Testování obnovy
Modul 6: Zálohy · Doba čtení: 10 minut
Cíl lekce: Po této lekci dokážete naplánovat a provést test obnovy ze zálohy, běžnou řečí si stanovit, kolik práce můžete maximálně ztratit (RPO) a jak rychle musí být vše zpět (RTO), a sepsat pořadí obnovy.
Klíčové pojmy: test obnovy, RPO (kolik práce můžete ztratit), RTO (jak rychle to musí být zpět), pořadí obnovy, dokumentace
Záloha, kterou jste nikdy neobnovili, je jen hromada dat
Skoro každý, kdo po incidentu zjistí, že záloha nefunguje, byl předtím přesvědčen, že má dobrou zálohu. Hlášení byla zelená, disk byl plný, program běžel každou noc. Teprve při obnově se ukáže, co je špatně. Typické příklady toho, co se pak zjistí:
- Záloha obsahovala jen soubory webové stránky, ne databázi. Internetový obchod se obnovil bez objednávek, zákazníků a produktů.
- Záloha byla zašifrovaná, ale klíč byl jen na notebooku, který byl ukradený.
- Zálohovací program hlásil chybu už čtyři měsíce, ale hlášení chodila na e-mail kolegy, který už firmu opustil.
- Záloha existovala, ale obnova 400 GB přes běžné internetové připojení trvala tři dny.
Nizozemské NCSC proto doporučuje nejen kontrolovat, zda se záloha vytvořila, ale pravidelně také skutečně něco obnovit. Dále doporučuje denně sledovat, zda zálohy proběhly a zda se při nich nevyskytly chyby.
RPO: kolik práce můžete ztratit?
Než začnete testovat, musíte vědět, co je „dostatečně dobré“. K tomu slouží dva pojmy, se kterými se setkáte v každém rozhovoru s IT firmou.
RPO (Recovery Point Objective) znamená běžnou řečí: kolik práce můžete maximálně ztratit? NIST to popisuje jako okamžik v čase, ke kterému musí být data po výpadku obnovena. Čím častěji zálohu vytváříte, tím menší je mezera.
Výpočet je jednoduchý: maximálně ztratíte vše, co se změnilo od poslední dobré zálohy. Nizozemské NCSC uvádí vlastní příklad: pokud záloha běží v noci ve 03:00 a výpadek nastane v 16:00, mohli jste ztratit několik hodin práce.
| Plán zálohování | Výpadek v | Poslední dobrá záloha | Maximální ztráta |
|---|---|---|---|
| Každou noc ve 02:00 | úterý 16:30 | úterý 02:00 | 14 hodin 30 minut |
| Každou celou hodinu během pracovní doby | úterý 14:40 | úterý 14:00 | 40 minut |
| Každou noc ve 02:00, ale záloha z úterní noci selhala | středa 10:00 | úterý 02:00 | 32 hodin |
Dejte si pozor na dvě úskalí. Nepovedená záloha se nepočítá: poslední dobrá záloha se tak posune o krok zpět. A u ransomwaru jde o okamžik, kdy škoda začala, ne o okamžik, kdy si toho všimnete. Pokud šifrování začalo v 11:15 a všimnete si toho ve 14:40, je záloha z 12:00 už napadená a poslední dobrou je ta z 11:00.
RTO: jak rychle to musí být zpět?
RTO (Recovery Time Objective) znamená běžnou řečí: jak dlouho může trvat, než to zase funguje? NIST to popisuje jako dobu, po kterou může být systém v procesu obnovy, než to skutečně poškodí Vaši firmu.
RTO se liší podle součásti. Pro Pekárnu Example:
| Součást | Co se stane, když chybí | RPO | RTO |
|---|---|---|---|
| Pokladna a objednávky | Žádný prodej, zákazníci čekají | 1 hodina | 2 hodiny |
E-mail info@example.com | Objednávky e-mailem nedorazí | 1 den | 4 hodiny |
| Webová stránka | Žádní noví zákazníci, ale snesitelné | 1 den | 1 pracovní den |
| Archiv starých nabídek | Nepříjemné, ale může počkat | 1 týden | 1 týden |
RTO spoluurčuje, kterou zálohu zvolíte. Disk v trezoru u majitele doma je skvělá offline kopie, ale pokud trvá čtyři hodiny ho vyzvednout a obnovit, RTO dvou hodin nesplníte.
Test obnovy v pěti krocích
Test nemusí být rozsáhlý. Začněte v malém a postupně rozšiřujte.
- Vyberte, co budete testovat. Začněte jedním souborem, jednou složkou a jednou e-mailovou schránkou. Jednou ročně udělejte větší test: celou webovou stránku s databází, nebo kompletní notebook.
- Obnovte vedle originálu. Nikdy kvůli testu nepřepisujte své skutečné údaje. Obnovujte do samostatné složky, jako kopii nebo na testovací místo.
- Zkontrolujte obsah. Otevře se soubor? Je v e-mailu správné datum? Funguje webová stránka s databází ze stejného okamžiku? Webová stránka se soubory z dnešního dne a databází z minulého měsíce často nefunguje správně.
- Změřte čas. Zaznamenejte, jak dlouho to trvalo, od „musím něco obnovit“ po „funguje to“. Porovnejte s Vaším RTO.
- Uklidťe a zapište si to. Odstraňte testovací kopii, aby nezabírala místo ani nepůsobila zmatek, a zapište si výsledek.
Pořadí obnovy a dokumentace
Při velkém incidentu musí být všechno zpět najednou, a to není možné. Proto si předem stanovte pořadí obnovy: co nejdřív, co potom. Většinou to je: nejprve přístupy (Váš správce hesel, Váš e-mail a správcovské účty), pak to, co vydělává peníze (pokladna, objednávky, faktury), pak zbytek.
