Záloha (backup)

Čo to znamená

Záloha je kópia dát uložená oddelene od originálu tak, aby sa z nej dalo obnoviť po strate, poškodení alebo zašifrovaní útočníkom. Kľúčové slovo je oddelene - kópia na tom istom disku nie je záloha.

Osvedčené pravidlo hovorí: tri kópie dát, na dvoch rôznych typoch úložiska, jedna mimo budovy. Pre malú firmu to znamená pracovné dáta, lokálnu kópiu a kópiu v cloude.

Záloha nie je synchronizácia. Služba, ktorá súbory zrkadlí medzi počítačom a cloudom, prenesie aj zmazanie, prepísanie či zašifrovanie, takže po chybe má firma dve rovnako poškodené kópie. Záloha si naopak drží staršie stavy, ktoré sa zmenou originálu neprepíšu.

Ako to funguje v praxi

Zálohuje sa účtovná databáza, doklady, mzdová agenda, zmluvy a e-mail. Dôležitá je aj retencia - koľko starých verzií sa uchováva, aby sa dalo vrátiť pred okamih, keď chyba vznikla.

Zálohy sa šifrujú a prístup k nim sa obmedzuje. Ak sú na lokálnom úložisku pripojenom ako sieťový disk, ransomvér ich zašifruje spolu s originálom.

Pred uzavretím roka a pred každou väčšou aktualizáciou účtovného softvéru robíme samostatnú zálohu databázy a označíme ju dátumom. Ak aktualizácia poškodí údaje alebo sa pri uzávierke niečo pokazí, vrátime sa k presnému stavu pred zásahom, nie k nočnej zálohe spred niekoľkých dní.

Na čo si dať pozor

Neoverená záloha je len predpoklad. Skúšobná obnova aspoň raz ročne odhalí chýbajúce súbory, neplatné heslá a neúplný rozsah - a je to jediná časť plánu obnovy, ktorá sa dá dokázať namiesto sľubovania.

Zálohy sa spravujú tým istým administrátorským účtom ako samotné systémy. Útočník, ktorý účet získa, najprv zmaže zálohy a až potom zašifruje dáta. Aspoň jedna kópia preto musí byť nezmeniteľná alebo mimo dosahu bežných prihlasovacích údajov, čo je vec riadenia prístupov, nie techniky zálohovania.