Modul 6 · 6.1
A 3-2-1 szabály és hogy mit kell mentenie
Modul 6: Biztonsági mentések · Olvasási idő: 10 perc
Tanulási cél: Ennek a leckének a végén meg tudja határozni, miről kell biztonsági mentést készítenie (beleértve a felhőszolgáltatásait és az e-mailjeit is), el tudja magyarázni a különbséget a szinkronizálás és a biztonsági mentés között, és fel tud állítani egy egyszerű 3-2-1 sémát a saját vállalkozása számára.
Kulcsfogalmak: biztonsági mentés, szinkronizálás, 3-2-1, verzió, megőrzési idő, a felhő önmagában nem mentés, megosztott felelősség
Miért a biztonsági mentés az Ön utolsó védőhálója
A tanfolyam összes többi intézkedése csökkenti annak esélyét, hogy valami elromoljon. A biztonsági mentés mást csinál: azt biztosítja, hogy tovább tudjon dolgozni akkor is, ha mégis baj történik. Egy laptop, amelyet ellopnak az autóból, egy kolléga, aki véletlenül kitöröl egy mappát az árajánlatokkal, egy frissítés, amely tönkreteszi a webáruházát, egy zsarolóvírus, amely mindent titkosít: ezekben az esetekben már nem az a kérdés, hogy "hogyan előzzük meg ezt?", hanem hogy "milyen gyorsan állunk talpra?".
A biztonsági mentés az adatok olyan másolata, amely elkülönül az eredetitől, és amellyel egy korábbi állapot visszaállítható. Ez az utolsó négy szó fontos. Egy olyan másolat, amely azonnal együtt változik az eredetivel, nem segít, ha az eredeti megsérül vagy titkosítva lesz.
A holland NKI (NCSC) a zsarolóvírus-támadás esetén követendő lépésekről szóló útmutatójában kertelés nélkül kimondja: ha nincs mód a titkosítás feloldására, a biztonsági mentések az egyetlen módja annak, hogy visszakapja a fájljait.
A szinkronizálás nem biztonsági mentés
Sok vállalkozó azt gondolja, van biztonsági mentése, mert a fájljai "a felhőben vannak". Többnyire szinkronizálásra gondolnak: egy mappára a laptopon, amely automatikusan szinkronban marad egy felhőszolgáltatásban lévő mappával, és gyakran a telefonjával és egy kolléga laptopjával is.
A szinkronizálás praktikus, de pontosan azt teszi, amit ígér: mindent egyformán tart. A hibákat is.
| Mi történik | Csak szinkronizálással | Biztonsági mentéssel |
|---|---|---|
| Véletlenül töröl egy mappát | Eltűnik minden eszközről és a felhőből is | Megmarad a tegnapi mentésben |
| Zsarolóvírus titkosítja a laptopját | A titkosított fájlok szépen mindenhová eljutnak | A mentés tartalmazza a titkosítatlan verziót |
| Egy kolléga felülír egy árajánlatot | A régi szöveg mindenhonnan eltűnik | Visszaállíthatja a múlt heti verziót |
| Ellopják a laptopot | A felhőbeli másolat még megvan (itt a szinkronizálás segít) | A mentés is megvan |
Sok szinkronizálási szolgáltatásnak van lomtárja és verziókezelése: egy törölt fájl egy ideig még visszaállítható, és egy módosított fájl régebbi állapotait is megőrzi a szolgáltatás. Ez egy valódi védőháló, és gyakran a leggyorsabb módja annak, hogy visszaszerezzen valamit. De korlátozott. A lomtár egy bizonyos idő után kiürül, a verziók fokozatosan törlődnek, és aki átveszi a fiókja felett az irányítást, az a lomtárat is kiürítheti. Tekintsen rá úgy, mint elsősegélyre, ne mint az egyetlen biztonsági mentésére.
A 3-2-1 szabály
Egy egyszerű ökölszabály, amelyet a holland NKI (NCSC) is javasol, a 3-2-1 szabály:
- 3 másolat az adatokról: az eredeti plusz két biztonsági mentés;
- 2 különböző típusú tárolón (például a tárhelyszolgáltató szerverén és egy külső merevlemezen, vagy a laptopon és egy külön mentési szolgáltatáson);
- 1 egy másik helyen van, az irodán kívül vagy egy másik adatközpontban.
A mögöttes gondolat: egyetlen esemény se érinthesse az összes másolatot egyszerre. Egy irodai tűz érinti a laptopot és a mellette lévő külső merevlemezt, de nem érinti a másik helyen tárolt másolatot. Egy felhőszolgáltatónál bekövetkező leállás azt a szolgáltatást érinti, de nem a fiókja mélyén lévő lemezt. A zsarolóvírus mindent érint, ami csatlakoztatva van, de nem azt, ami le van választva (erről bővebben a 6.2 leckében).
Egy példa a Bakkerij Example számára:
- Eredeti: a könyvelés és a receptek a felhőtárhelyen, a weboldal és az e-mail a tárhelyszolgáltatónál.
- 1. másolat: a tárhelyszolgáltató által minden éjjel automatikusan készített mentések, külön tárolószervereken.
