Kibernetinis saugumas

Atsarginės kopijos ir sistemų atkūrimas

Atsarginės kopijos padeda pasiruošti gedimams ir duomenų praradimui, kai kartu suplanuojamas bei patikrinamas sistemų atkūrimas. Dev4you.lt naudoja Veeam Backup ir turi dvi kopijų saugojimo lokacijas; vienoje taikomas automatinis šifravimas ir naudojama Linux Hardened Repository saugykla. Kartu sutariame, kuriuos duomenis saugome, jų istoriją ir atkūrimo poreikius.Įvertinti kopijų ir atkūrimo poreikius Peržiūrėti paslaugos informaciją

IŠSAMI PASLAUGOS PATIKRA

Atsarginių kopijų ir atkūrimo diagnostika

Nuosekliai įvertinkite kopijų apimtį, atskyrimą, kontrolę ir realų atkūrimo pasirengimą. Pateikę el. paštą matysite atsakymais pagrįstą sričių apžvalgą, prioritetus ir veiksmus; PDF bus išsiųstas tuo adresu. Tai nėra nepriklausomo audito išvada.

TRUMPAI APIE PASLAUGĄ

Aiškus atspirties taškas

Kam skirta

Įmonėms, kurioms reikia suplanuoti duomenų kopijas ir praktiškai patikrinti svarbių sistemų atkūrimą.

Pradžiai reikės

Pateikite duomenų kiekius, naudojamas sistemas, esamas kopijas ir svarbiausių darbo procesų atkūrimo poreikius.

Ką gaunate

Gaunate kopijavimo planą, atsakomybes, atkūrimo instrukciją ir atliktų bandymų rezultatus su aiškiomis ribomis.

KAM SKIRTA

Kokius duomenis saugo atsarginės kopijos?

Valdoma atsarginių kopijų paslauga apima kopijavimo planą, saugojimo vietas, užduočių kontrolę ir atkūrimo patikrą. RPO apibrėžia priimtiną duomenų praradimo laiko intervalą, o RTO – tikslinį paslaugos atkūrimo laiką. Tai tikslai, kuriems pasiekti reikia tinkamos architektūros ir bandymų.

Kopijų planą pradedame nuo duomenų ir sistemų inventoriaus. Reikia žinoti, kur laikomi dokumentai, duomenų bazės bei programų nustatymai, kiek vietos jie užima ir kas patvirtins sėkmingą atkūrimą. Svarbiausius objektus išskiriame pagal poveikį veiklai: vienam gali pakakti atkurti failą, kitam reikalinga visa veikianti sistema.

Įvertiname naudojamas platformas, versijas, prieigas ir pasirinkto kopijavimo produkto suderinamumą. Debesijos paskyros ar atskira programinė paslauga įtraukiama tik patikrinus jos kopijavimo būdą bei licencijavimą. Klientui pateikiame apsaugomų objektų sąrašą ir aiškiai matomas išimtis, kad naujas serveris ar duomenų vieta neliktų nepastebėti.

PASLAUGOS APIMTIS

Kaip parenkamas kopijų saugojimo modelis?

Strategijoje nustatome kopijavimo dažnį, saugojimo laikotarpį, kopijų vietas ir administravimo atsakomybę. Vertiname, kokie gedimai galėtų kartu paveikti pirminius duomenis ir jų kopijas: tą pačią įrangą, patalpą ar administratoriaus paskyrą. Pagal šį vertinimą pasirenkame tinkamą atskyrimą ir prieigos ribojimą.

Atkuriame sistemas ir duomenis iš turimų kopijų. Fiziškai sugedusių laikmenų laboratorinis atkūrimas į šią paslaugą neįeina.

Kaip parenkamas kopijų saugojimo modelis?

Saugojimo poreikį skaičiuojame pagal duomenų kiekį, kitimą ir numatytą istoriją, taip pat įvertiname ryšį kopijoms perduoti. Sinchronizavimas, diskų dubliavimas ar trumpalaikė sistemos momentinė kopija sprendžia kitokius uždavinius nei atskirai suplanuota atkūrimo istorija. Pasirinkimą pagrindžiame konkrečiu praradimo ir atkūrimo scenarijumi.

Dev4you.lt kopijų infrastruktūra turi dvi saugojimo lokacijas. Kliento plane nustatome, kokie duomenys perduodami į kiekvieną iš jų, kada kuriami papildomi atkūrimo taškai ir kaip tikriname perdavimo sėkmę. Dvi lokacijos padeda atskirti kopijas nuo vienos aplinkos gedimo, tačiau jų paskirtis, pasiekiamumas ir naudojamos prieigos turi būti aiškiai aprašyti – vien vietų skaičius dar nepatvirtina viso atkūrimo plano.

