Datu noturība
Rezerves kopijas – tava pēdējā aizsardzības līnija
Kad izspiedējvīruss, kļūda vai bojāts disks iznīcina datus, glābj tikai laba rezerves kopija. Iepazīsti 3-2-1 principu, uzzini, kā to izdarīt pareizi, un pārbaudi savu noturību.
- Balstīts CISA un CERT.LV ieteikumos
- 3-2-1 princips
- Bezmaksas noturības pārbaude
Kas ir rezerves kopijas
Ne visas kopijas ir vienādi drošas
Rezerves kopija ir atsevišķs datu eksemplārs, ko var atjaunot, ja oriģināls tiek zaudēts, šifrēts vai bojāts.
Rezerves kopija (backup) ir datu eksemplārs, kas glabājas atsevišķi no oriģināla, lai to varētu atjaunot pēc dzēšanas, bojājuma vai uzbrukuma. Kopija, kas glabājas tajā pašā datorā vai tīklā, kļūdas vai izspiedējvīrusa gadījumā pazūd kopā ar oriģinālu.
Zelta standarts ir 3-2-1 princips: vismaz 3 kopijas, uz 2 dažādiem nesējiem, no kurām 1 glabājas ārpus telpām. Mūsdienās pievieno vēl vienu: 1 kopiju bezsaistē vai nemaināmu (immutable), ko izspiedējvīruss nevar šifrēt.
Un vissvarīgākais: kopija ir vērtīga tikai tad, ja atjaunošana ir pārbaudīta. Netestēta kopija bieži atklājas kā nederīga tieši tad, kad tā visvairāk vajadzīga.
Kāpēc svarīgi
Kāpēc rezerves kopijas ir kritiskas
Dati tiek zaudēti biežāk, nekā šķiet – un ne vienmēr uzbrukuma dēļ.
-
Izspiedējvīrusi
Uzbrucēji šifrē datus un pieprasa izpirkumu. Laba, bezsaistes kopija ļauj atgūties, nemaksājot.
-
Cilvēka kļūdas
Nejauši izdzēsts fails, pārrakstīts dokuments vai kļūdains skripts – biežākais datu zuduma cēlonis.
-
Aparatūras bojājumi
Diski nomirst bez brīdinājuma. Jautājums nav vai, bet kad – un vai tobrīd ir kopija.
-
Zādzība un katastrofas
Ugunsgrēks, plūdi vai nozagts dators iznīcina visu vienā vietā. Glābj tikai kopija ārpus telpām.
-
Nepārtrauktība
Ātra atjaunošana nosaka, vai dīkstāve ilgst stundas vai nedēļas – un cik tā izmaksā.
Kā veidot
Rezerves kopiju veidi un nesēji
Dažādi nesēji aizsargā pret dažādiem draudiem. Labs plāns tos apvieno.
-
Ārējais disks
Vienkāršākā vietējā kopija – ātra atjaunošana, bet jāatvieno pēc lietošanas.
Piemērs: USB disks, ko izspiedējvīruss nesasniedz, kamēr tas ir atvienots.
-
NAS / tīkla krātuve
Centralizēta kopija vairākām ierīcēm mājās vai birojā.
Piemērs: NAS ar RAID – ērti, bet viens pats nav aizsardzība pret izspiedējvīrusu.
-
Mākoņa rezerves kopijas
Automātiska kopija ārpus telpām – aizsargā pret vietējām katastrofām.
Piemērs: Šifrēta mākoņa kopija, kas apmierina 3-2-1 “ārpus telpām” daļu.
-
Bezsaistes / nemaināma kopija
Kopija, ko nevar mainīt vai izdzēst noteiktu laiku – aizsargā pret izspiedējvīrusu.
Piemērs: Immutable mākoņa krātuve vai lentes kopija seifā.
-
Versijas un momentuzņēmumi
Vairākas datu versijas laikā – ļauj atgriezties pirms kļūdas vai šifrēšanas.
Piemērs: Faila versijas ļauj atjaunot dokumentu no vakardienas.
-
3-2-1 princips
Trīs kopijas, divi nesēji, viena ārpus telpām – vienkāršs pamatnoteikums.
Piemērs: Lokāls disks + NAS + šifrēts mākonis = izpildīts 3-2-1.
-
Automatizācija
Regulāra, automātiska kopēšana bez cilvēka iesaistes – kopija, kas notiek pati.
Piemērs: Ieplānota ikdienas kopija ar paziņojumu, ja tā neizdodas.
-
Atjaunošanas tests
Regulāra pārbaude, ka no kopijas tiešām var atjaunot datus.
Piemērs: Reizi ceturksnī atjauno paraugu un pārbauda, ka fails atveras.
Bezmaksas pārbaude
Kurus draudus tu pārdzīvotu?
Atzīmē, ko tu jau dari. Matrica parāda, kurus datu zuduma draudus tava pašreizējā stratēģija pārdzīvo – un kur ir robs.
Ko tu jau dari?
- Izspiedējvīruss Zaudē datus
Šifrē arī pieejamās tīkla un mākoņa kopijas – izglābj tikai bezsaistes vai nemaināma kopija.
- Ugunsgrēks vai zādzība Pārdzīvo
Iznīcina visu vienā vietā – izglābj tikai kopija ārpus telpām.