- 2. másolat: hetente egyszer biztonsági mentés a legfontosabb mappákról és a weboldal mentésének letöltése egy külső merevlemezre, amelyet ezután leválasztanak és hazavisznek.
Mi kerüljön a listájára?
A legtöbb biztonsági mentési probléma nem azért merül fel, mert a mentés sikertelen, hanem mert valami sosem volt benne. Készítsen ezért először egy listát mindenről, amire a vállalkozása épül. Gondoljon az alábbiakra:
- Fájlok: dokumentumok, árajánlatok, fényképek, tervek, laptopokon, egy hálózati meghajtón (NAS) és felhőtárhelyen.
- E-mail: minden postafiók, beleértve a megosztottakat is, mint például
info@example.comésfactuur@example.com. Figyelem: aki POP3-mal tölti le a leveleit, annak gyakran csak azon az egy számítógépen van meg. - Weboldal és webáruház: fájlok és adatbázis is. Egy weboldal a hozzá tartozó adatbázis nélkül legtöbbször semmit sem ér.
- Felhőszolgáltatások: a könyvelőprogram, a kasszarendszer, a tervezőeszköz, a CRM. Tud ezekből exportot készíteni, és milyen gyakran teszi ezt?
- Konfiguráció: a domain DNS rekordjai, a router beállításai, a jelszókezelő (a helyreállítási adatokkal biztonságos helyen, lásd a 2. modult).
- Telefonok: nyugtákról készült fényképek, kapcsolatok, csevegési előzmények, ha azok üzletileg fontosak.
Írja le elemenként: hol található, ki készít róla biztonsági mentést, milyen gyakran, hol van tárolva a mentés, és meddig őrzik meg. Egy üres cella ebben a táblázatban egy rést jelent.
Megosztott felelősség felhőszolgáltatásoknál
"A Microsoftnál (vagy a Google-nél, vagy a tárhelyszolgáltatómnál) van tárolva, tehát biztonságban van." Ez csak félig igaz. A nagy szolgáltatók a megosztott felelősség modelljével dolgoznak: a szolgáltató gondoskodik a szerverekről, az adatközpontról és a szolgáltatás működéséről; Ön felelős marad a saját adataiért, fiókjaiért és beállításaiért.
A Microsoft saját dokumentációjában szó szerint kimondja, hogy az ügyfél minden felhőszolgáltatás-formánál, még a kész szoftvereknél is, mint a Microsoft 365, felelős marad a saját adataiért, fiókjaiért és az ezekhez való hozzáférésért. Amit maguk a szolgáltatások megőriznek, az korlátozott és időhöz kötött. Két példa a hivatalos dokumentációból:
- Az Exchange Online (a Microsoft 365 levelezőrendszere) alapértelmezetten 14 napig megőrzi a véglegesen törölt leveleket, amelyet az adminisztrátor legfeljebb 30 napra hosszabbíthat meg. Ezután örökre eltűnnek.
- A Google Drive véglegesen törli azokat a fájlokat, amelyek 30 napnál tovább vannak a lomtárban. A lomtár kiürítése után egy adminisztrátor még 25 napig tudja visszaállítani a fájlokat; ezután a Google szerint már nem helyreállíthatók.
Ezek kiváló védőhálók egy múlt heti tévedés esetén. De ha csak két hónap múlva derül ki, hogy egy távozott munkatárs kiürített egy mappát, akkor ezek már nem segítenek. Minden használt szolgáltatásnál nézzen utána, mit mond maga a szolgáltató a megőrzésről és a visszaállításról, és kérdezze meg a szolgáltatóját, ha nem egyértelmű. Ha fontos adatokhoz használja a szolgáltatást, gondoskodjon saját biztonsági mentésről vagy rendszeres exportról.
A gyakorlatban: így néz ez ki
A példaként szolgáló WebOké szolgáltatónál többféle biztonsági mentés létezik egymás mellett, és ezek eltérően működnek:
- A WebOké Backups minden éjjel automatikusan teljes biztonsági mentést készít egy tárhelycsomagról: fájlok, adatbázisok, postafiókok és beállítások. Ezek a mentések titkosítva állnak egy másik adatközpontban lévő külön tárolószervereken, és Ön saját maga tud visszaállítani az elmúlt 30 nap mentéseiből.
- Ezen kívül a DirectAdmin felületen saját maga is készíthet biztonsági mentést. Ez a saját csomagjában kerül tárolásra, beleszámít a tárhelyébe, tehát ugyanazon a helyen van, mint az eredeti. Egy ilyen másolat csak akkor válik valódi, további másolattá, ha letölti és máshol is megőrzi.
- A Nextcloudban a lomtár és a verziókezelés jelenti a napi munkára vonatkozó védőhálót: a törölt fájlok és verziók legfeljebb 31 napig maradnak meg (korábban is eltűnhetnek, ha a hely másra kell). A szerverek rendszerszintű mentései a vészhelyzetekre valók, és azok az ügyfelek számára nem hozzáférhetők. A kézikönyv maga is azt javasolja, hogy a nélkülözhetetlen fájlokról készítsen saját másolatot is.