Kaip naudojamas Veeam?

Veeam naudojame suplanuotiems kopijavimo darbams vykdyti ir jų būklei peržiūrėti. Nustatome įtraukiamus objektus, tvarkaraštį, saugojimą ir pranešimus apie klaidas. Gavus įspėjimą, reikia nustatyti priežastį, pakartoti nepavykusį darbą, kai tai tinkama, ir patikrinti, ar atsirado reikalingas atkūrimo taškas.

Atkūrimo tikrinimo automatizavimas, pavyzdžiui, SureBackup, vertinamas pagal naudojamą Veeam produktą, versiją ir aplinkos galimybes. Kopijų nekintamumui reikia šią funkciją palaikančios saugyklos ir tinkamos konfigūracijos; taikymą tikriname pagal pasirinktą produktą bei licenciją. Pasiūlyme įvardijame įgyvendinamas funkcijas ir jų patikras, atskirdami platformos galimybes nuo konkretaus diegimo apimties.

Linux Hardened Repository ir nekintamos kopijos

Vienoje lokacijoje naudojame Veeam Linux Hardened Repository. Jos nekintamumo funkcija skirta apsaugoti kopijų failus nuo pakeitimo ar ištrynimo nustatytą laikotarpį. Tai svarbu, kai reikia išlaikyti atkūrimo tašką nepaisant netyčinio veiksmo ar kompromituotos administravimo aplinkos. Saugojimo ir nekintamumo terminus deriname su duomenų kiekiu bei atkūrimo planu; tai nėra pažadas, kad bet kokiomis aplinkybėmis bus atkuriama visa sistema.

Šifravimas ir nekintamumas atlieka skirtingą darbą

Vienoje mūsų saugojimo lokacijoje kopijoms taikomas automatinis šifravimas. Šifravimas saugo duomenų konfidencialumą, o nekintamumas riboja jų keitimą ir trynimą. Hardened Repository pavadinimas savaime nereiškia, kad kopijų šifravimas jau įjungtas: tai atskira konfigūruojama apsaugos priemonė. Plane numatome ir raktų valdymą bei galimybę atkurti užšifruotą kopiją, nes be reikalingo rakto atkūrimas gali būti neįmanomas.

Šių priemonių paskirtis aprašyta Veeam Hardened Repository dokumentacijoje ir atskiruose šifravimo nustatymuose.

Kuo skiriasi RPO ir RTO?

RPO ir RTO padeda duomenų apsaugą susieti su verslo poreikiais. RPO nusako, kokio laikotarpio duomenų praradimas būtų toleruojamas, o RTO – per kiek laiko siekiama atkurti reikalingą veikimą. Skirtingoms sistemoms šie poreikiai gali skirtis, todėl juos nustatome kartu su jų savininkais.

Pavyzdžiui, jei tik iliustracijai pasirenkamas keturių valandų RPO, reikia vertinti, ar kopijų eiga ir galimi jų sutrikimai leidžia tokį tikslą pasiekti. Tai nėra šios paslaugos pažadėtas intervalas. RTO patikrinti reikia ne vien kopijos perskaitymo, bet ir pasiruošimo, atkūrimo, priklausomybių paleidimo bei naudotojo veiksmų bandymo.

Rodiklis	Klausimas verslui	Kaip tikriname
RPO – duomenų praradimo tolerancija	Kiek naujausių duomenų galėtume prarasti?	Lyginame poreikį su sėkmingų atkūrimo taškų istorija
RTO – atkūrimo trukmės tikslas	Kada vėl reikia konkrečios veikiančios paslaugos?	Atkūrimo bandyme vertiname visą pasirinktą veiksmų seką

Kaip patikrinama, ar kopiją galima atkurti?

Atkūrimo bandymui pasirenkame konkretų objektą, atkūrimo tašką ir aplinką, kurioje tikrinsime rezultatą. Iš anksto aprašome sėkmės kriterijų: failas turi atsidaryti, duomenų bazė – būti pasiekiama, o programa – atlikti numatytą veiksmą. Kai reikalinga izoliuota aplinka, jos resursus ir ryšius paruošiame prieš bandymą.

Protokole fiksuojame atliktus veiksmus, pastebėtas klaidas ir faktinį patikrinimo rezultatą. Sėkminga kopijavimo užduotis patvirtina jos vykdymo būseną, o atkūrimo testas suteikia papildomų duomenų apie atkuriamumą. Vieno objekto bandymo išvadų neperkeliame visai aplinkai; tolesnę imtį ir periodiškumą parenkame pagal kritiškumą bei pokyčius.

Veeam SureBackup dokumentacijoje aprašoma automatizuota kopijų patikra palaikomose aplinkose; pasirinktas bandymas vis tiek turi atitikti jūsų sistemos priėmimo kriterijus.

