Τύποι αντιγράφων ασφαλείας
Οι τύποι διαφέρουν στον όγκο δεδομένων που αντιγράφει κάθε εκτέλεση. Η επιλογή ζυγίζει τον χώρο αποθήκευσης απέναντι στην ταχύτητα επαναφοράς. Η συνεχής προστασία δεδομένων πηγαίνει πιο πέρα και καταγράφει κάθε αλλαγή, φέρνοντας το σημείο αποκατάστασης κοντά στο μηδέν.
| Τύπος | Τι αντιγράφει κάθε εκτέλεση | Τι χρειάζεται η επαναφορά | Αντιστάθμισμα |
|---|---|---|---|
| Πλήρες (full) | Όλο το σύνολο δεδομένων | Ένα αντίγραφο | Πιο αργή εκτέλεση, περισσότερος χώρος |
| Αυξητικό (incremental) | Αλλαγές από το τελευταίο αντίγραφο οποιουδήποτε τύπου | Το τελευταίο πλήρες και όλα τα επόμενα αυξητικά, με τη σειρά | Γρήγορες, μικρές εκτελέσεις· η μεγαλύτερη αλυσίδα επαναφοράς |
| Διαφορικό (differential) | Αλλαγές από το τελευταίο πλήρες αντίγραφο | Το τελευταίο πλήρες και το πιο πρόσφατο διαφορικό | Οι εκτελέσεις μεγαλώνουν μέσα στον κύκλο |
| Συνθετικό πλήρες (synthetic full) | Τίποτα νέο από την πηγή: συντίθεται από το τελευταίο πλήρες και τα επόμενα αυξητικά | Ένα αντίγραφο | Ελαφρύ φορτίο όπως το αυξητικό, απλή επαναφορά όπως το πλήρες |
Πού αποθηκεύονται
Η τοποθεσία καθορίζει πόσο γρήγορα γίνεται η επαναφορά και αν το αντίγραφο επιβιώνει από ό,τι κατέστρεψε το πρωτότυπο.
Ένα τοπικό αντίγραφο, σε δεύτερο δίσκο, NAS ή συσκευή αντιγράφων, επαναφέρεται ταχύτερα, αλλά μοιράζεται τη φωτιά, την κλοπή, την πλημμύρα ή το ransomware που χτύπησε το πρωτότυπο. Ένα εξωτερικό αντίγραφο (offsite), παλαιότερα ταινία σε θησαυροφυλάκιο, επιβιώνει από καταστροφή στην κύρια εγκατάσταση, αλλά η πρόσβαση είναι πιο αργή.
Ένα αντίγραφο στο cloud είναι εξωτερικό εξ ορισμού και εύκολα κλιμακώσιμο, αλλά ο χρόνος επαναφοράς εξαρτάται από το εύρος ζώνης και τον όγκο. Ένα αντίγραφο offline (air-gapped) δεν έχει διαδρομή δικτύου μετά την εγγραφή, οπότε το κακόβουλο λογισμικό του δικτύου δεν το φτάνει, και σε αυτό στηρίζονται τα σχέδια ανάκαμψης από ransomware. Τα αντίγραφα ασφαλείας είναι δεδομένα σε ηρεμία και χρειάζονται την ίδια προστασία με το πρωτότυπο. Όταν λήξει η διατήρηση, τα μέσα αποσύρονται μέσω της εξυγίανσης μέσων αποθήκευσης.
Ο κανόνας 3-2-1
Ο κανόνας 3-2-1 είναι η βασική αφετηρία για τον σχεδιασμό αντιγράφων ασφαλείας: τουλάχιστον τρία αντίγραφα των δεδομένων (το πρωτότυπο συν δύο αντίγραφα ασφαλείας), σε τουλάχιστον δύο διαφορετικούς τύπους μέσων, με τουλάχιστον ένα αντίγραφο εκτός εγκατάστασης.
Μια συνήθης επέκταση, η 3-2-1-1-0, προσθέτει ένα αντίγραφο offline ή αμετάβλητο και μηδέν σφάλματα στις δοκιμές αποκατάστασης.
Κανόνες αποθήκευσης και αναπαραγωγή
Στην κονσόλα του Anexet, ένας κανόνας αποθήκευσης ορίζει πού καταχωρούνται τα δεδομένα και αν επιπλέον αναπαράγονται σε άλλον διακομιστή.
