Zálohy: kdo dělá co, a pravidlo 3-2-1

Modul 8: Zálohy, ukončení spolupráce a správa · Doba čtení: 11 minut

Cíl lekce: Po této lekci dokážete vysvětlit, co Vám cloudová služba skutečně obnoví a co ne, proč synchronizace není záloha, a nastavit si vlastní zálohu podle pravidla 3-2-1, kterou jste si i skutečně otestovali.

Klíčové pojmy: záloha, sdílená odpovědnost, koš, verze, systémová záloha poskytovatele, vlastní záloha, pravidlo 3-2-1, offline nebo odpojená kopie, ransomware, synchronizace, test obnovy, doba uchování, cíl obnovy (kolik práce si můžete dovolit ztratit)

"Vždyť je to v cloudu?"

To je věta, kterou slýcháte nejčastěji, a je pravdivá jen zpola. Cloudová služba zajišťuje, že Vaše soubory nezmizí, když se v datacentru poškodí pevný disk. To je něco jiného než: obnovit vše, co Vy, kolega nebo virus smazali či poškodili.

V pekárně Bakkerij De Korrel se stane následující. Zaměstnanec v pátek odpoledne otevře infikovanou přílohu. Ransomware zašifruje soubory na jeho notebooku, včetně těch v synchronizované složce. Synchronizační aplikace poctivě odvede svou práci a během několika minut nahraje zašifrované verze do cloudu, a odtud na notebooky kolegů. V pondělí ráno už nikdo nemůže otevřít recepty.

Zda Vám služba v takové situaci pomůže, závisí na třech věcech: verzích, koši a na tom, co si sám uchovává poskytovatel. A na tom, zda máte vlastní kopii, ke které se ransomware nedostal.

Synchronizace není záloha

Synchronizace udržuje stejný obsah na více místech. To je přesně to, co nechcete v případě chyby: smazaný soubor se smaže všude, zašifrovaný soubor se zašifruje všude. Záloha je kopie z dřívějšího okamžiku, která se automaticky nemění podle toho, co se děje teď.

Co Váš cloud nabízí:

• Verze: při každé změně služba po určitou dobu uchovává starší verzi. Po útoku ransomwaru obnovíte verzi z pátečního rána.
• Koš: smazané soubory zůstávají nějakou dobu k dispozici.

Obojí má ale své limity. Po určité době se vyčistí (obvykle kolem 30 dnů), někdy dříve, pokud je potřeba uvolnit místo, a obojí se nachází v témže účtu. Kdo převezme Váš účet nebo omylem vyprázdní koš, odstraní tím i Vaši záchrannou síť.

Sdílená odpovědnost: kdo dělá co?

U každé cloudové služby je odpovědnost rozdělena. Ověřte si to u svého poskytovatele a zapište si to.

Zeptejte se konkrétně: Jak dlouho uchováváte verze a koš? Vytváříte vlastní zálohy, a mohu z nich něco nechat obnovit? Jak dlouho? Kde jsou uloženy (jiné datacentrum, stejná země)? Kolik stojí obnova a jak rychle proběhne? Co se stane s mými daty, když ukončím smlouvu?

Pravidlo 3-2-1

Pro vlastní zálohu je nejznámějším vodítkem pravidlo 3-2-1. Nizozemské národní centrum pro kybernetickou bezpečnost (NCSC) jej vysvětluje takto:

• 3 kopie Vašich důležitých údajů: originál a dvě zálohy;
• na 2 různých typech úložiště, například cloud a externí disk;
• z nichž 1 je na jiném místě.

Pro ochranu proti ransomwaru je důležitý dodatek: alespoň jedna kopie musí být odpojená nebo nezměnitelná, aby se k ní virus na Vašem počítači nedostal. Externí disk, který je trvale připojený k notebooku, se proto za bezpečnou kopii nepovažuje.

Pro pekárnu De Korrel to vypadá takto:

Důležité z hlediska GDPR: i Vaše zálohy obsahují osobní údaje. Záloha u jiné služby je rovněž zpracováním, se zpracovatelskou smlouvou (lekce 9.2), a externí disk by měl být šifrovaný.

Kolik práce si můžete dovolit ztratit, a jak rychle to musíte dostat zpět?

