3-2-1 reegel ja see, mida sa pead varundama

Moodul 6: Varukoopiad · Lugemisaeg: 10 minutit

Õpieesmärk: Pärast seda õppetundi oskad määrata, mida pead varundama (sealhulgas oma pilveteenused ja e-posti), selgitada vahet sünkroonimise ja varukoopia vahel ning koostada oma ettevõttele lihtsa 3-2-1-varundusskeemi.
Põhimõisted: varukoopia, sünkroonimine, 3-2-1, versioon, säilitustähtaeg, pilv ei ole automaatselt varukoopia, jagatud vastutus

Miks varukoopia on su viimane turvavõrk

Kõik teised selle kursuse meetmed vähendavad tõenäosust, et midagi läheb valesti. Varukoopia teeb midagi muud: see tagab, et saad jätkata, kui midagi siiski valesti läheb. Autost varastatud sülearvuti, kolleeg, kes kustutab kogemata pakkumiste kausta, uuendus, mis lõhub su veebipoe, lunavara, mis krüpteerib kõik: kõigil neil juhtudel ei ole küsimus enam "kuidas seda vältida?", vaid "kui kiiresti saame tagasi tööle?".

Varukoopia on sinu andmete koopia, mis on originaalist eraldiseisev ja mille abil saad taastada varasema seisu. Need viimased sõnad on olulised. Koopia, mis muutub koos originaaliga kohe kaasa, ei aita, kui originaal on katki või krüpteeritud.

Hollandi riiklik küberturvalisuse keskus (NCSC) ütleb oma lunavararünnaku juhistes otse: kui krüpteeringut ei ole võimalik tühistada, on varukoopiad ainus viis failide tagasisaamiseks.

Sünkroonimine ei ole varukoopia

Paljud ettevõtjad arvavad, et neil on varukoopia, sest nende failid "on pilves". Tavaliselt mõtlevad nad sünkroonimist: kausta sülearvutis, mida hoitakse automaatselt kooskõlas pilveteenuse kaustaga, sageli ka telefoni ja kolleegi sülearvutiga.

Sünkroonimine on mugav, aga teeb täpselt seda, mida lubab: hoiab kõike ühtlasena. Ka vigu.

Paljudel sünkroonimisteenustel on olemas prügikast ja versioonid: kustutatud faili saab mõnda aega veel tagasi tuua ja muudetud failist säilitab teenus varasemaid seisundeid. See on päris turvavõrk ja sageli kiireim viis midagi tagasi saada. Aga see on piiratud. Prügikast tühjendatakse teatud aja järel, versioone kärbitakse ning keegi, kes võtab üle sinu konto, saab ka selle prügikasti tühjaks teha. Käsitle seda esmaabina, mitte ainsa varukoopiana.

3-2-1 reegel

Lihtne rusikareegel, mida soovitab ka Hollandi NCSC, on 3-2-1 reegel:

• 3 koopiat sinu andmetest: originaal pluss kaks varukoopiat;
• 2 erinevat liiki andmekandjal (näiteks sinu majutuspakkuja server ja väline ketas, või sinu sülearvuti ja eraldiseisev varundusteenus);
• millest 1 asub mujal, väljaspool su kontorit või teises andmekeskuses.

Idee on selles, et üks sündmus ei tohi kunagi mõjutada kõiki koopiaid korraga. Tulekahju kontoris kahjustab sülearvutit ja selle kõrval olevat välist ketast, aga mitte teises asukohas olevat koopiat. Häire ühes pilveteenuses mõjutab seda teenust, aga mitte sahtlis olevat ketast. Lunavara mõjutab kõike, mis on ühendatud, aga mitte seda, mis on lahti ühendatud (sellest rohkem õppetunnis 6.2).

Näide Pagarikoda Example jaoks:

1. Originaal: raamatupidamine ja retseptid pilvesalvestuses, veebileht ja e-post majutuspakkuja juures.
2. Koopia 1: automaatsed varukoopiad, mida majutuspakkuja teeb iga öö, eraldi salvestusserverites.
3. Koopia 2: kord nädalas tehtav varukoopia kõige olulisematest kaustadest ja veebilehe varukoopia allalaadimine välisele kettale, mis seejärel lahti ühendatakse ja viiakse koju.