Συγγενείς έννοιες
Ο όρος «αντίγραφο ασφαλείας» χρησιμοποιείται συχνά χαλαρά για συγγενείς αλλά διαφορετικές έννοιες. Η διαφορά μετράει όταν κάτι πρέπει να επαναφερθεί.
| Έννοια | Τι κάνει | Γιατί δεν είναι αντίγραφο ασφαλείας |
|---|---|---|
| Αρχειοθέτηση (archive) | Διατηρεί παλαιότερα δεδομένα, συνήθως εκτός κύριας αποθήκευσης, για μακροχρόνια διατήρηση ή συμμόρφωση | Εξυπηρετεί τη διατήρηση, όχι την επαναφορά του τρέχοντος συστήματος |
| Στιγμιότυπο (snapshot) | Αναφορά στα δεδομένα μιας χρονικής στιγμής στο ίδιο σύστημα αποθήκευσης, σχεδόν ακαριαία | Προστατεύει από τυχαίες αλλαγές, αλλά συνήθως χάνεται μαζί με τον χώρο όπου βρίσκεται |
| Αναπαραγωγή (replication) | Αντικατοπτρίζει συνεχώς τα τρέχοντα δεδομένα σε δεύτερη τοποθεσία για γρήγορο failover | Αντικατοπτρίζει και τη φθορά ή την κακόβουλη διαγραφή, γι' αυτό συνδυάζεται με αντίγραφα ασφαλείας |
| Υψηλή διαθεσιμότητα | Κρατά μια υπηρεσία σε λειτουργία όταν αστοχεί ένα στοιχείο | Προστατεύει τη λειτουργία, όχι δεδομένα που διαγράφηκαν ή καταστράφηκαν πριν από το failover |
Όρια και συνήθεις αστοχίες
Τα αντίγραφα ασφαλείας καλύπτουν αστοχίες όπου η λύση είναι να απορριφθεί η κατεστραμμένη κατάσταση και να επανέλθει μια γνωστή υγιής: βλάβη υλικού, τυχαία διαγραφή, σφάλματα λογισμικού, φυσικές καταστροφές και ransomware. Είναι μέτρα ανάκαμψης, όχι πρόληψης. Ένα αντίγραφο δεν σταματά μια εισβολή, μια διαγραφή ή μια κρυπτογράφηση· περιορίζει μόνο το πόσα χάνονται μετά.
Στην πράξη, οι στρατηγικές αντιγράφων αποτυγχάνουν πιο συχνά από κενά στη διαδικασία παρά από την τεχνολογία:
- Ένα αντίγραφο που δεν έχει δοκιμαστεί ποτέ σε επαναφορά δεν είναι επαληθευμένο. Τέτοια αντίγραφα συχνά βγαίνουν κατεστραμμένα, ελλιπή ή μη αναγνώσιμα ακριβώς όταν χρειάζονται.
- Ένα αντίγραφο προσβάσιμο από το ίδιο δίκτυο και με τα ίδια διαπιστευτήρια με την παραγωγή μπορεί να διαγραφεί ή να κρυπτογραφηθεί από το ίδιο ransomware. Τα σκέλη offline και αμετάβλητου αντιγράφου του 3-2-1-1-0 κλείνουν αυτό το κενό.
- Ένα αντίγραφο που κρατά δεδομένα που δεν χρειάζεται κανείς και παραλείπει το σύστημα που μετράει προστατεύει το λάθος πράγμα, όσο αξιόπιστα κι αν λειτουργεί.
Πώς φαίνεται στο Anexet
Το Anexet είναι προϊόν DLP και παρακολούθησης, όχι λογισμικό αντιγράφων ασφαλείας. Τα στιγμιότυπα δείχνουν πώς αποθηκεύει δεδομένα, εναλλάσσει βάσεις, τις αναπαράγει σε άλλον διακομιστή και κρατά για καθορισμένο διάστημα τα δεδομένα των αναφορών ασφάλειας. Ένα σχέδιο αντιγράφων απαντά στα ίδια ερωτήματα για τα δεδομένα του οργανισμού.
1 / 4
RPO και RTO
Δύο μετρήσεις ορίζουν το πρόγραμμα αντιγράφων και το επίπεδο αποθήκευσης. Χαμηλές τιμές δικαιολογούν συχνά αντίγραφα σε γρήγορη αποθήκευση. Συστήματα που αντέχουν μία ημέρα απώλειας και μία ημέρα διακοπής μπορούν να αντιγράφονται σπανιότερα, σε φθηνότερα μέσα, χωρίς ουσιαστική αύξηση του κινδύνου.
Το RPO (στόχος σημείου αποκατάστασης) είναι η μέγιστη απώλεια δεδομένων που αντέχει ο οργανισμός, σε χρόνο. RPO μίας ώρας σημαίνει αντίγραφα τουλάχιστον κάθε ώρα.
Το RTO (στόχος χρόνου αποκατάστασης) είναι το πόσο μπορεί να διαρκέσει η επαναφορά πριν η διακοπή γίνει το μεγαλύτερο πρόβλημα. Σύντομος RTO απαιτεί γρήγορη αποθήκευση.
Περισσότερα: Μηχανισμοί διασφάλισης της ασφάλειας των συστημάτων πληροφοριών.
Ένα αντίγραφο περιορίζει την απώλεια μετά από ένα περιστατικό· δεν το αποτρέπει. Ένα αντίγραφο που δεν έχει δοκιμαστεί ποτέ σε επαναφορά δεν είναι επαληθευμένο.
Anexet Team