Záložní strategie: pravidlo 3-2-1 pro Váš vlastní podnik
Ukradený notebook, kolega, který omylem smaže složku, aktualizace, která poškodí Váš e-shop, nebo ransomware, který vše zašifruje: s dobrou zálohou se rychle vrátíte zpět. Každou noc zálohujeme Váš hostingový balíček a e-mailový balíček. Přesto doporučujeme mít navíc i vlastní zálohu, podle pravidla 3-2-1. V tomto článku se dozvíte, jak to funguje a co naše zálohy pokrývají a co ne.
Synchronizace není záloha
Pokud máte soubory „v cloudu", často jde o synchronizaci: složku v notebooku, která je neustále shodná se složkou online a na dalších zařízeních. To je praktické, ale synchronizace přenáší i chyby všude. Pokud smažete složku, zmizí všude. Pokud ransomware zašifruje Váš notebook, zašifrované soubory se o chvíli později objeví i online.
Záloha je samostatná kopie, pomocí které můžete obnovit předchozí stav. Koš a starší verze v cloudové službě jsou praktickou první záchrannou sítí, ale po určité době zmizí a ten, kdo převezme Váš účet, je také může smazat.
Pravidlo 3-2-1
- 3 kopie Vašich dat: originál a dvě zálohy;
- na 2 různých typech úložiště, například zálohy od Vašeho poskytovatele hostingu a externí disk;
- z nichž 1 je mimo Vaše pracoviště: na jiném místě než ve Vaší kanceláři, nejlépe offline nebo neměnná.
Myšlenka: jedna událost by nikdy neměla zasáhnout všechny kopie najednou. Požár zasáhne Váš notebook a disk vedle něj, ale ne kopii u Vás doma. Ransomware zasáhne vše, co je připojeno k Vašemu počítači nebo síti, ale ne disk, který leží v zásuvce. Offline znamená: po záloze odpojeno. Neměnná (immutable) znamená: po stanovenou dobu ji nikdo nemůže změnit ani smazat, a to ani pomocí Vašeho hesla.
Co WebOké Backups pokrývá a co ne
| Ano | Ne |
|---|---|
|
|
Máte VPS? Pro něj platí jiná pravidla, viz Snapshoty a zálohy Vašeho VPS. Pokud pro e-mail nebo soubory používáte Microsoft 365 nebo Google, zjistěte si u dané služby, co a jak dlouho uchovává, a zařiďte si u ní sami zálohu nebo pravidelný export.
Vlastní další kopie Vašeho hostingu
Díky našim nočním zálohám už máte kopii na jiném místě. Pro třetí kopii si čas od času sami stáhněte zálohu:
- Ve WebOké Backups zvolte možnost Stáhnout. Balíček je poté připraven ke stažení po dobu 48 hodin.
- Nebo v DirectAdmin vytvořte zálohu pomocí Zálohování a obnovení a stáhněte ji. Dokud je v balíčku, počítá se do Vašeho úložiště a nachází se na stejném místě jako originál.
- Uložte soubor na šifrovaný externí disk, odpojte disk a uchovávejte jej na jiném místě. Střídejte dva disky, aby byl vždy jeden mimo pracoviště.
- Naplánujte si pevný den, například každý týden nebo každý měsíc, a také těsně před velkou úpravou Vašeho webu.
U Nextcloud to funguje jinak: koš a verze jsou Vaší denní záchrannou sítí a systémové zálohy nejsou zákazníkům přístupné. U nepostradatelných souborů si sami uchovávejte kopii, viz Zálohy u WebOké: co uchováváme my a co si můžete zajistit sami.
Zálohy, které přežijí ransomware
Mnoho ransomwaru aktivně hledá zálohy, aby je smazalo nebo zašifrovalo. Útočník, který má přístup k Vašemu účtu, se může přihlásit i do Vaší zálohovací služby. Proto:
- Mějte alespoň jednu kopii offline: disk, který je k počítači připojen pouze během zálohování.
- U online zálohovací služby zvolte raději neměnné úložiště se zámkem, jehož doba trvání stačí k včasnému odhalení útoku.
- Pro zálohy používejte samostatné přihlašovací údaje s vlastním, jedinečným heslem a dvoufázovým ověřením, a nepoužívejte je pro běžnou práci.
Noční zálohy ve WebOké Backups sami nemůžete smazat. Zůstávají uloženy, aby byl vždy k dispozici bod obnovy, a po 30 dnech automaticky zmizí.
Otestujte, zda obnovení funguje
Záloha, kterou jste nikdy neobnovili, je jen slovo. Pravidelně proto něco obnovte, aniž byste zasáhli Váš skutečný web nebo e-mail. Ve WebOké Backups k tomu zvolte Jako kopii vedle aktuálního: záloha se poté vytvoří v nové složce, databázi nebo e-mailové schránce. Zkontrolujte, zda je vše přítomno, poznamenejte si, jak dlouho to trvalo, a kopii pak zase smažte, protože se počítá do Vašeho úložiště. Otestujte také, zda dokážete otevřít Vaši vlastní staženou kopii. Jak obnovit e-mailovou schránku jako kopii, se dočtete v článku Obnovení e-mailové schránky nebo smazaných e-mailů ze zálohy.
Další čtení
- Jaké zálohy jsou k dispozici u WebOké (návod pro DirectAdmin)
- WebOké Backups: obnovení souborů (návod pro WebOké)
- Historie verzí: obnovení starší verze (návod pro Euro-Office)
- NCSC: Vytvoření strategie zálohování
- NCSC: Vysvětlení ransomwaru