Pro každou součást si na list pro obnovu zapište:
- kde se záloha nachází a jak se k ní dostanete (bez hesel přímo na listu: odkažte na správce hesel nebo trezor);
- kdo smí a umí obnovovat, a kdo je náhradník;
- kroky, nebo odkaz na návod Vašeho poskytovatele;
- datum a výsledek posledního testu.
Tento list uchovávejte také v papírové podobě nebo offline. Při ransomwaru bude Vaše sdílená složka s dokumentací pravděpodobně také nedostupná. Tento list patří ke kartě pro řešení incidentů z lekce 8.1.
V praxi: takhle to vypadá
Ve vzorovém prostředí WebOké Backups můžete provést test, aniž byste cokoliv měnili na Vaší současné stránce nebo e-mailu. V průvodci vyberete balíček, okamžik zálohy, součásti a poté způsob obnovy. Pomocí volby Jako kopie vedle stávajícího se záloha obnoví jako kopie v nové složce, jako databáze pod novým názvem nebo jako nová e-mailová schránka. U e-mailové schránky dáte kopii název, například obnova, a otevřete ji ve webmailu, abyste zjistili, zda v ní jsou e-maily z daného okamžiku. Poté kopii zase odstraňte, protože se počítá do Vašeho úložiště. Každá obnova dostane osmimístný kód obnovy a protokol s tím, co bylo obnoveno.
Znalostní báze také upozorňuje na častou chybu: u e-mailové schránky nevybírejte Úplná obnova, protože tím zmizí vše, co přišlo po zvoleném okamžiku. V Euro-Office a Nextcloud obnovíte starší verzi dokumentu přes historii verzí; verze, kterou nahrazujete, přitom zůstává zachována.
U jiných poskytovatelů se to jmenuje jinak a někdy to funguje jinak. Pokud u Vašeho poskytovatele nemůžete sami obnovit jako kopii, zeptejte se, jak bezpečně testovat.
Shrnutí
- Záloha je spolehlivá teprve ve chvíli, kdy jste ji obnovili; testujte v malém a pravidelně, ve velkém jednou ročně.
- RPO: kolik práce můžete ztratit. Ztratíte vše od poslední dobré zálohy; nepovedená nebo infikovaná záloha se nepočítá.
- RTO: jak rychle to musí být zpět. Při každém testu změřte skutečný čas obnovy.
- Obnovujte vedle originálu, zkontrolujte obsah a odstraňte testovací kopii.
- Zaznamenejte pořadí obnovy a kroky na list pro obnovu, který existuje i offline.
Kvíz
Úkol
Úkol A6.3: Kolik práce přijdete o? Dostanete plán zálohování a okamžik výpadku nebo útoku. Vypočtěte, kolik práce maximálně ztratíte, a posuďte, zda plán splňuje cíl RPO. Program Vám odpověď zkontroluje a u každého případu vysvětlí, jak to je.
Úkol D6.3: Skutečný test obnovy. Obnovte jeden soubor a jednu e-mailovou schránku (nebo jinou malou sadu dat) z vlastní zálohy, vedle originálu. Zkontrolujte obsah, změřte čas, odstraňte testovací kopii a vyplňte si list pro obnovu s RPO, RTO a pořadím obnovy.
Úkol D6.3: Skutečný test obnovy
Postupujte takto: (1) Vyberte malou testovací sadu: jeden soubor, jednu složku a jednu e-mailovou schránku (nebo jinou malou sadu, kterou považujete za důležitou). (2) Zapište si počáteční čas. (3) Obnovte sadu z vlastní zálohy vedle originálu: jako kopii, v samostatné složce nebo jako samostatnou schránku. Nic nepřepisujte. (4) Zkontrolujte obsah: otevře se soubor, je v něm e-mail se správným datem, souhlasí složka? U webu: pocházejí soubory a databáze ze stejného okamžiku? (5) Zapište si koncový čas a vypočítejte dobu obnovy. (6) Testovací kopii uklidťte. (7) Vyplňte list obnovy pro tuto část: kde je záloha uložena, kdo smí provádět obnovu (a kdo je náhradník), kroky nebo odkaz na návod, RPO, RTO, místo v pořadí obnovy, datum a výsledek tohoto testu. Na list nepište hesla. (8) List obnovy vytiskněte nebo uložte offline, u Vaší incidentní karty (lekce 8.1).
Vaše zaškrtnutí a poznámky zůstávají pouze v tomto prohlížeči; nikam je neposíláme. Pokud jste přihlášeni, ukládáme v sekci Moje kurzy pouze to, že jste úkol splnili.
Další čtení
Kroky v článcích WebOké platí pro prostředí WebOké; u jiných poskytovatelů to funguje podobně nebo jinak. Zeptejte se svého poskytovatele.
- WebOké Zálohy: zobrazení, obnovení nebo stažení zálohy
- Obnovení emailové schránky nebo smazaných emailů ze zálohy
- Příručka WebOké 6.10: WebOké Backups: obnovení souborů
- Příručka k DirectAdmin 16.3: Obnovení zálohy DirectAdmin
- Příručka Euro-Office 8.6: Historie verzí: obnovení starší verze
- Nizozemské NCSC, Vytvoření strategie zálohování: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen
- NIST, Glosář: Recovery Point Objective (anglicky): https://csrc.nist.gov/glossary/term/recovery_point_objective
- NIST, Glosář: Recovery Time Objective (anglicky): https://csrc.nist.gov/glossary/term/recovery_time_objective