Kaip vyksta darbai

Kiekviename etape apibrėžiame darbus, jūsų indėlį ir patikrinamą rezultatą.

Duomenų ir atkūrimo poreikių inventorizacija

Surenkame saugomų objektų, duomenų kiekių ir dabartinių kopijų informaciją. Klientas išskiria kritinius procesus ir asmenis, galinčius patvirtinti atkūrimo rezultatą.

RPO, RTO ir saugojimo plano derinimas

Duomenų praradimo bei atkūrimo poreikius susiejame su kopijavimo ir saugojimo planu. Aptariame kopijų vietas, prieigas, reikiamus resursus ir aiškias išimtis. Atskiriame dviejų lokacijų paskirtį, kopijų šifravimą, nekintamumo laikotarpį ir atsakomybę už raktus.

Sprendimo diegimas

Parengiame pasirinkto produkto aplinką ir kopijavimo darbus. Patikriname pradinę eigą, pranešimus bei reikalingų atkūrimo taškų atsiradimą.

Kopijų stebėsena bei klaidų tvarkymas

Peržiūrime kopijavimo klaidas ir saugojimo būklę, nustatydami reikalingą veiksmą. Įtraukiame kliento praneštus aplinkos pokyčius, kad kopijų apimtis atitiktų saugomus objektus.

Atkūrimo bandymas ir išvadų peržiūra

Atliekame pasirinktos apimties atkūrimo bandymą su apibrėžtais sėkmės kriterijais. Klientui perduodame rezultatą, ribojimus ir plano pakeitimus, kuriuos parodė praktinė patikra. Kai tai įtraukta į bandymą, patikriname atkūrimą iš antros lokacijos ir užšifruotų kopijų prieinamumą.

Kaip vyksta sistemų atkūrimas po incidento?

Incidento metu pirmiausia nustatome paveiktus objektus, paskutinę tinkamą duomenų būseną ir vietą, kurioje bus atkuriama. Su klientu patvirtiname atkūrimo prioritetą ir galimo duomenų praradimo ribą. Jei kyla įtarimas dėl saugumo incidento, atkūrimo tašką bei aplinką vertiname kartu su incidento aplinkybėmis.

Atkurtą sistemą tikriname techniniu ir verslo požiūriu: paleidžiame reikalingas priklausomybes, patikriname prieigas, o atsakingas naudotojas atlieka numatytą veiksmą. Prieš grąžinant darbui užfiksuojame likusius apribojimus. Incidento peržiūroje vertiname, ką reikia pakeisti kopijavimo plane ar atkūrimo instrukcijoje.

Kokį kopijų ir atkūrimo planą perduodame?

Klientui pateikiame apsaugomų objektų sąrašą, kopijavimo ir saugojimo nustatymų santrauką, atsakingus kontaktus bei atkūrimo veiksmų aprašą. Atlikus bandymą pridedame jo protokolą su tikrintu objektu, rezultatu ir likusiais klausimais. Taip matomas skirtumas tarp suplanuoto tikslo ir praktiškai patikrintos apimties.

Pradžiai reikalingi duomenų kiekiai, naudojamos sistemos, dabartinės kopijos ir svarbiausių procesų atkūrimo poreikiai. Atskirai nustatome, kas stebės klaidas, tvirtins saugojimo pakeitimus ir praneš apie naujus duomenų šaltinius. Keičiant tiekėją perduodama dokumentacija bei sutarti duomenys, patikrinamos prieigos ir kopijų saugojimo tęstinumas.

Pavyzdinė situacija: programos atkūrimo bandymas

Bandymui pasirenkama verslo programa su jos duomenų baze. Iš numatyto atkūrimo taško paruošiama atskira aplinka, patikrinamas programos paleidimas ir darbuotojo atliekama paieškos ar įrašo peržiūros užduotis. Jei trūksta išorinio ryšio ar kitos priklausomybės, tai įrašoma kaip bandymo ribojimas.

Protokole būtų matoma, kas atkurta, kas patikrinta ir ko dar reikia pilnam veikimui. Tai pavyzdinė bandymo eiga; konkretus atkūrimo laikas ir rezultatas nustatomi realaus testo metu.

Nuo ko priklauso kaina?

Veiksnys	Kodėl svarbu	Kokios informacijos reikės
Duomenys ir kopijos	Šaltiniai ir duomenų apimtis lemia sprendimo dydį.	Duomenų šaltiniai, kiekis ir augimas.
Licencijos ir saugojimas	Veeam, talpa ir duomenų perdavimas turi atskiras išlaidas.	Turimos licencijos ir saugojimo vietos.
Administravimas ir testai	Kopijų kontrolės ir atkūrimo bandymų apimtis derinama.	RPO, RTO ir reikalingos veikimo patikros.

