Pravidlo zálohovania 3-2-1

Čo to znamená

Pravidlo zálohovania 3-2-1 odporúča mať aspoň tri kópie dôležitých dát, na dvoch rôznych typoch úložísk, pričom jedna kópia je uložená mimo firmy, napríklad v cloudovom úložisku alebo na inom mieste. Je to jednoduchá a široko uznávaná zásada ochrany pred stratou dát.

Tri kópie znamenajú originál a dve zálohy. Dva typy úložísk, napríklad disk v serveri a externý disk alebo páska, chránia pred zlyhaním jednej technológie. Kópia mimo firmy chráni pred požiarom, povodňou či krádežou, ktoré by zničili všetko na jednom mieste.

Dnes sa pravidlo často rozširuje na 3-2-1-1-0: jedna kópia má byť nemenná alebo odpojená od siete, aby ju nemohol zašifrovať ransomware, a obnova sa pravidelne testuje s nulovým počtom chýb. Práve útoky na zálohy sú dnes bežnou súčasťou vydierania.

Ako to funguje v praxi

Pre malú firmu môže pravidlo vyzerať takto: dáta na serveri alebo v cloudovej aplikácii, denná automatická záloha na sieťové úložisko v kancelárii a ďalšia záloha do iného cloudu alebo na disk, ktorý sa pravidelne odnáša mimo kancelárie. Účtovné dáta a doklady patria medzi najdôležitejšie.

Frekvencia zálohovania sa odvodzuje od toho, koľko dát si firma môže dovoliť stratiť, teda od cieľa RPO. Ako rýchlo musí byť systém späť, určuje cieľ RTO. Obe hodnoty patria do plánu obnovy po havárii a mali by byť schválené vedením, nie len IT.

Kľúčové je testovanie obnovy. Záloha, z ktorej nikto nikdy nič neobnovil, je len predpoklad. Raz za čas treba overiť, že sa dá obnoviť celý systém aj jednotlivé súbory, ako dlho to trvá a či sú dáta kompletné a čitateľné.

Na čo si dať pozor

Synchronizácia so cloudom nie je záloha. Ak sa súbor zmaže alebo zašifruje na počítači, zmena sa často prenesie aj do cloudu. Skutočná záloha uchováva staršie verzie a je oddelená od pracovného prostredia s vlastnými prístupovými údajmi.

Zálohy obsahujú tie isté osobné a obchodné údaje ako originál a musia byť rovnako chránené: šifrovaním, riadením prístupov a dodržaním lehôt uchovávania. Strata nešifrovaného zálohového disku je porušením ochrany údajov rovnako ako strata servera.