Je cloudová synchronizace také záloha?
Soubor uložený na počítači i v cloudu vypadá jako dvě bezpečné kopie. Při synchronizaci se ale mezi zařízeními přenášejí změny, včetně smazání. Pokud soubor omylem odstraníte, může zmizet i z dalších míst. Právě tento průběh popisuje Microsoft u synchronizovaných souborů.
Záloha vám má umožnit vrátit se k použitelnému dřívějšímu stavu. Cloudová služba může nabízet koš, historii verzí nebo širší obnovu, potřebujete však znát jejich rozsah a omezení. Dokumentace OneDrive rozlišuje dostupné cesty obnovy. Po trvalém odstranění z koše už danou možnost nemáte.
Cloud tedy může být součástí zálohování. Samotná informace, že se složka synchronizuje, ale ještě neříká, zda se z ní dostanete k datům před chybou, ztrátou účtu nebo útokem.
Co znamená zálohování podle pravidla 3-2-1
Pravidlo 3-2-1 je pomůcka, jak oddělit kopie tak, aby je nezničila stejná událost. Kanadské centrum kybernetické bezpečnosti ho popisuje takto:
- 3 kopie dat: jedna pracovní a dvě záložní.
- 2 různé typy médií: například místní zálohovací disk a zálohovací služba s odděleným úložištěm.
- 1 kopie mimo hlavní místo: aby požár, krádež nebo jiné poškození nezasáhly vše současně.
Dvě složky na stejném disku nepomohou při jeho poruše. Disk připojený stále ke stejnému počítači zase může být dostupný škodlivému programu. V návrhu bych proto kontroloval nejen počet kopií, ale také to, kdo je dokáže smazat a jak se k nim dostanete při výpadku hlavního systému.
Britské NCSC doporučuje oddělené kopie a omezení přístupu škodlivého softwaru k zálohám. Vhodná může být odpojená kopie nebo úložiště, ve kterém po nastavenou dobu nelze zálohu změnit či smazat. Konkrétní ochranu ověřte u svého řešení. Samotný název „zálohovací disk“ žádné oddělení nezajišťuje.
Co zálohovat a jak často
Nejdřív si představte, že dnes přijdete o počítač nebo důležitou aplikaci. Které údaje nedokážete znovu získat a které potřebujete k pokračování práce? Vedle dokumentů mohou chybět databáze, přílohy, nastavení systému nebo podklady k jeho znovuzprovoznění. Seznam sestavte podle práce, kterou opravdu děláte.
Potom určete, kolik nových dat můžete ztratit a jak dlouhý výpadek zvládnete. Novozélandské NCSC tyto cíle označuje RPO a RTO. RPO vyjadřuje přijatelnou ztrátu dat v čase, RTO cílovou dobu obnovení provozu. Pro rozhodnutí vám stačí konkrétní odpovědi, například zda dokážete znovu vytvořit poslední hodinu práce a zda potřebujete pracovat ještě tentýž den.
Pokud zálohujete jen v noci, denní porucha může znamenat ztrátu změn od poslední úspěšné kopie. Podle přijatelné ztráty nastavte četnost. Podle potřebné doby obnovy vyberte úložiště a postup. K tomu určete, jak dlouho starší verze uchováte, abyste stihli zjistit i chybu, které si nikdo nevšimne hned.
Jak ověřit, že ze zálohy něco obnovíte
Zelený stav úlohy potvrzuje její výsledek podle zálohovacího programu. Použitelnost pro vaši práci ověříte až otevřením obnovených dat. Začal bych jedním souborem a potom celou potřebnou sadou v odděleném prostředí. Ostrá data při zkoušce nepřepisujte.
Modelový příklad: smazaná složka se přenesla do cloudu
Pracovnice omylem odstraní složku s podklady. Smazání se synchronizuje i do cloudu. Tým má vedle synchronizace také samostatnou zálohu z předchozího večera a připravený postup obnovy.
-
Správce ověří rozsah smazání a dostupné možnosti obnovy. V tomto modelovém případě vybere samostatnou zálohu před vznikem chyby.
-
Složku obnoví na oddělené místo. Pracovnice otevře několik důležitých souborů a porovná je s tím, co potřebuje pro pokračování práce.
-
Po kontrole tým vrátí podklady do pracovního prostoru. Zjistí, které změny od večerní zálohy chybějí, a rozhodne, zda dosavadní četnost kopírování stačí.
Co si odnést: Obnova zachrání stav, který v záloze skutečně máte. V tomto příkladu je nutné znovu doplnit pozdější práci. Synchronizovaná kopie smazání sama nezastavila.
Při větší zkoušce měřte také čas a ověřte potřebné přístupy. Pokud heslo k úložišti nebo šifrovací klíč zůstanou jen na ztraceném počítači, nemusíte se ke kopii dostat. Pravidelné testování a dostupnost záloh při selhání systému zdůrazňuje i NCSC.
Kdo zálohy kontroluje a co dělat při útoku
Domluvte konkrétního člověka, který kontroluje neúspěšné úlohy a řeší chybějící kopie. Zálohám nastavte přiměřená přístupová práva a u citlivých údajů šifrování. Způsob ochrany klíčů a dostupnost při obnově řešte společně. Tyto kroky doporučuje také kanadské centrum kybernetické bezpečnosti.
Při podezření na ransomware, tedy škodlivý program, který může data zašifrovat a požadovat výkupné, kontaktujte správce nebo bezpečnostního specialistu. Obnovu do napadeného systému nespouštějte naslepo. NCSC upozorňuje na riziko opětovného zavlečení škodlivého softwaru při obnově. Nejdřív potřebujete připravit důvěryhodné prostředí a posoudit, které kopie použít.
U webu na WordPressu zahrňte soubory i databázi a kontrolu záloh domluvte v rámci pravidelné správy a údržby. Pokud už pozorujete cizí obsah nebo přesměrování, navazuje postup pro opravu napadeného WordPressu.
Pro ověření přístupů navazuje článek o MFA a obnově účtu. Ve firmě zahrnuté do regulace zařaďte zálohování do celkového řízení bezpečnosti. S orientací pomůže článek o NIS2, samotné pravidlo 3-2-1 však splnění zákonných povinností neprokazuje.
Ověřené zdroje
Primární zdroje a jejich vztah k článku byly zkontrolovány .