Záložní strategie: pravidlo 3-2-1 pro Vaši vlastní firmu
Ukradený notebook, kolega, který omylem smaže složku, aktualizace, která poškodí Váš e-shop, nebo ransomware, který vše zašifruje: s dobrou zálohou se rychle vrátíte zpět. Každou noc zálohujeme Váš hostingový balíček a e-mailový balíček. Přesto doporučujeme mít navíc vlastní zálohu podle pravidla 3-2-1. V tomto článku se dozvíte, jak to funguje a co naše zálohy pokrývají a co ne.
Synchronizace není záloha
Pokud máte soubory "v cloudu", často jde o synchronizaci: složku na Vašem notebooku, která je udržována shodná se složkou online a na dalších zařízeních. To je praktické, ale synchronizace přenáší i chyby všude. Smažete li složku, zmizí všude. Zašifruje li ransomware Váš notebook, zašifrované soubory se za chvíli objeví i online.
Záloha je samostatná kopie, pomocí které můžete obnovit dřívější stav. Koš a starší verze v cloudové službě jsou praktickou první záchrannou sítí, ale po určité době mizí a kdo převezme Váš účet, je může také vymazat.
Pravidlo 3-2-1
- 3 kopie Vašich dat: originál a dvě zálohy;
- na 2 různých typech úložiště, například zálohy od Vašeho poskytovatele hostingu a externí disk;
- z nichž 1 je mimo Vaše pracoviště: na jiném místě než Vaše kancelář, nejlépe offline nebo nezměnitelná.
Myšlenka: jedna událost nesmí nikdy zasáhnout všechny kopie najednou. Požár zasáhne Váš notebook a disk vedle něj, ale ne kopii u Vás doma. Ransomware zasáhne vše, co je připojeno k Vašemu počítači nebo síti, ale ne disk, který leží v šuplíku. Offline znamená: po záloze odpojeno. Nezměnitelné (immutable) znamená: po nastavenou dobu nikým nezměnitelné ani smazatelné, a to ani s Vaším heslem.
Co WebOké Backups pokrývá a co ne
| Ano | Ne |
|---|---|
|
|
Pokud zrušíte svůj balíček, po konečném datu už nic nemůžete obnovit sami. Na vyžádání dokážeme obnovit ze zálohy do 30 dní po ukončení. Obraťte se proto na podporu.
Máte VPS? Pro něj platí jiná pravidla, viz Snapshoty a zálohy Vašeho VPS. Pokud pro e-mail nebo soubory používáte Microsoft 365 nebo Google, zjistěte si u dané služby, co a jak dlouho uchovávají, a sami si k tomu zařiďte zálohu nebo pravidelný export.
Vlastní další kopie Vašeho hostingu
Díky našim nočním zálohám už máte kopii na jiném místě. Pro třetí kopii si čas od času sami stáhnete zálohu:
- V WebOké Backups zvolte možnost Stáhnout. Balíček pak bude 48 hodin připraven ke stažení.
- Nebo v DirectAdmin vytvořte zálohu pomocí Zálohování a obnovení a stáhněte ji. Dokud je ve Vašem balíčku, počítá se do Vašeho úložiště a nachází se na stejném místě jako originál.
- Uložte soubor na šifrovaný externí disk, odpojte disk a uložte ho na jiném místě. Střídejte dva disky, aby jeden vždy byl mimo Vaše pracoviště.
- Stanovte si pevný den v kalendáři, například každý týden nebo každý měsíc, a také těsně před velkou změnou na Vašich webových stránkách.
U Nextcloud to funguje jinak: koš a verze jsou Vaší denní záchrannou sítí a systémové zálohy nejsou zákazníkům přístupné. U nepostradatelných souborů si proto sami uložte kopii, viz Zálohy u WebOké: co uchováváme my a co si můžete zajistit sami.
Zálohy, které přežijí ransomware
Mnoho ransomwaru aktivně hledá zálohy, aby je smazalo nebo zašifrovalo. Útočník, který získá přístup k Vašemu účtu, se může přihlásit i do Vaší zálohovací služby. Proto:
- Mějte alespoň jednu kopii offline: disk, který je připojen k Vašemu počítači pouze během zálohování.
- U online zálohovací služby zvolte pokud možno nezměnitelné úložiště se zámkem, který trvá dostatečně dlouho na to, aby se útok včas odhalil.
- Pro zálohy používejte samostatné přihlášení s vlastním, jedinečným heslem a dvoufázovým ověřením, a nepoužívejte je pro Vaši běžnou práci.
Noční zálohy ve WebOké Backups si sami nemůžete smazat. Zůstávají uloženy, aby byl vždy k dispozici bod obnovy, a po 30 dnech automaticky zmizí.
Otestujte, zda obnovení funguje
Záloha, kterou jste nikdy neobnovili, je jen domněnka. Proto pravidelně něco obnovte, aniž byste zasáhli Vaše skutečné stránky nebo e-mail. V WebOké Backups k tomu zvolte Jako kopie vedle aktuální: záloha se pak umístí do nové složky, databáze nebo e-mailové schránky. Zkontrolujte, zda je vše na místě, poznamenejte si, jak dlouho to trvalo, a poté kopii opět smažte, protože se počítá do Vašeho úložiště. Otestujte také, zda dokážete otevřít Vaši vlastní staženou kopii. Jak obnovit e-mailovou schránku jako kopii, se dočtete v článku Obnovení e-mailové schránky nebo smazaných e-mailů ze zálohy.
Další čtení
- Jaké zálohy existují u WebOké (návod pro DirectAdmin)
- WebOké Backups: obnovení souborů (návod pro WebOké)
- Historie verzí: obnovení starší verze (návod pro Euro Office)
- NCSC: Sestavení zálohovací strategie
- NCSC: Ransomware vysvětlen