhoduje, kde jsou potřebné přístupy a jak se ověří správnost obnoveného stavu.
Výsledek
Data nejsou chráněná pouze formálně. Existuje známý postup obnovy, průběžná kontrola a realistická představa o době návratu do provozu po chybě, poruše nebo útoku.