- Aparatūras kļūme Pārdzīvo
Viens disks nomirst – izglābj vairākas kopijas uz dažādiem nesējiem.
- Cilvēka kļūda vai dzēšana Zaudē datus
Nejauši izdzēsti dati – izglābj vairākas versijas un pārbaudīta atjaunošana.
- Bojāta vai kļūdaina kopija Zaudē datus
Kopija ir, bet nedarbojas – to atklāj tikai regulāri testēta atjaunošana.
Klasiskais 3-2-1 aptur aparatūras kļūmes un katastrofas, bet ne izspiedējvīrusu vai bojātu kopiju – tam vajag bezsaistes kopiju un testētu atjaunošanu.
Sagatavot atgūšanās plānuKāpēc tas ir svarīgi
Zaudēt datus ir dārgi
Uzbrukumi un kļūdas ir neizbēgami – atšķirību nosaka tas, vai ir laba rezerves kopija.
Katram rādītājam pievienota atsauce uz oriģinālo avotu.
Uzņēmumiem
NIS2 prasa rezerves kopijas un atgūšanās plānu
Ja uzņēmums ietilpst NIS2 tvērumā, rezerves kopiju pārvaldība un darbības nepārtrauktība ir tiešs likuma pienākums.
NIS2 direktīva un Nacionālās kiberdrošības likums kā obligātus kiberdrošības pasākumus min darbības nepārtrauktību, tostarp rezerves kopiju pārvaldību un darbības atjaunošanu pēc katastrofas. Regulāri testēta atjaunošana ir veids, kā pierādīt, ka pasākums tiešām darbojas.
-
Rezerves kopijas ir obligātas
Likums prasa rezerves kopiju pārvaldību kā daļu no darbības nepārtrauktības – ne tikai to esamību, arī procesu.
-
Atgūšanās plāns
Jābūt skaidram plānam, kā atjaunot darbību pēc incidenta, ar lomām un termiņiem (RTO/RPO).
-
Aizsardzība pret izspiedējvīrusu
Bezsaistes vai nemaināma kopija nodrošina, ka atgūšanās ir iespējama, nemaksājot izpirkumu.
-
Regulāra testēšana
Kopijas jāpārbauda, atjaunojot datus – netestēts backup nav atbilstības pierādījums.
Ceļveži
Padziļini zināšanas
Praktiski ceļveži par 3-2-1 principu, izspiedējvīrusu atkopšanu un to, kā pārbaudīt rezerves kopijas.
-
3-2-1 princips: kā veidot drošas rezerves kopijas
Trīs kopijas, divi nesēji, viena ārpus telpām – un kāpēc mūsdienās pievieno vēl vienu bezsaistes kopiju.
Lasīt ceļvedi -
Kā atgūties no izspiedējvīrusa ar rezerves kopijām
Kāpēc pieejamas kopijas nepalīdz, kāpēc vajag bezsaistes kopiju un kā notiek atkopšana solis pa solim.
Lasīt ceļvedi -
Kā pārbaudīt, vai rezerves kopijas tiešām strādā
Netestēta kopija bieži atklājas kā nederīga tieši tad, kad tā visvairāk vajadzīga. Kā to testēt pareizi.
Lasīt ceļvedi
Biežāk uzdotie jautājumi
Īsas, skaidras atbildes
Kas ir rezerves kopija?
Atsevišķs datu eksemplārs, ko glabā šķirti no oriģināla, lai to varētu atjaunot pēc dzēšanas, bojājuma vai uzbrukuma.
Kas ir 3-2-1 princips?
Vismaz 3 datu kopijas, uz 2 dažādiem nesējiem, no kurām 1 glabājas ārpus telpām. Mūsdienās pievieno arī 1 bezsaistes vai nemaināmu kopiju pret izspiedējvīrusu.
Cik bieži jāveido rezerves kopijas?
Atkarībā no tā, cik datu drīksti zaudēt (RPO). Svarīgiem datiem – vismaz reizi dienā, kritiskiem – biežāk vai nepārtraukti.
Vai mākoņa sinhronizācija ir rezerves kopija?
Ne pilnībā. Sinhronizācija atspoguļo arī dzēšanu un šifrēšanu – ja fails tiek izdzēsts vai šifrēts, tas pazūd arī mākonī. Vajag versijas vai atsevišķu kopiju.
Kā rezerves kopijas pasargā no izspiedējvīrusa?
Tikai tad, ja vismaz viena kopija ir bezsaistē vai nemaināma (immutable). Pieejamas tīkla kopijas mūsdienu izspiedējvīrusi šifrē kopā ar oriģinālu.
Kāpēc jātestē atjaunošana?
Kopija, kas neatjaunojas, ir bezvērtīga. Regulārs atjaunošanas tests atklāj bojātas vai nepilnīgas kopijas, pirms tās vajag pa īstam.
Kas ir RTO un RPO?
RPO ir cik daudz datu drīksti zaudēt (laiks starp kopijām). RTO ir cik ātri jāatjauno darbība. Tie nosaka, cik bieži un kā veido kopijas.
Cik ilgi glabāt rezerves kopijas?
Atkarībā no vajadzībām un prasībām – bieži izmanto kombināciju: ikdienas kopijas dažas nedēļas, iknedēļas dažus mēnešus, ikmēneša ilgāk.