Moodul 8 · 8.1
Varukoopiad: kes teeb mida, ja 3-2-1 reegel
Moodul 8: Varukoopiad, lahkumine ja haldus · Lugemisaeg: 11 minutit
Õpieesmärk: pärast seda tundi oskad selgitada, mida su pilveteenus sinu eest taastab ja mida mitte, miks sünkroonimine ei ole varukoopia, ning kuidas luua enda varukoopia 3-2-1 reegli järgi, mida oled ka päriselt testinud.
Põhimõisted: varukoopia, jagatud vastutus, prügikast, versioonid, teenusepakkuja süsteemi varukoopia, enda varukoopia, 3-2-1 reegel, võrguühenduseta või lahtiühendatud koopia, lunavara, sünkroonimine, taastetest, säilitustähtaeg, taastamise eesmärk (kui palju tööd tohid kaotada)
"See on ju pilves?"
See on lause, mida kuuleb kõige sagedamini, ja see on pooleldi õige. Pilveteenus tagab, et su failid ei kao, kui andmekeskuses mõni kõvaketas puruneb. See on midagi muud kui: taastada kõik, mida sina, kolleeg või viirus on kustutanud või rikkunud.
Bakkerij De Korrelis juhtub järgmine. Töötaja avab reede pärastlõunal nakatunud manuse. Lunavara krüpteerib failid tema sülearvutis, ka sünkroonitud kaustas olevad. Sünkroonimisrakendus teeb oma tööd korralikult ja viib krüpteeritud versioonid mõne minuti jooksul pilve, ning sealt edasi kolleegide sülearvutitesse. Esmaspäeva hommikul ei saa enam keegi retsepte avada.
Kas teenus sind siis aitab, sõltub kolmest asjast: versioonidest, prügikastist ja sellest, mida teenusepakkuja ise säilitab. Ja sellest, kas sul endal on koopia, kuhu lunavara ligi ei pääsenud.
Sünkroonimine ei ole varukoopia
Sünkroonimine hoiab kohad ühesugusena. Just seda sa vea korral ei taha: kustutatud fail kustutatakse kõikjal, krüpteeritud fail krüpteeritakse kõikjal. Varukoopia on koopia varasemast hetkest, mis ei muutu automaatselt koos sellega, mis praegu toimub.
Mida su pilv sulle pakub:
- Versioonid: iga muudatuse korral säilitab teenus vana versiooni teatud aja. Pärast lunavararünnakut saad taastada reede hommikuse versiooni.
- Prügikast: kustutatud failid jäävad mõneks ajaks alles.
Aga mõlemal on piirid. Need puhastatakse teatud aja järel (sageli umbes 30 päeva pärast), mõnikord varem, kui ruumi vaja läheb, ja need asuvad samas kasutajakontos. Kes su konto üle võtab või kogemata prügikasti tühjendab, võtab ära ka su turvavõrgu.
Jagatud vastutus: kes teeb mida?
Igas pilveteenuses on vastutus jagatud. Küsi seda oma teenusepakkujalt ja pane paberile.
| Mis | Kes | Näide |
|---|---|---|
| Riistvara ja andmekeskus | Teenusepakkuja | Rikkis ketast sa ei märka |
| Serverite süsteemi varukoopia | Teenusepakkuja | Pärast avariid, näiteks rikkis serverit, taastab teenusepakkuja süsteemi. Sageli ei saa sa sealt ise midagi välja võtta |
| Failide igapäevane taastamine | Sina, versioonide ja prügikasti abil | Fail kogemata üle kirjutatud |
| Enda varukoopia väljaspool teenust | Sina | Konto kadunud, teenusepakkuja pankrotis, lunavara, mis tabab ka versioone, säilitustähtajad pikemad kui teenus pakub |
| E-posti varukoopia | Erineb teenusepakkuja lõikes | Mõne teenusepakkuja juures saad ise taastada postkasti öisest varukoopiast, teiste juures mitte |
Küsi konkreetselt: kui kaua säilitatakse versioone ja prügikasti sisu? Kas te teete ise varukoopiaid, ja kas ma saan sealt midagi taastada? Kui kaua? Kus need asuvad (teine andmekeskus, sama riik)? Kui palju maksab taastamine ja kui kiiresti see käib? Mis juhtub mu andmetega, kui ma lepingu lõpetan?
3-2-1 reegel
Enda varukoopia jaoks on 3-2-1 reegel tuntuim juhis. Hollandi riiklik küberturvalisuse keskus NCSC selgitab seda nii:
- 3 koopiat olulistest andmetest: originaal ja kaks varukoopiat;
- 2 erinevat liiki salvestusmeediumil, näiteks pilv ja välisketas;
- millest 1 asub mujal.
Lunavara vastu on oluline lisand: vähemalt üks koopia peab olema lahti ühendatud või muutmatu, et arvutis olev viirus sinnani ei ulatuks. Välisketas, mis on alati sülearvuti külge ühendatud, ei loe seetõttu turvaliseks koopiaks.
De Korreli jaoks näeb see välja nii:
| Koopia | Kus | Kui tihti |
|---|---|---|
| 1. Originaal | Uus Euroopa pilv, versioonide ja prügikastiga | Alati |
| 2. Enda varukoopia | Teine, eraldiseisev varundusteenus või hoiustamine teise teenusepakkuja juures, oma sisselogimise ja oma säilitustähtajaga | Iga öö, automaatselt |
| 3. Võrguühenduseta koopia | Kaks välisketast, mis käivad kordamööda omanikuga koju kaasas | Igal esmaspäeval, käsitsi |
Oluline isikuandmete kaitse üldmääruse (IKÜM, GDPR) seisukohast: ka su varukoopiad sisaldavad isikuandmeid. Varukoopia teise teenuse juures on samuti töötlemine, millega kaasneb isikuandmete töötlemise leping (tund 9.2), ja välisketas peab olema krüpteeritud.
