Modul 8 · 8.1
Biztonsági mentések: ki mit tesz, és a 3-2-1 szabály
Modul 8: Biztonsági mentések, kilépés és üzemeltetés · Olvasási idő: 11 perc
Tanulási cél: Ennek a leckének a végén el tudja mondani, mit ment vissza a felhőszolgáltatása és mit nem, miért nem mentés a szinkronizálás, és be tudja állítani a saját, 3-2-1 szabály szerinti mentését, amelyet valóban tesztelt is.
Alapfogalmak: biztonsági mentés, megosztott felelősség, kuka, verziók, a szolgáltató rendszermentése, saját mentés, 3-2-1 szabály, offline vagy leválasztott másolat, zsarolóvírus (ransomware), szinkronizálás, helyreállítási teszt, megőrzési idő, helyreállítási cél (mennyi munka veszhet el)
"Hiszen a felhőben van?"
Ez a leggyakrabban hallott mondat, és csak félig igaz. A felhőszolgáltatás gondoskodik arról, hogy a fájlok ne tűnjenek el, ha egy merevlemez tönkremegy az adatközpontban. Ez nem ugyanaz, mint: minden visszaállítása, amit Ön, egy kollégája vagy egy vírus törölt vagy elrontott.
A Szemcse Pékségnél a következő történik. Egy munkatárs pénteken délután megnyit egy fertőzött mellékletet. A zsarolóvírus titkosítja a fájlokat a laptopján, köztük a szinkronizált mappában lévőket is. A szinkronizáló alkalmazás szépen elvégzi a dolgát, és néhány percen belül feltölti a titkosított verziókat a felhőbe, onnan pedig a kollégák laptopjaira. Hétfő reggelre senki sem tudja megnyitni a recepteket.
Hogy a szolgáltatás segít-e ilyenkor, három dologtól függ: a verzióktól, a kukától és attól, hogy maga a szolgáltató mit őriz meg. Valamint attól, hogy van-e saját másolata, amelyhez a zsarolóvírus nem fért hozzá.
A szinkronizálás nem mentés
A szinkronizálás egyformán tartja a helyeket. Ez pontosan az, amit hiba esetén nem szeretne: egy törölt fájl mindenhol törlődik, egy titkosított fájl mindenhol titkosítva lesz. A biztonsági mentés egy korábbi állapot másolata, amely nem követi automatikusan azt, ami most történik.
Amivel a felhő rendelkezik:
- Verziók: minden módosításkor a szolgáltatás egy ideig megőrzi a korábbi verziót. A zsarolóvírus után visszaállíthatja a péntek reggeli verziót.
- Kuka: a törölt fájlok egy ideig megmaradnak.
De mindkettőnek vannak korlátai. Egy adott idő után törlődnek (gyakran körülbelül 30 nap), néha korábban is, ha szükség van a helyre, és mindkettő ugyanabban a fiókban található. Aki átveszi a fiókját, vagy véletlenül kiüríti a kukát, az a biztonsági hálót is eltávolítja.
Megosztott felelősség: ki mit tesz?
Minden felhőszolgáltatásnál megoszlik a felelősség. Kérdezze meg a szolgáltatóját, és rögzítse írásban.
| Mi | Ki | Példa |
|---|---|---|
| Hardver és adatközpont | Szolgáltató | Egy meghibásodott lemezt nem vesz észre |
| A szerverek rendszermentése | Szolgáltató | Egy üzemzavar, például egy tönkrement szerver után a szolgáltató visszaállítja a rendszert. Ebből gyakran Ön saját maga semmit nem tud visszanyerni |
| Fájlok napi helyreállítása | Ön, a verziók és a kuka segítségével | Egy fájl véletlenül felülírva |
| Saját mentés a szolgáltatáson kívül | Ön | Elveszett fiók, csődbe ment szolgáltató, olyan zsarolóvírus, amely a verziókat is eléri, a szolgáltatás által kínáltnál hosszabb megőrzési idő |
| Levelezés mentése | Szolgáltatónként eltérő | Egyes szolgáltatóknál saját maga visszaállíthat egy postafiókot egy éjszakai mentésből, másoknál nem |
Kérdezze meg konkrétan: meddig őrzik meg a verziókat és a kukát? Készítenek saját mentéseket, és abból visszaállíttathatok valamit? Meddig? Hol tárolják ezeket (másik adatközpont, ugyanaz az ország)? Mennyibe kerül egy helyreállítás, és milyen gyorsan történik? Mi történik az adataimmal, ha felmondom a szolgáltatást?