Dvě otázky určují, jak náročná Vaše záloha musí být:

• Kolik práce si můžete dovolit ztratit? Pokud zálohujete jednou za noc a problém nastane v 16.00, přijdete o den práce. U receptů je to únosné, u e-shopu s objednávkami nikoli.
• Jak rychle to musí být zpět? Pár složek obnovíte do hodiny. Stažení a obnovení celého prostředí o stovkách gigabajtů může trvat dny. Zjistěte si to předem.

Záloha, kterou jste neotestovali, je jen hromada dat

NCSC také zdůrazňuje: testování je přinejmenším stejně důležité jako vytváření zálohy. Mnoho organizací teprve při katastrofě zjistí, že záloha už měsíce neběžela, nebo že heslo k šifrované záloze mělo bývalého kolegu.

Naplánujte si proto test obnovy (úkol E8.1):

1. Vyberte si složku, kalendář a poštovní schránku.
2. Obnovte je ze zálohy na samostatné místo (nikdy přes originál).
3. Otevřete několik souborů a zkontrolujte datum a obsah.
4. Zaznamenejte si, jak dlouho to trvalo a co se nepovedlo.
5. Opakujte to minimálně jednou ročně, a po každé změně zálohy.

V praxi: jak to vypadá u poskytovatele

Ve službě WebOké Nextcloud si soubory obnovujete sám ze Smazaných souborů a obnovujete starší verze. Smazané soubory a verze zůstávají k dispozici až 31 dní, dříve jsou odstraněny, pokud společně zabírají více než polovinu Vašeho volného prostoru. Verze, které dáte název, zůstává zachována. WebOké navíc vytváří systémové zálohy serverů jako pojistku proti haváriím; z nich si Vy jako zákazník sám nic obnovit nemůžete. Pro vlastní kopii návod doporučuje zahrnout složku desktopové aplikace do zálohy svého počítače nebo čas od času vytvořit kopii na externí disk.

Pro hostingové balíčky a e-mailové balíčky má WebOké jiné uspořádání: každou noc se vytváří záloha celého balíčku, včetně poštovních schránek, kterou si sám po dobu 30 dní můžete obnovit nebo stáhnout přes WebOké Backups v Můj WebOké.

U jiných poskytovatelů se to může výrazně lišit. Vždy si to proto ověřte: to, že existují "zálohy", ještě neznamená, že si z nich sám něco dokážete obnovit.

Shrnutí

• Synchronizace není záloha: chyby a ransomware se synchronizují stejně dobře jako cokoliv jiného.
• Verze a koš jsou Vaší každodenní záchrannou sítí, s omezenou dobou uchování a v témže účtu.
• Stanovte si, co dělá poskytovatel a co děláte Vy. Systémová záloha poskytovatele obvykle není určena pro Vaši každodenní obnovu.
• Řiďte se pravidlem 3-2-1, s alespoň jednou odpojenou kopií.
• Otestujte si obnovu alespoň jednou ročně, na samostatné místo.

Kvíz

Úkol

Úkol E8.1: Dohody o zálohování a test obnovy. Vyplňte pro svou novou službu tabulku "kdo dělá co" (ověřte si to u svého poskytovatele), navrhněte vlastní uspořádání 3-2-1 a proveďte test obnovy podle protokolu v OPDRACHTEN.md.

Doporučená literatura

Kroky v těchto článcích platí pro služby WebOké; u jiných poskytovatelů to funguje obdobně.

• Příručka k Nextcloud 6.1: Obnovení smazaného souboru ze Smazaných souborů
• Příručka k Nextcloud 6.2: Obnovení starší verze a pojmenování verzí
• Příručka k Nextcloud 6.3: Jak dlouho uchovává Nextcloud verze a smazané soubory?
• Příručka k Nextcloud 6.6: Zálohování u WebOké: co uchováváme my a co můžete udělat sami
• Příručka WebOké 6.10: WebOké Backups: obnovení souborů
• Příručka k DirectAdmin 16.1: Jaké zálohy jsou dostupné u WebOké
• WebOké Zálohy: zobrazení, obnovení nebo stažení zálohy
• Obnovení emailové schránky nebo smazaných emailů ze zálohy
• NCSC, Vytvořte v 3 krocích kvalitní zálohu (nizozemsky): https://www.ncsc.nl/back-up/maak-in-3-stappen-een-goede-back-up
• NCSC, Jak sestavit zálohovací strategii (nizozemsky): https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen