Zasada 3-2-1
- 3 kopie danych: oryginał i dwie kopie,
- 2 różne nośniki: na przykład komputer i serwer NAS,
- 1 kopia poza firmą: w chmurze albo na drugim urządzeniu w innym miejscu.
Coraz częściej mówi się o rozszerzonej wersji 3-2-1-1-0: jedna kopia ma być niezmienna albo odcięta od sieci, a zero oznacza zero błędów przy próbnym odtworzeniu.
Dlaczego sam dysk zewnętrzny nie wystarczy
Dysk podłączony na stałe do komputera zaszyfruje ten sam ransomware, który zaszyfruje komputer. Dysk w szufladzie podłącza się zwykle „jak ktoś pamięta”. Kopia musi robić się sama, według harmonogramu.
Serwer NAS w roli strażnika
- automatyczna kopia komputerów i folderów firmy,
- migawki (snapshoty) — możesz cofnąć pliki do stanu sprzed godziny albo dnia, także po ataku,
- migawki niezmienne: przez ustalony czas nie da się ich usunąć ani zmienić,
- kopia z NAS do chmury albo na drugi NAS w innej lokalizacji.
Sama migawka na tym samym NAS-ie to jeszcze nie pełna ochrona — dlatego trzecia kopia trafia poza firmę.
Raz na kwartał: próbne odtworzenie
Kopia, z której nikt nigdy nie odtwarzał danych, to tylko nadzieja. Raz na kwartał odtwórz kilka plików albo bazę programu i sprawdź, czy działają. Zapisz, jak długo to trwało.
Dobierzemy i skonfigurujemy serwer NAS Synology albo QNAP, ustawimy kopie komputerów, migawki i kopię poza firmą, a potem będziemy sprawdzać, czy działają. Zobacz serwery NAS i UPS i zestaw kopii zapasowych.
