Rodzaje kopii zapasowych
Rodzaje kopii różnią się tym, ile danych obejmuje każde uruchomienie. To kompromis między miejscem na nośniku a szybkością odtwarzania. Ciągła ochrona danych idzie dalej i rejestruje każdą zmianę, co zbliża punkt odzyskiwania do zera.
| Rodzaj | Co kopiuje każde uruchomienie | Czego wymaga odtworzenie | Kompromis |
|---|---|---|---|
| Pełna (full) | Cały zbiór danych | Jednej kopii | Najwolniejsze wykonanie, najwięcej miejsca |
| Przyrostowa (incremental) | Zmiany od ostatniej kopii dowolnego typu | Ostatniej pełnej i wszystkich późniejszych przyrostowych, po kolei | Szybkie, małe kopie; najdłuższy łańcuch odtwarzania |
| Różnicowa (differential) | Zmiany od ostatniej kopii pełnej | Ostatniej pełnej i najnowszej różnicowej | Kopie rosną w trakcie cyklu |
| Syntetyczna pełna (synthetic full) | Nic nowego ze źródła: składa się ją z ostatniej pełnej i późniejszych przyrostowych | Jednej kopii | Małe obciążenie jak przy przyrostowej, proste odtworzenie jak przy pełnej |
Gdzie przechowuje się kopie
Miejsce decyduje o szybkości odtworzenia i o tym, czy kopia przetrwa to, co zniszczyło oryginał.
Kopia lokalna na drugim dysku, w NAS lub urządzeniu do kopii odtwarza się najszybciej, ale dzieli ryzyka oryginału: pożar, kradzież, powódź i ransomware w całej lokalizacji. Kopia zdalna (offsite), dawniej taśma w sejfie, przetrwa katastrofę w siedzibie głównej, ale dostęp do niej jest wolniejszy.
Kopia w chmurze jest domyślnie poza siedzibą i łatwo ją skalować, lecz czas odtworzenia zależy od przepustowości i ilości danych. Kopia offline (air-gapped) nie ma ścieżki sieciowej po zapisaniu, więc złośliwe oprogramowanie w sieci jej nie dosięgnie, i na niej opierają się plany odtwarzania po ransomware. Kopie zapasowe to dane w spoczynku i wymagają takiej samej ochrony jak oryginał. Po zakończeniu okresu retencji nośniki wycofuje się przez sanityzację nośników danych.
Zasada 3-2-1
Zasada 3-2-1 to standardowy punkt wyjścia w projektowaniu kopii zapasowych: co najmniej trzy kopie danych (oryginał i dwie kopie zapasowe), na co najmniej dwóch różnych typach nośników, z co najmniej jedną kopią poza siedzibą.
Popularne rozszerzenie 3-2-1-1-0 dodaje jedną kopię offline lub niezmienną oraz zero błędów w testach odtwarzania.
Reguły zapisu i replikacja
W konsoli Anexet reguła zapisu określa, gdzie trafiają dane i czy są dodatkowo replikowane na inny serwer.
Kopia zapasowa a pojęcia pokrewne
Słowa „kopia zapasowa” używa się luźno dla kilku pokrewnych, ale różnych pojęć. Różnica ma znaczenie, gdy trzeba coś odtworzyć.
| Pojęcie | Co robi | Dlaczego to nie kopia zapasowa |
|---|---|---|
| Archiwum | Przechowuje starsze dane, zwykle usunięte z pamięci podstawowej, długoterminowo lub na potrzeby zgodności | Służy przechowywaniu, a nie przywracaniu bieżącego systemu |
| Migawka (snapshot) | Odwołanie do stanu danych z danej chwili na tym samym systemie pamięci, tworzone niemal natychmiast | Chroni przed przypadkowymi zmianami, ale zwykle ginie razem z pamięcią, na której leży |
| Replikacja | Na bieżąco odzwierciedla aktualne dane w drugiej lokalizacji na potrzeby szybkiego przełączenia | Powiela też uszkodzenia i złośliwe usunięcia, dlatego łączy się ją z kopiami zapasowymi |
| Wysoka dostępność | Utrzymuje działanie usługi mimo awarii jednego komponentu | Chroni ciągłość działania, a nie dane usunięte lub uszkodzone przed przełączeniem |
Ograniczenia i typowe błędy
Kopie zapasowe chronią przed awariami, w których rozwiązaniem jest porzucenie uszkodzonego stanu i odtworzenie sprawdzonego: awarią sprzętu, przypadkowym usunięciem, błędami oprogramowania, klęskami żywiołowymi i ransomware. To mechanizm odtwarzania, a nie zapobiegania. Kopia nie zatrzyma włamania, usunięcia ani szyfrowania; ogranicza tylko straty po fakcie.
W praktyce strategie kopii zawodzą częściej przez luki w procesie niż przez technologię:
- Kopia, której nigdy nie odtworzono testowo, jest niezweryfikowana. Takie kopie często okazują się uszkodzone, niepełne lub nieczytelne właśnie wtedy, gdy są potrzebne.
- Kopię dostępną z tej samej sieci i z tymi samymi poświadczeniami co produkcja może usunąć lub zaszyfrować ten sam ransomware. Tę lukę zamykają elementy offline i niezmienności w 3-2-1-1-0.
- Kopia, która obejmuje niepotrzebne dane, a pomija ważny system, chroni nie to, co trzeba, niezależnie od tego, jak niezawodnie działa.
Jak to wygląda w Anexet
Anexet to produkt klasy DLP i monitorowania, a nie oprogramowanie do kopii zapasowych. Kadry pokazują, jak przechowuje dane, rotuje bazy, replikuje je na inny serwer i trzyma dane dla raportów bezpieczeństwa przez ustalony okres. Plan kopii zapasowych odpowiada na te same pytania dla danych organizacji.
1 / 4
RPO i RTO
Dwie miary wyznaczają harmonogram kopii i warstwę pamięci masowej. Niskie wartości uzasadniają częste kopie na szybkiej pamięci. Systemy, które zniosą dzień utraty danych i dzień przestoju, można kopiować rzadziej, na tańsze nośniki, bez istotnego wzrostu ryzyka.
RPO (docelowy punkt odzyskiwania) to maksymalna utrata danych, jaką organizacja toleruje, wyrażona w czasie. RPO równe godzinie oznacza kopie co najmniej co godzinę.
RTO (docelowy czas odzyskiwania) to czas, jaki może trwać odtworzenie, zanim przestój stanie się większym problemem. Krótkie RTO wymaga szybkiej pamięci.
Czytaj dalej: Mechanizmy zapewniania bezpieczeństwa systemów informacyjnych.
Kopia ogranicza straty po incydencie, ale mu nie zapobiega. Kopia, której nigdy nie odtworzono testowo, jest niezweryfikowana.
Anexet Team