Mis peaks sinu nimekirjas olema?

Enamik varundusprobleeme ei teki sellest, et varukoopia ebaõnnestub, vaid sellest, et midagi ei ole kunagi varundatud. Seepärast koosta kõigepealt nimekiri kõigest, millel su ettevõte toimib. Mõtle järgmisele:

• Failid: dokumendid, pakkumised, fotod, kujundused sülearvutites, võrgukettal (NAS) ja pilvesalvestuses.
• E-post: kõik postkastid, ka jagatud nagu info@example.com ja factuur@example.com. Tähelepanu: kes toob e-kirju kätte POP3 kaudu, sellel on kirjad sageli alles ainult selles ühes arvutis.
• Veebileht ja veebipood: failid JA andmebaas. Veebileht ilma vastava andmebaasita on tavaliselt väärtusetu.
• Pilveteenused: raamatupidamistarkvara, kassasüsteem, planeerimine, CRM. Kas saad sealt teha ekspordi, ja kui tihti sa seda teed?
• Seadistused: sinu domeeni DNS-kirjed, ruuteri seaded, paroolihoidla (koos taastamisandmetega turvalises kohas, vaata moodulit 2).
• Telefonid: kviitungite fotod, kontaktid, vestluste ajalugu, kui see on äriliselt oluline.

Kirjuta iga osa kohta üles: kus see asub, kes teeb sellest varukoopia, kui tihti, kus see varukoopia asub ja kui kaua seda säilitatakse. Tühi lahter selles tabelis on auk.

Jagatud vastutus pilveteenuste puhul

"See on Microsofti (või Google'i, või mu majutuspakkuja) juures, seega on see turvaline." See vastab tõele ainult poolenisti. Suured teenusepakkujad töötavad jagatud vastutuse mudeli alusel: teenusepakkuja hoolitseb serverite, andmekeskuse ja teenuse toimimise eest; sina jääd vastutavaks oma andmete, kontode ja seadistuste eest.

Microsoft ütleb oma dokumentatsioonis otse, et iga pilveteenuse vormi puhul, ka valmistarkvara nagu Microsoft 365 puhul, jääb klient vastutavaks oma andmete, kontode ja neile ligipääsu eest. See, mida teenused ise säilitavad, on piiratud ja ajaliselt piiritletud. Kaks näidet ametlikust dokumentatsioonist:

• Exchange Online (Microsoft 365 e-post) säilitab lõplikult kustutatud kirju vaikimisi 14 päeva, administraator saab seda pikendada kuni 30 päevani. Pärast seda on need kadunud.
• Google Drive kustutab lõplikult failid, mis on prügikastis olnud kauem kui 30 päeva. Pärast prügikasti tühjendamist saab administraator faile veel 25 päeva jooksul tagasi tuua; pärast seda ei ole need Google'i sõnul enam taastatavad.

Need on head turvavõrgud eelmise nädala eksimuse jaoks. Aga kui avastad alles kahe kuu pärast, et lahkunud töötaja on kausta tühjaks teinud, siis need ei aita. Loe iga kasutatava teenuse puhul läbi, mida teenusepakkuja ise ütleb säilitamise ja taastamise kohta, ja küsi oma pakkujalt, kui see pole selge. Kui kasutad teenust oluliste andmete jaoks, korralda enda varukoopia või püsiv eksport.

