Kopia zapasowa w firmie i urzędzie: zasada 3-2-1 i ochrona przed ransomware.
Zespół INTRAQ · · 5 min czytania
W SKRÓCIE
- Zasada 3-2-1: trzy kopie, dwa różne nośniki, jedna kopia poza siedzibą.
- Rozszerzenie 3-2-1-1-0 dodaje kopię niezmienną lub offline i zero błędów po weryfikacji.
- Ransomware atakuje również kopie zapasowe – trzeba je od tego odizolować.
- Kopia, z której nie testowano odtworzenia, jest tylko założeniem.
Zasada 3-2-1
Zasada 3-2-1 to najprostsza i najczęściej stosowana reguła tworzenia kopii zapasowych. Mówi, że należy mieć trzy kopie danych (dane produkcyjne i dwie kopie), przechowywane na dwóch różnych rodzajach nośników, z czego jedna kopia znajduje się poza siedzibą.
Dzięki temu pojedyncza awaria dysku, kradzież czy pożar serwerowni nie oznaczają utraty danych.
Zasada 3-2-1-1-0
Ataki ransomware sprawiły, że klasyczna zasada przestała wystarczać, bo przestępcy szyfrują lub kasują również kopie zapasowe dostępne w sieci. Dlatego stosuje się rozszerzenie 3-2-1-1-0: dodatkowo jedna kopia offline lub niezmienna (immutable), której nie da się zmodyfikować ani usunąć, oraz zero błędów po weryfikacji odtworzenia.
Jak zaplanować kopie zapasowe
- Ustal, jakie dane i systemy są krytyczne – pomocna jest analiza BIA.
- Określ RPO, czyli jak często trzeba wykonywać kopię.
- Określ RTO, czyli jak szybko trzeba odtworzyć system, i dobierz do tego technologię.
- Zdecyduj o retencji: jak długo przechowywać kopie dzienne, tygodniowe i miesięczne.
- Zaszyfruj kopie, szczególnie te przechowywane poza siedzibą.
- Opisz procedurę odtwarzania i wyznacz osoby odpowiedzialne.
Ochrona kopii przed ransomware
- Kopia niezmienna lub offline, odcięta od sieci produkcyjnej.
- Oddzielne konta administracyjne do systemu kopii, niepowiązane z domeną.
- Uwierzytelnianie wieloskładnikowe do konsoli backupu.
- Monitorowanie zadań i alerty o nieudanych kopiach.
- Regularne testy odtworzenia z dokumentowanym wynikiem.
Najczęstsze błędy
- Jedna kopia na dysku USB podłączonym na stałe do serwera.
- Kopia tylko w chmurze, z której odtworzenie trwa wiele dni.
- Brak kopii poczty, systemów dziedzinowych lub konfiguracji urządzeń.
- Nieodczytywane powiadomienia o błędach zadań.
- Brak testów odtworzenia.
Pytania i odpowiedzi
Czy kopia na dysku zewnętrznym wystarczy?
Jako jedyna kopia – nie. Dysk podłączony na stałe zostanie zaszyfrowany razem z danymi podczas ataku ransomware, a przechowywany w tym samym budynku nie przetrwa pożaru. Może być jednym z elementów zasady 3-2-1.
Jak często testować odtwarzanie?
Najważniejsze systemy co najmniej raz na kwartał, pozostałe co najmniej raz w roku oraz po każdej istotnej zmianie w systemie kopii.
Czy kopie zapasowe są wymagane przez przepisy?
Tak. Zarządzanie kopiami zapasowymi i odtwarzaniem po awarii jest wymagane od podmiotów objętych ustawą o KSC, a kopie zapasowe są jednym z zabezpieczeń normy ISO/IEC 27001.