DUK

Dažniausiai užduodami klausimai

Ne visada. Sinchronizavimas gali perkelti ir netinkamą pakeitimą ar ištrynimą. Kopijų sprendimas turi suteikti sutartą istoriją bei atkūrimo taškus. Konkrečios apsaugos galimybės priklauso nuo paslaugos nustatymų ir saugojimo politikos.

RPO nusako priimtiną naujausių duomenų praradimo laiko intervalą, o RTO – tikslinį sistemos atkūrimo laiką. Pavyzdžiui, skirtingos verslo sistemos gali turėti nevienodus tikslus; juos reikia suderinti prieš pasirenkant techninį sprendimą.

Ne. Ji parodo užduoties rezultatą, bet nepakeičia realaus atkūrimo ir programos veikimo patikrinimo. Svarbioms sistemoms verta suplanuoti testus ir dokumentuoti, kas tiksliai buvo atkurta bei patikrinta.

Nekintama kopija nustatytą laiką apsaugoma nuo pakeitimo ar ištrynimo. Dev4you.lt vienoje iš dviejų saugojimo lokacijų naudoja Linux Hardened Repository, kurios paskirtis – tokia kopijų apsauga. Nekintamumas nėra šifravimas: pirmasis riboja pakeitimus, antrasis saugo duomenų turinį. Abi priemones bei jų nustatymus deriname atskirai ir vertiname kartu su atkūrimo bandymu.

Šis puslapis skirtas sistemų ir duomenų atkūrimui iš turimų kopijų. Fiziškai pažeistų laikmenų laboratorinis atkūrimas nėra šios paslaugos apimtis. Pirmiausia patikrinama, kokie atkūrimo taškai ir sistemos būklė yra prieinami.

Dažnumas nustatomas pagal priimtiną duomenų praradimą, jų kitimo tempą ir sistemos technines galimybes. Vienkartinis universalus grafikas visoms įmonės sistemoms gali neatitikti jų skirtingos verslo svarbos.

Licencijų, saugojimo talpos, duomenų perdavimo ir administravimo išlaidos turi būti aiškiai išskirtos pasiūlyme. Vien paslaugos pavadinimas nepatvirtina, kad į kainą įeina visi šie komponentai.

Bandymo apimtį ir rezultatą: naudotą atkūrimo tašką, atkurtas sistemas, atliktas veikimo patikras ir likusius ribojimus. Faktinis bandymo laikas gali padėti tikslinti atkūrimo planą, tačiau jo negalima laikyti besąlygine kiekvieno incidento garantija.

Kiekvienam klientui plane nurodome, kas saugoma abiejose lokacijose, kaip dažnai duomenys perduodami ir kokia istorija išlaikoma. Vertiname ne tik talpą, bet ir ryšio galimybes, prieigų atskyrimą bei atkūrimo kelią. Antros lokacijos kopija turi būti stebima ir išbandoma pagal sutartą apimtį. Konkreti geografija, duomenų tvarkymo sąlygos ir saugojimo terminai pateikiami pasiūlyme, o ne numanomi iš lokacijų skaičiaus.

APTARKIME

Įvertinti kopijų ir atkūrimo poreikius

Nurodykite saugomus duomenis, jų apimtį, esamas kopijas ir svarbiausius atkūrimo poreikius. Aptarsime kopijavimo modelį, saugojimą ir reikalingas atkūrimo patikras.

Pateikti užklausą

Atsarginės kopijos ir sistemų atkūrimas

Atsarginių kopijų ir atkūrimo diagnostika

Aiškus atspirties taškas

Kam skirta

Pradžiai reikės

Ką gaunate

Kokius duomenis saugo atsarginės kopijos?

Kaip parenkamas kopijų saugojimo modelis?

Linux Hardened Repository ir nekintamos kopijos

Šifravimas ir nekintamumas atlieka skirtingą darbą

Kaip vyksta darbai

Ar failų sinchronizavimas yra atsarginė kopija?

Ką reiškia RPO ir RTO?

Ar sėkminga kopijavimo užduotis garantuoja sėkmingą atkūrimą?

Kas yra nekintama atsarginė kopija?

Ar galite atkurti duomenis iš fiziškai sugedusio disko?

Kaip dažnai reikia daryti kopijas?

Ar Veeam ir saugyklos kaina įtraukta į paslaugą?

Ką gauname po atkūrimo bandymo?

Kaip naudojamos dvi kopijų lokacijos?

Kas dar gali būti aktualu?

Įvertinti kopijų ir atkūrimo poreikius

Jūsų privatumas – jūsų pasirinkimas