Zálohovanie, ktoré naozaj funguje: pravidlo 3-2-1

Prečo zálohy zlyhávajú

Zálohovanie nie je o kopírovaní dát, ale o schopnosti ich obnoviť. Najčastejšie dôvody, prečo to v kritickom momente nevyjde:

• Záloha bola len na jednom mieste, ktoré zlyhalo spolu s originálom.
• Proces potichu prestal fungovať a nikto si to nevšimol.
• Ransomvér zašifroval aj zálohu, pretože bola stále dostupná zo siete.
• Obnovu nikto nikdy neotestoval, takže sa až pri incidente zistilo, že nefunguje.

Pravidlo 3-2-1

Osvedčený štandard, ktorý rieši všetky štyri problémy naraz:

• 3 kópie dát — originál a dve zálohy.
• 2 rôzne médiá alebo systémy — aby jedna porucha nezničila obe zálohy.
• 1 kópia mimo lokality — v cloude alebo fyzicky inde, pre prípad požiaru, krádeže či záplavy.

Ochrana pred ransomvérom

Moderný ransomvér cielene vyhľadáva a šifruje aj zálohy. Preto aspoň jedna kópia musí byť pre útočníka nedosiahnuteľná:

• Nemenné (immutable) úložisko, ktoré nedovolí zmazať ani prepísať zálohu počas ochrannej doby.
• Offline kópia úplne odpojená od siete.
• Oddelené prihlasovacie údaje pre zálohovací systém.

Test obnovy: jediná vec, na ktorej záleží

Záloha má hodnotu iba vtedy, ak z nej viete obnoviť dáta. Naplánujte pravidelný test obnovy — aspoň raz za štvrťrok skúste reálne obnoviť vzorku dát alebo celý stroj. Až tento test vám povie, či váš plán funguje.

Neexistuje niečo ako „zálohovanie". Existuje len „obnova". Ak ste ju netestovali, nemáte zálohu, len jej ilúziu.

Zostavenie plánu

1. Určte, ktoré dáta a systémy sú kritické a ako rýchlo musia byť späť.
2. Navrhnite zálohovanie podľa 3-2-1 s aspoň jednou nemennou alebo offline kópiou.
3. Nastavte upozornenia na neúspešné zálohy.
4. Zaveďte pravidelný test obnovy a zapisujte výsledky.