A 3-2-1 szabály
A saját mentéshez a legismertebb támpont a 3-2-1 szabály. Az NCSC (a holland Nemzeti Kiberbiztonsági Központ) így magyarázza:
- 3 másolat a fontos adatokról: az eredeti és két mentés;
- 2 különböző típusú tárolón, például a felhőben és egy külső merevlemezen;
- 1 másik helyen legyen.
A zsarolóvírusok ellen van egy fontos kiegészítés: legalább egy másolatnak leválasztottnak vagy módosíthatatlannak kell lennie, hogy a számítógépen lévő vírus ne férjen hozzá. Egy külső merevlemez, amely mindig a laptophoz van csatlakoztatva, ezért nem számít biztonságos másolatnak.
A Szemcse Pékség esetében ez így néz ki:
| Másolat | Hol | Milyen gyakran |
|---|---|---|
| 1. Eredeti | Az új európai felhő, verziókkal és kukával | Mindig |
| 2. Saját mentés | Egy második, önálló mentési szolgáltatás vagy tárhely egy másik szolgáltatónál, saját bejelentkezéssel és saját megőrzési idővel | Minden éjjel, automatikusan |
| 3. Offline másolat | Két külső merevlemez, amelyek felváltva kerülnek haza a tulajdonosukkal | Minden hétfőn, kézzel |
Fontos a GDPR szempontjából: a biztonsági mentései is tartalmaznak személyes adatokat. Egy másik szolgáltatónál végzett mentés is adatfeldolgozásnak minősül, amelyhez adatfeldolgozási szerződés (GDPR 28. cikk) szükséges (9.2. lecke), és a külső merevlemeznek titkosítottnak kell lennie.
Mennyi munka veszhet el, és milyen gyorsan kell visszaállítani?
Két kérdés határozza meg, mennyire alapos mentésre van szükség:
- Mennyi munka veszhet el? Ha éjszakánként egyszer készít mentést, és a hiba 16:00 órakor történik, egy nap munkáját veszíti el. A receptek esetében ez elviselhető; egy rendeléseket kezelő webáruháznál nem.
- Milyen gyorsan kell visszaállítani? Néhány mappa egy óra alatt visszaállítható. Egy több száz gigabájtos teljes környezet letöltése és visszaállítása akár napokig is tarthat. Ezt előre tudnia kell.
A nem tesztelt mentés csak egy halom adat
A Nederlandse NCSC is ezt mondja: a tesztelés legalább olyan fontos, mint maga a mentés elkészítése. Sok szervezet csak egy katasztrófa idején fedezi fel, hogy a mentés hónapok óta nem futott, vagy hogy a titkosított mentés jelszava egy volt kollégánál maradt.
Ezért tervezzen helyreállítási tesztet (E8.1 feladat):
- Válasszon ki egy mappát, egy naptárat és egy postafiókot.
- Állítsa vissza őket a mentésből egy külön helyre (soha ne az eredeti fölé).
- Nyisson meg néhány fájlt, és ellenőrizze a dátumot és a tartalmat.
- Jegyezze fel, mennyi ideig tartott és mi ment rosszul.
- Ismételje meg ezt legalább évente egyszer, és minden olyan alkalommal, amikor módosul a mentés.
