Kopie zapasowe i odtwarzanie danych.
Kopia zapasowa ma sens tylko wtedy, gdy da się z niej szybko odtworzyć dane. Projektujemy backup tak, żeby przetrwał awarię, pożar i atak ransomware.
Zasada 3-2-1
Podstawą jest zasada 3-2-1: trzy kopie danych, na dwóch różnych nośnikach, z czego jedna poza siedzibą. Coraz częściej stosuje się rozszerzenie 3-2-1-1-0: dodatkowo jedna kopia odporna na modyfikację (offline lub niezmienna) i zero błędów po weryfikacji odtworzenia.
Co robimy
- Analiza danych i systemów oraz ustalenie RTO i RPO.
- Projekt kopii: harmonogram, retencja, lokalizacje, szyfrowanie.
- Wdrożenie oprogramowania Veeam, Xopero lub Acronis.
- Kopie poza siedzibą i kopie odporne na ransomware.
- Monitorowanie zadań i reagowanie na błędy.
- Regularne testy odtwarzania z raportem.
Kopie zapasowe a wymagania prawne
Zarządzanie kopiami zapasowymi i odtwarzaniem po awarii jest wymagane przez ustawę o KSC od podmiotów kluczowych i ważnych, a także jest jednym z zabezpieczeń normy ISO/IEC 27001. Raporty z testów odtwarzania to dowód, którego oczekuje audytor.
Pytania i odpowiedzi.
Jak często robić kopię zapasową?
Tak często, ile danych organizacja może stracić bez poważnych skutków (RPO). Dla systemów finansowo-księgowych zwykle jest to co najmniej raz dziennie, dla mniej krytycznych danych – rzadziej.
Czy kopia w chmurze wystarczy?
Kopia w chmurze dobrze sprawdza się jako kopia poza siedzibą, ale nie powinna być jedyną. Odtwarzanie dużej ilości danych z chmury może trwać długo, dlatego zwykle łączymy kopię lokalną z kopią zewnętrzną.
Jak chronić kopie przed ransomware?
Przez kopię offline lub niezmienną (immutable), oddzielne konta do zarządzania backupem, uwierzytelnianie wieloskładnikowe i regularne testy odtwarzania.
Powiązane usługi i artykuły
Ciągłość działania ISO 22301
Analiza BIA, plany ciągłości działania, testy i audyt ISO 22301.
Bezpieczeństwo sieci
Zapory UTM, antywirus, segmentacja sieci i polityki dostępu.
Outsourcing IT
Stała opieka nad infrastrukturą, serwery, sprzęt i nadzór nad serwisem.
Artykuł · 5 minKopia zapasowa w firmie i urzędzie: zasada 3-2-1 i ochrona przed ransomware
Porozmawiajmy o szczegółach.
Pierwsza konsultacja jest bezpłatna. Odpowiadamy w dni robocze w godzinach 08:00–16:00.
biuro@intraq.pl+48 509 592 469INTRAQ · 32-500 Chrzanów