- Két korlátozás, amelyet a tudásbázis említ: egy levél, amely ugyanazon a napon érkezik és töröltetik is, nem szerepel egyetlen éjszakai mentésben sem, és az a levél sem, amelyet POP3-mal csak a számítógépen tárolnak.
Más szolgáltatóknál ez hasonlóan vagy egészen másképp lehet megoldva: eltérő megőrzési idők, csak fizetős mentés, vagy csak olyan vészhelyzeti mentés, amelyhez Önnek nincs hozzáférése. Kérdezze meg a szolgáltatóját, és írja fel a választ a listájára.
Összefoglalás
- A biztonsági mentés egy önálló másolat, amellyel visszaállítható egy korábbi állapot; a szinkronizálás a hibákat és a titkosítást is mindenhová továbbítja.
- A lomtár és a verziókezelés a felhőszolgáltatásokban hasznosak, de időhöz kötöttek, és nem helyettesítik a biztonsági mentést.
- 3-2-1: három másolat, kétféle tárolás, egy másik helyen.
- Készítsen először egy listát mindenről, amire a vállalkozása épül, beleértve az e-mailt, az adatbázisokat, a felhőszolgáltatásokat és a konfigurációt.
- Felhőszolgáltatásoknál Ön marad felelős az adataiért; ellenőrizze, mit és meddig őriz meg a szolgáltatója.
Kvíz
Feladat
D6.1 feladat: Biztonsági mentés lista és 3-2-1 séma. Készítsen egy táblázatot mindenről, amire a vállalkozása épül: fájlok, postafiókok, weboldal és adatbázis, felhőszolgáltatások, konfiguráció és telefonok. Töltse ki soronként: hol található, ki készít róla biztonsági mentést, milyen gyakran, hol van tárolva a mentés, és meddig őrzik meg. Nézzen utána legalább két felhőszolgáltatásnál, mit mond maga a szolgáltató a megőrzésről és a visszaállításról. Jelölje meg azokat a sorokat, amelyek nem felelnek meg a 3-2-1 elvnek, és írja le, mit tesz ennek érdekében.
D6.1. feladat: Biztonsági mentés lista és 3-2-1 séma
Így kezdjen hozzá: (1) Készítsen táblázatot (papíron, táblázatkezelőben vagy a tanfolyam kitöltő mezőjében) a következő oszlopokkal: elem, hol található, ki készít róla biztonsági mentést, milyen gyakran, hol található a mentés, meddig van megőrizve, megfelel e a 3-2-1 szabálynak (igen/nem). (2) Töltse ki legalább ezeket a sorokat: laptopokon lévő fájlok, megosztott vagy felhőtárhely, minden postafiók (a megosztott címek is, például info@), weboldal vagy webáruház (fájlok és adatbázis is), könyvelőprogram vagy más felhőszolgáltatás, a domén DNS rekordjai, jelszókezelő (csak az, hogy hol található a kezelő és hol vannak a helyreállítási adatok, nem a tartalma). (3) Legalább két felhőszolgáltatás esetén nézze meg a szolgáltató hivatalos dokumentációjában, mit ment el saját maga (lomtár, verziók, biztonsági mentés) és meddig. Írja fel az időtartamot és a forrást (URL) is. (4) Ellenőrizze, vannak e olyan postafiókok, amelyeket POP3 protokollal töltenek le, és jegyezze fel, melyik gépen van akkor a levelezés. (5) Jelölje meg azokat a sorokat, amelyeknél nincs biztonsági mentés, vagy amelyek nem felelnek meg a 3-2-1 szabálynak, és soronként írjon egy konkrét intézkedést dátummal.
A pipái és jegyzetei csak ebben a böngészőben maradnak meg, sehova nem küldjük el őket. Ha bejelentkezett, a Fiókomban csak azt tároljuk, hogy elvégezte a feladatot.
További olvasmányok
A WebOké-cikkekben szereplő lépések a WebOké környezetére vonatkoznak; más szolgáltatóknál ez hasonlóan vagy eltérően működhet. Kérdezze meg a szolgáltatóját.
- DirectAdmin útmutató 16.1: Milyen biztonsági mentések érhetők el a WebOkénál
- WebOké útmutató 6.10: WebOké Backups: fájlok visszaállítása
- Nextcloud kézikönyv 6.6: Biztonsági mentések a WebOké szolgáltatásnál: mit őrzünk meg mi, és mit tehet Ön saját maga
- WebOké Biztonsági mentések: biztonsági mentés megtekintése, visszaállítása vagy letöltése
- A holland NKI (NCSC), Biztonsági mentési stratégia kialakítása: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen
- Microsoft, Shared responsibility in the cloud (angol nyelven): https://learn.microsoft.com/en-us/azure/security/fundamentals/shared-responsibility
- Microsoft, Recoverable Items folder in Exchange Online (angol nyelven): https://learn.microsoft.com/en-us/exchange/security-and-compliance/recoverable-items-folder/recoverable-items-folder
- Google Workspace, Recover deleted files and folders for Drive users (angol nyelven): https://knowledge.workspace.google.com/admin/drive/recover-deleted-files-and-folders-for-drive-users