Praktikas: nii see välja näeb

Näiteks majutuspakkuja WebOké juures on korraga mitmes vormis varukoopiad ja need töötavad erinevalt:

• WebOké Backups teeb iga öö automaatselt majutuspaketist täieliku varukoopia: failid, andmebaasid, postkastid ja seaded. Need varukoopiad asuvad krüpteerituna eraldi salvestusserverites teises andmekeskuses ja saad ise taastada viimase 30 päeva varukoopiatest.
• Lisaks saad DirectAdmini liideses ise teha varukoopia. See lisandub su enda paketti, loetakse sinu salvestusmahu hulka ja asub seega samas kohas kui originaal. Selline koopia muutub tõeliseks lisakoopiaks alles siis, kui laadid selle alla ja hoiad mujal.
• Nextcloudis on igapäevase töö turvavõrguks prügikast ja versioonid: kustutatud failid ja versioonid säilivad kuni 31 päeva (varem, kui ruumi on vaja). Serverite süsteemsed varukoopiad on hädaolukordade jaoks ja ei ole klientidele kättesaadavad. Juhend ise soovitab hoida asendamatutest failidest ka oma koopiat.
• Kaks piirangut, mida teadmistebaas nimetab: samal päeval saabunud ja uuesti kustutatud kiri ei jõua ühtegi öisesse varukoopiasse, ja kiri, mis on POP3 kaudu alles ainult sinu arvutis, ei jõua samuti sinna.

Teistel teenusepakkujatel võib see olla korraldatud sarnaselt või hoopis teisiti: teised säilitustähtajad, varukoopiad ainult tasu eest, või ainult hädaolukorra jaoks mõeldud varukoopia, millele sul endal ligipääsu ei ole. Küsi oma pakkujalt ja kirjuta vastus oma nimekirja.

Kokkuvõte

• Varukoopia on eraldiseisev koopia, mille abil saad taastada varasema seisu; sünkroonimine levitab ka vigu ja krüpteeringut kõikjale.
• Prügikast ja versioonid pilveteenustes on kasulikud, aga ajaliselt piiratud ega asenda varukoopiat.
• 3-2-1: kolm koopiat, kaks erinevat andmekandjaliiki, üks mujal.
• Koosta kõigepealt nimekiri kõigest, millel su ettevõte toimib, kaasa arvatud e-post, andmebaasid, pilveteenused ja seadistused.
• Pilveteenuste puhul jääd sina vastutavaks oma andmete eest; kontrolli, mida su teenusepakkuja säilitab ja kui kaua.

Test

Ülesanne

Ülesanne D6.1: Sinu varukoopiate nimekiri ja 3-2-1-skeem. Koosta tabel kõigest, millel su ettevõte toimib: failid, postkastid, veebileht ja andmebaas, pilveteenused, seadistused ja telefonid. Täida iga rea kohta: kus see asub, kes sellest varukoopia teeb, kui tihti, kus varukoopia asub ja kui kaua seda säilitatakse. Otsi vähemalt kahe pilveteenuse kohta üles, mida teenusepakkuja ise ütleb säilitamise ja taastamise kohta. Märgista iga rida, mis ei vasta 3-2-1 reeglile, ja kirjuta, mida sa selle lahendamiseks teed.

Rohkem lugemist

WebOké artiklites kirjeldatud sammud kehtivad WebOké keskkonna kohta; teistel teenusepakkujatel võib see olla korraldatud sarnaselt või hoopis teisiti. Küsi oma pakkujalt.

• DirectAdmin juhend 16.1: Millised varukoopiad on WebOkéga saadaval
• WebOké juhend 6.10: WebOké Backups: failide taastamine
• Nextcloudi juhend 6.6: Varukoopiad WebOké juures: mida meie säilitame ja mida saad ise teha
• WebOké varukoopiad: varukoopia vaatamine, taastamine või allalaadimine
• Hollandi NCSC, Varundusstrateegia koostamine: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen
• Microsoft, Shared responsibility in the cloud (inglise keeles): https://learn.microsoft.com/en-us/azure/security/fundamentals/shared-responsibility
• Microsoft, Recoverable Items folder in Exchange Online (inglise keeles): https://learn.microsoft.com/en-us/exchange/security-and-compliance/recoverable-items-folder/recoverable-items-folder
• Google Workspace, Recover deleted files and folders for Drive users (inglise keeles): https://knowledge.workspace.google.com/admin/drive/recover-deleted-files-and-folders-for-drive-users