A gyakorlatban: így néz ki egy szolgáltatónál
Egy WebOké Nextcloud fiókban Ön saját maga állítja vissza a fájlokat a Törölt fájlok közül, és saját maga állítja vissza a korábbi verziókat. A törölt fájlok és a verziók legfeljebb 31 napig maradnak meg, és korábban törlődnek, ha együtt a szabad tárhely felénél többet foglalnak el. Az a verzió, amelynek nevet ad, megmarad. A WebOké ezenkívül rendszermentéseket is készít a szerverekről, biztonsági tartalékként a katasztrófák ellen; ebből Ön ügyfélként saját maga nem tud visszaállítani semmit. A saját másolathoz az útmutató azt javasolja, hogy vegye fel az asztali alkalmazás mappáját a számítógépe mentésébe, vagy időnként készítsen róla másolatot egy külső merevlemezre.
A tárhelycsomagok és levelezési csomagok esetében a WebOké másként jár el: minden éjjel mentést készít a teljes csomagról, beleértve a postafiókokat is, amelyeket Ön saját maga 30 napon keresztül visszaállíthat vagy letölthet a WebOké Backups szolgáltatáson keresztül a Fiókom felületen.
Más szolgáltatóknál ez nagyon eltérő lehet. Ezért mindig kérdezze meg: az, hogy van "biztonsági mentés", még nem jelenti azt, hogy Ön is tud belőle bármit visszaállítani.
Összefoglalás
- A szinkronizálás nem mentés: a hibák és a zsarolóvírusok ugyanúgy szinkronizálódnak.
- A verziók és a kuka a napi biztonsági háló, korlátozott megőrzési idővel és ugyanabban a fiókban.
- Rögzítse, mit tesz a szolgáltató és mit tesz Ön. A szolgáltató rendszermentése általában nem az Ön napi szintű helyreállítására szolgál.
- Kövesse a 3-2-1 szabályt, legalább egy leválasztott másolattal.
- Tesztelje a helyreállítást legalább évente egyszer, egy külön helyre.
Kvíz
Feladat
E8.1 feladat: Biztonsági mentési megállapodások és helyreállítási teszt. Töltse ki az új szolgáltatására vonatkozó "ki mit tesz" táblázatot (kérdezze meg a szolgáltatóját), tervezze meg a saját 3-2-1 elrendezését, és végezzen el egy helyreállítási tesztet az OPDRACHTEN.md fájlban található protokoll szerint.
E8.1. feladat: Biztonsági mentési megállapodások és helyreállítási teszt
Kérdezze le a szolgáltatótól a biztonsági mentési megállapodásokat, töltse ki a táblázatokat, és végezze el a helyreállítási tesztet a leckében szereplő protokoll szerint.
A pipái és jegyzetei csak ebben a böngészőben maradnak meg, sehova nem küldjük el őket. Ha bejelentkezett, a Fiókomban csak azt tároljuk, hogy elvégezte a feladatot.
További olvasnivaló
Az ezekben a cikkekben leírt lépések a WebOké szolgáltatásaira vonatkoznak; más szolgáltatóknál hasonlóan működik.
- Nextcloud kézikönyv 6.1: Egy törölt fájl visszaállítása a Törölt fájlok közül
- Nextcloud kézikönyv 6.2: Egy régebbi verzió visszaállítása és verziók elnevezése
- Nextcloud kézikönyv 6.3: Meddig őrzi meg a Nextcloud a verziókat és a törölt fájlokat?
- Nextcloud kézikönyv 6.6: Biztonsági mentések a WebOké szolgáltatásnál: mit őrzünk meg mi, és mit tehet Ön saját maga
- WebOké útmutató 6.10: WebOké Backups: fájlok visszaállítása
- DirectAdmin útmutató 16.1: Milyen biztonsági mentések érhetők el a WebOkénál
- WebOké Biztonsági mentések: biztonsági mentés megtekintése, visszaállítása vagy letöltése
- Postafiók vagy törölt e-mailek visszaállítása a biztonsági mentésből
- NCSC (holland Nemzeti Kiberbiztonsági Központ), Készítsen jó biztonsági mentést 3 lépésben: https://www.ncsc.nl/back-up/maak-in-3-stappen-een-goede-back-up
- NCSC (holland Nemzeti Kiberbiztonsági Központ), Biztonsági mentési stratégia kialakítása: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen