Backup pentru companii: regula 3-2-1-1-0 explicată simplu

Aproape toate companiile fac o formă de backup. Multe descoperă însă că nu funcționează exact atunci când au nevoie de el: discul extern era conectat la serverul lovit de ransomware, copia din cloud nu mai fusese actualizată de luni de zile, restaurarea nu fusese testată niciodată.

Un backup nu valorează prin numărul de copii, ci prin cât de ușor și de sigur poți reveni la lucru. De aceea este util să urmezi o regulă simplu de reținut: 3-2-1-1-0.

Regula, cifră cu cifră

• 3 copii ale datelor: originalul plus cel puțin două copii de backup.
• 2 suporturi diferite: de exemplu o stocare locală și un serviciu cloud. Dacă un tip de suport are o problemă, celălalt rămâne disponibil.
• 1 copie în afara sediului: un incendiu, o inundație sau un furt nu trebuie să poată distruge împreună originalul și backup-ul.
• 1 copie imuabilă sau deconectată: o copie care, odată scrisă, nu poate fi modificată sau ștearsă o anumită perioadă, nici măcar de un administrator. Este apărarea decisivă împotriva ransomware-ului, care astăzi caută și criptează în primul rând chiar backup-urile.
• 0 erori la restaurare: backup-urile trebuie verificate, iar restaurarea trebuie testată regulat. Un backup netestat este doar o speranță.

Ce trebuie protejat

De multe ori lumea se oprește la fișierele de pe server, dar datele companiei se află astăzi în multe locuri:

• servere și mașini virtuale, inclusiv configurațiile și sistemele de operare;
• stații de lucru și laptopuri, unde se află documente care nu au fost salvate nicăieri altundeva;
• baze de date și aplicații de gestiune (ERP);
• servicii cloud precum Microsoft 365: e-mailul, OneDrive și SharePoint trebuie protejate cu un backup propriu, pentru că furnizorul garantează disponibilitatea serviciului, nu păstrarea datelor tale în timp;
• NAS-uri și discuri de rețea.

Două valori de stabilit înainte de problemă

• RPO (Recovery Point Objective): câte date îți permiți să pierzi? Dacă răspunsul este „cel mult o oră de muncă”, un backup nocturn nu este suficient.
• RTO (Recovery Time Objective): în cât timp trebuie să revii la lucru? Restaurarea unui fișier este un lucru, repornirea unui server întreg în câteva ore este altceva și necesită instrumente diferite.

Stabilirea acestor două valori pentru fiecare sistem îți permite să alegi frecvența backup-urilor, tehnologiile și costurile fără risipă.

Cele mai frecvente greșeli

1. Păstrarea backup-ului pe aceeași stocare sau în aceeași rețea cu datele originale.
2. Folosirea acelorași credențiale de administrator pentru sisteme și pentru backup-uri.
3. Necriptarea copiilor, mai ales a celor din afara sediului.
4. Neverificarea rapoartelor de backup: joburile eșuate trec neobservate săptămâni întregi.
5. Netestarea niciodată a unei restaurări complete.

Cum o face 7dBackup

7dBackup aplică regula 3-2-1-1-0 fără complicații. Datele sunt comprimate și criptate cu AES-256 direct pe dispozitiv, cu chei gestionate de client, și păstrate pe o stocare imuabilă în centre de date europene certificate, cu replicare între locații diferite. O singură consolă protejează stații de lucru Windows, macOS și Linux, servere, medii VMware, Hyper-V și Proxmox, Microsoft 365, baze de date și NAS-uri.

Iar pentru ca restaurarea să nu rămână o ipoteză, echipa noastră te ajută să definești RPO și RTO, să configurezi politicile de păstrare și să testezi periodic revenirea la funcționare.