Backup i oporavak od katastrofe

Ponedjeljak ujutro, datoteke na dijeljenom disku imaju novi nastavak, a u svakoj mapi stoji poruka s uputama za plaćanje. Backup postoji: USB disk spojen na poslužitelj koji se puni svake noći. I on je šifriran, jer je ransomware vidio sve što je vidio i poslužitelj.

Taj scenarij je čest jer kopija koja je stalno dostupna s mreže nije odvojena od onoga što bi trebala štititi.

• Lokalnu kopiju za brzi povrat pojedinačnih datoteka i cijelih računala
• Kopiju izvan ureda koja je određeno vrijeme nepromjenjiva (immutable), pa je ne može obrisati ni netko s administratorskom lozinkom
• Zasebne račune za backup sustav, bez prijave istim podacima kao u domeni
• Dnevnu provjeru je li se kopija izvršila, s upozorenjem kad nije
• Povremeni probni povrat na prazan uređaj, zapisan s datumom i trajanjem

Prije postavljanja dogovaramo dva broja: koliko rada smijete izgubiti, izraženo u satima (RPO), i koliko dugo smijete biti bez sustava (RTO). O njima ovisi koliko se često radi kopija i koliko brz mora biti povrat.

Kopija čuva podatke, ali ne ispravlja grešku koja je nastala prije nje. Ako je datoteka oštećena tjednima, a čuva se samo sedam dnevnih kopija, ispravne verzije više nema. Zato se uz dnevne čuvaju i tjedne i mjesečne kopije.

Microsoft 365 i Google Workspace nisu automatski pokriveni. Obrisana pošta i dokumenti ostaju u košu ograničeno vrijeme, pa za njih postavljamo zasebnu kopiju.

Isto vrijedi za računala na kojima se radi lokalno. Ako netko dokumente drži na radnoj površini laptopa, a ne na dijeljenom disku, to računalo ulazi u plan kopiranja ili se dokumenti premještaju tamo gdje se kopija već radi.