Back-up stratégia: a 3-2-1-es szabály az Ön vállalkozása számára

Egy ellopott laptop, egy kolléga, aki véletlenül kitöröl egy mappát, egy frissítés, amely tönkreteszi a webáruházat, vagy egy zsarolóvírus, amely mindent titkosít: egy jó biztonsági mentéssel gyorsan helyreállítható a helyzet. Minden éjjel biztonsági mentést készítünk a tárhelycsomagról és a levelezőcsomagról. Mindazonáltal javasoljuk, hogy emellett saját, külön biztonsági mentéssel is rendelkezzen, a 3-2-1-szabály szerint. Ebben a cikkben olvashat arról, hogyan működik ez, és mire terjednek ki, illetve mire nem terjednek ki a biztonsági mentéseink.

A szinkronizálás nem biztonsági mentés

Ha a fájlok „felhőben” vannak tárolva, az gyakran szinkronizációt jelent: a laptopon lévő mappa tartalma megegyezik az online és más eszközökön található mappáéval. Ez kényelmes, de a szinkronizáció a hibákat is mindenhová továbbítja. Ha töröl egy mappát, az mindenhonnan eltűnik. Ha a zsarolóvírus titkosítja a laptopot, a titkosított fájlok röviddel később online is megjelennek.

A biztonsági mentés egy különálló másolat, amellyel egy korábbi állapot állítható vissza. A lomtár és a korábbi verziók egy felhőszolgáltatásban hasznos első védőháló, de egy adott idő után eltűnnek, és aki átveszi a fiókot, azokat is kiüresítheti.

A 3-2-1-szabály

• 3 másolat az adatokról: az eredeti és két biztonsági mentés;
• 2 különböző típusú tárolón, például a tárhelyszolgáltató biztonsági mentésein és egy külső merevlemezen;
• amelyből 1 az irodán kívül: egy másik helyen, és lehetőleg offline vagy megváltoztathatatlan formában.

Az elv a következő: egyetlen esemény sem érinthet minden másolatot egyszerre. Egy tűz a laptopot és a mellette lévő merevlemezt érinti, de nem az otthon tárolt másolatot. A zsarolóvírus mindent érint, ami a számítógéphez vagy a hálózathoz kapcsolódik, de nem egy fiókban heverő merevlemezt. Az offline azt jelenti: a biztonsági mentés után leválasztva. A megváltoztathatatlan (immutable) azt jelenti: egy beállított időszak alatt senki sem módosíthatja vagy törölheti, még az Ön jelszavával sem.

Mire terjed ki és mire nem terjed ki a WebOké Backups

Van VPS-e? Arra más szabályok vonatkoznak, lásd: A VPS pillanatképei és biztonsági mentései. Ha a levelezéshez vagy a fájlokhoz Microsoft 365-öt vagy Google-t használ, kérdezze meg az adott szolgáltatónál, mit és meddig őriznek meg, és ott saját maga gondoskodjon biztonsági mentésről vagy rendszeres exportálásról.

Saját, külön másolat a tárhelyről

Az éjszakai biztonsági mentéseinkkel már rendelkezik egy másolattal egy másik helyen. A harmadik másolathoz időnként saját maga tölthet le egy biztonsági mentést:

1. A WebOké Backups felületén válassza a Letöltés módot. A csomag ezután 48 óráig lesz elérhető.
2. Vagy készítsen biztonsági mentést a DirectAdminben a Biztonsági mentés és helyreállítás funkcióval, majd töltse le azt. Amíg a csomagban marad, beleszámít a tárhelybe, és ugyanazon a helyen található, mint az eredeti.
3. Helyezze a fájlt egy titkosított külső merevlemezre, válassza le a lemezt, és tárolja egy másik helyen. Váltogasson két lemez között, hogy mindig legyen egy az irodán kívül.
4. Jelöljön ki egy állandó napot a naptárban, például hetente vagy havonta, valamint egy nagyobb weboldal-módosítás előtt közvetlenül.

A Nextcloud esetében ez másképp működik: a lomtár és a verziók jelentik a napi védőhálót, a rendszer biztonsági mentései pedig nem elérhetők az ügyfelek számára. A nélkülözhetetlen fájlokról készítsen saját másolatot, lásd: Biztonsági mentések a WebOkénál: mit őrzünk meg és mit tehet saját maga.

Zsarolóvírust túlélő biztonsági mentések

Sok zsarolóvírus aktívan keresi a biztonsági mentéseket, hogy törölje vagy titkosítsa azokat. Egy támadó, aki hozzáfér a fiókhoz, be tud jelentkezni a biztonsági mentési szolgáltatásba is. Ezért:

• Tartson legalább egy másolatot offline: egy olyan merevlemezt, amely csak a biztonsági mentés idejére csatlakozik a számítógéphez.
• Egy online biztonsági mentési szolgáltatásnál lehetőleg válasszon megváltoztathatatlan tárolást, olyan zárolási idővel, amely elég hosszú ahhoz, hogy időben felfedezhető legyen egy támadás.
• A biztonsági mentésekhez használjon külön bejelentkezést, saját, egyedi jelszóval és kétlépcsős azonosítással, és ezt ne használja a napi munkájához.

A WebOké Backups éjszakai biztonsági mentéseit saját maga nem törölheti. Ezek megmaradnak, hogy mindig legyen helyreállítási pont, és 30 nap után automatikusan eltűnnek.

Ellenőrizze, hogy a visszaállítás működik-e

Egy biztonsági mentés, amelyet soha nem állított vissza, csupán reménykedés. Ezért rendszeresen állítson vissza valamit, anélkül hogy az éles weboldalt vagy levelezést érintené. A WebOké Backupsban ehhez válassza a Másolatként a jelenlegi mellett lehetőséget: a biztonsági mentés ekkor egy új mappába, adatbázisba vagy postafiókba kerül. Ellenőrizze, hogy minden megvan-e, jegyezze fel, mennyi ideig tartott, majd törölje a másolatot, mivel az beleszámít a tárhelybe. Azt is ellenőrizze, hogy meg tudja-e nyitni a saját letöltött másolatát. Arról, hogyan állíthat vissza egy postafiókot másolatként, olvasson a Postafiók vagy törölt e-mailek visszaállítása a biztonsági mentésből című cikkben.

További olvasnivaló

• Milyen biztonsági mentések érhetők el a WebOkénál (DirectAdmin-útmutató)
• WebOké Backups: fájlok visszaállítása (WebOké-útmutató)
• Verzióelőzmények: egy korábbi verzió visszaállítása (Euro-Office-útmutató)
• NCSC: Biztonsági mentési stratégia kialakítása
• NCSC: A zsarolóvírus elmagyarázva