Kui palju tööd tohid kaotada ja kui kiiresti peab see tagasi olema?
Kaks küsimust määravad, kui põhjalik su varukoopia peab olema:
- Kui palju tööd tohib kaduma minna? Kui teed varukoopia üks kord öösel ja viga juhtub kell 16.00, oled kaotanud ühe tööpäeva. Retseptide puhul on see talutav, veebipoe tellimuste puhul mitte.
- Kui kiiresti peab see tagasi olema? Mõni kaust on tunniga taastatud. Sadade gigabaitide suuruse tervikkeskkonna allalaadimine ja taastamine võib võtta mitu päeva. Tea seda juba ette.
Testimata varukoopia on lihtsalt hunnik andmeid
NCSC ütleb samuti: testimine on vähemalt sama tähtis kui varukoopia tegemine. Paljud organisatsioonid avastavad alles õnnetuse korral, et varukoopia polnud juba kuid toiminud, või et krüpteeritud varukoopia parool oli kellelgi endisel kolleegil.
Planeeri seetõttu taastetest (ülesanne E8.1):
- Vali kaust, kalender ja postkast.
- Taasta need varukoopiast eraldi kohta (mitte kunagi originaali peale).
- Ava mõned failid ja kontrolli kuupäeva ning sisu.
- Pane kirja, kui kaua see aega võttis ja mis läks valesti.
- Korda seda vähemalt kord aastas ja pärast iga muudatust varukoopia seadistuses.
Praktikas: nii näeb see välja teenusepakkuja juures
WebOké Nextcloudis taastad ise faile kaustast Kustutatud failid ja taastad varasemaid versioone. Kustutatud failid ja versioonid säilivad kuni 31 päeva, ja kustuvad varem, kui need koos kasutavad üle poole su vabast ruumist. Versioon, millele annad nime, säilib. Lisaks teeb WebOké serverite süsteemi varukoopiaid kindlustuseks avariide vastu; kliendina ei saa sa sealt ise midagi taastada. Enda koopia jaoks soovitab juhend lisada töölauarakenduse kaust oma arvuti varukoopiasse või teha aeg-ajalt koopia välisele kettale.
Majutuspakettide ja e-posti pakettide jaoks on WebOkél teine lahendus: iga öö tehakse varukoopia kogu paketist, sealhulgas postkastidest, mida saad ise 30 päeva jooksul taastada või alla laadida WebOké Backups kaudu Minu WebOkés.
Teiste teenusepakkujate juures on see väga erinev. Küsi seda seetõttu alati üle: see, et on olemas "varukoopiad", ei tähenda veel, et sina saad sealt midagi taastada.
Kokkuvõte
- Sünkroonimine ei ole varukoopia: vead ja lunavara sünkrooniti samamoodi kaasa.
- Versioonid ja prügikast on sinu igapäevane turvavõrk, piiratud tähtaja ja samas kasutajakontoga.
- Pane kirja, mida teeb teenusepakkuja ja mida teed sina. Teenusepakkuja süsteemi varukoopia ei ole tavaliselt mõeldud sinu igapäevaseks taastamiseks.
- Järgi 3-2-1 reeglit, vähemalt ühe lahti ühendatud koopiaga.
- Testi taastamist vähemalt kord aastas, eraldi kohta.
Test
Ülesanne
Ülesanne E8.1: Varunduse kokkulepped ja taastetest. Täida oma uue teenuse jaoks tabel "kes teeb mida" (küsi see üle oma teenusepakkujalt), koosta enda 3-2-1 lahendus ja vii läbi taastetest vastavalt protokollile failis OPDRACHTEN.md.
Ülesanne E8.1: Varundamise kokkulepped ja taastetest
Küsi teenusepakkujalt varundamise kokkulepped, täida tabelid ja tee taastetest tunnis kirjeldatud protokolli järgi.
Su linnukesed ja märkmed jäävad ainult sellesse brauserisse, me ei saada neid kuhugi. Kui oled sisse loginud, salvestame Minu kursustes ainult info, et tegid ülesande ära.
Loe edasi
Nende artiklite sammud kehtivad WebOké teenuste kohta; teiste teenusepakkujate juures toimib see sarnaselt.
- Nextcloudi juhend 6.1: Kustutatud faili taastamine kaustast Kustutatud failid
- Nextcloudi juhend 6.2: Vanema versiooni taastamine ja versioonidele nime andmine
- Nextcloudi juhend 6.3: Kui kaua säilitab Nextcloud versioone ja kustutatud faile?
- Nextcloudi juhend 6.6: Varukoopiad WebOké juures: mida meie säilitame ja mida saad ise teha
- WebOké juhend 6.10: WebOké Backups: failide taastamine
- DirectAdmin juhend 16.1: Millised varukoopiad on WebOkéga saadaval
- WebOké varukoopiad: varukoopia vaatamine, taastamine või allalaadimine
- Posti kausta või kustutatud kirjade taastamine varukoopiast
- NCSC (Hollandi riiklik küberturvalisuse keskus), Maak in 3 stappen een goede back-up (loo 3 sammuga hea varukoopia): https://www.ncsc.nl/back-up/maak-in-3-stappen-een-goede-back-up
- NCSC, Een back-up strategie opstellen (varundusstrateegia koostamine): https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen
- Varundusstrateegia: 3-2-1 reegel sinu enda ettevõtte jaoks