Biztonsági mentési stratégia: a 3-2-1 szabály a saját vállalkozás számára

Egy ellopott laptop, egy kolléga, aki véletlenül töröl egy mappát, egy frissítés, amely tönkreteszi a webáruházat, vagy zsarolóvírus, amely mindent titkosít: egy jó biztonsági mentéssel gyorsan helyreállítható a helyzet. Minden éjjel biztonsági mentést készítünk az Ön tárhelycsomagjáról és levelezőcsomagjáról. Mindazonáltal javasoljuk, hogy emellett saját, kiegészítő biztonsági mentéssel is rendelkezzen, a 3-2-1 szabály szerint. Ebben a cikkben olvashat arról, hogyan működik ez, és mire terjednek ki, illetve mire nem terjednek ki a biztonsági mentéseink.

A szinkronizálás nem biztonsági mentés

Ha a fájlok "a felhőben" vannak, az gyakran szinkronizációt jelent: egy, a laptopon található mappa, amely megegyezik egy online, illetve más eszközökön található mappával. Ez praktikus, de a szinkronizáció a hibákat is mindenhová továbbítja. Ha töröl egy mappát, az mindenhol eltűnik. Ha a zsarolóvírus titkosítja a laptopot, a titkosított fájlok nem sokkal később online is megjelennek.

A biztonsági mentés egy különálló másolat, amellyel egy korábbi állapot állítható vissza. A lomtár és a korábbi verziók egy felhőalapú szolgáltatásban hasznos első védőhálót jelentenek, de egy adott időtartam után eltűnnek, és aki átveszi a fiókot, azokat is kiürítheti.

A 3-2-1 szabály

• 3 másolat az adatokról: az eredeti és két biztonsági mentés;
• 2 különböző típusú tárolón, például a tárhelyszolgáltató biztonsági mentésein és egy külső merevlemezen;
• amelyből 1 a telephelyen kívül: az irodától eltérő helyen, lehetőleg offline vagy megváltoztathatatlan formában.

Az alapötlet: egyetlen esemény sem érinthet minden másolatot egyszerre. Egy tűz érinti a laptopot és a mellette lévő merevlemezt, de nem érinti az otthon tárolt másolatot. A zsarolóvírus mindent érint, ami a számítógéphez vagy a hálózathoz kapcsolódik, de nem érinti a fiókban heverő merevlemezt. Offline azt jelenti: a biztonsági mentés után leválasztva. Megváltoztathatatlan (immutable) azt jelenti: egy beállított időszak alatt senki nem módosíthatja vagy törölheti, még az Ön jelszavával sem.

Mire terjed ki, és mire nem terjed ki a WebOké Backups

Ha lemondja a csomagját, a végdátum után saját maga már nem állíthat vissza semmit. Kérésre a megszűnést követő 30 napon belül még vissza tudunk állítani adatokat a biztonsági mentésünkből. Ehhez vegye fel a kapcsolatot az ügyfélszolgálattal.

Rendelkezik VPS-sel? Arra más szabályok vonatkoznak, lásd: A VPS pillanatképei és biztonsági mentései. Ha a Microsoft 365-öt vagy a Google-t használja az e-mailekhez vagy fájlokhoz, érdeklődjön az adott szolgáltatásnál, hogy mit és meddig őriznek meg, és ott saját maga gondoskodjon biztonsági mentésről vagy rendszeres exportálásról.

Saját kiegészítő másolat a tárhelyről

Az éjszakai biztonsági mentéseinkkel már rendelkezik egy másolattal egy másik helyen. A harmadik másolathoz időnként saját maga tölthet le egy biztonsági mentést:

1. Válassza a WebOké Backups szolgáltatásban a Letöltés módot. A csomag ezután 48 óráig elérhető.
2. Vagy készítsen biztonsági mentést a DirectAdminban a Biztonsági mentés és visszaállítás funkcióval, majd töltse le azt. Amíg a csomagban található, beleszámít a tárhelybe, és ugyanazon a helyen van, mint az eredeti.
3. Helyezze a fájlt egy titkosított külső merevlemezre, válassza le a merevlemezt, és tárolja egy másik helyen. Váltogasson két merevlemezt, hogy mindig legyen egy a telephelyen kívül.
4. Jelöljön ki egy állandó napot a naptárában, például hetente vagy havonta, valamint közvetlenül egy nagyobb weboldal-módosítás előtt.

A Nextcloud esetében ez másként működik: a lomtár és a verziók jelentik a napi védőhálót, a rendszer biztonsági mentései pedig nem érhetők el az ügyfelek számára. A nélkülözhetetlen fájlokról saját maga készítsen másolatot, lásd: Biztonsági mentések a WebOké-nél: mit őrzünk meg, és mit tehet Ön saját maga.

Zsarolóvírus-támadást túlélő biztonsági mentések

Sok zsarolóvírus aktívan keresi a biztonsági mentéseket, hogy törölje vagy titkosítsa azokat. Egy támadó, aki hozzáfért a fiókhoz, be tud jelentkezni a biztonsági mentési szolgáltatásba is. Ezért:

• Tartson legalább egy másolatot offline: olyan merevlemezt, amely csak a biztonsági mentés idejére kapcsolódik a számítógéphez.
• Egy online biztonsági mentési szolgáltatásnál lehetőleg megváltoztathatatlan tárolást válasszon, olyan zárolási idővel, amely elég hosszú ahhoz, hogy egy támadást időben felfedezzenek.
• A biztonsági mentésekhez használjon külön bejelentkezést, saját, egyedi jelszóval és kétlépcsős azonosítással, és ezt ne használja a napi munkájához.

A WebOké Backups éjszakai biztonsági mentéseit saját maga nem törölheti. Ezek megmaradnak, hogy mindig legyen egy visszaállítási pont, és 30 nap után automatikusan eltűnnek.

Ellenőrizze, hogy a visszaállítás működik

Egy biztonsági mentés, amelyet soha nem állított vissza, csupán egy remény. Ezért rendszeresen állítson vissza valamit anélkül, hogy a valódi weboldalt vagy e-maileket érintené. A WebOké Backups szolgáltatásban ehhez válassza a Másolatként a jelenlegi mellé opciót: a biztonsági mentés ekkor egy új mappába, adatbázisba vagy postafiókba kerül. Ellenőrizze, hogy minden megvan-e, jegyezze fel, mennyi ideig tartott, majd törölje a másolatot, mivel az beleszámít a tárhelybe. Azt is ellenőrizze, hogy meg tudja-e nyitni a saját letöltött másolatát. Arról, hogyan állítható vissza egy postafiók másolatként, olvasson a Postafiók vagy törölt e-mailek visszaállítása a biztonsági mentésből című cikkben.

További olvasnivaló

• Milyen biztonsági mentések vannak a WebOké-nél (DirectAdmin útmutató)
• WebOké Backups: fájlok visszaállítása (WebOké útmutató)
• Verzióelőzmények: korábbi verzió visszaállítása (Euro-Office útmutató)
• NCSC: Biztonsági mentési stratégia kialakítása
• NCSC: A zsarolóvírus bemutatása