Резервна копія

Що це означає

Резервна копія - це копія даних, що зберігається окремо від оригіналу так, щоб із неї можна було відновитися після втрати, пошкодження або шифрування зловмисником. Ключове слово - окремо: копія на тому самому диску резервною копією не є.

Перевірене правило каже: три копії даних, на двох різних типах носіїв, одна поза будівлею. Для невеликої компанії це робочі дані, локальна копія і копія у хмарі.

Резервна копія - це не синхронізація. Сервіс, який дзеркалить файли між комп’ютером і хмарою, переносить і видалення, перезапис чи шифрування, тож після збою фірма має дві однаково пошкоджені копії. Резервна копія, навпаки, зберігає попередні стани, які зміна оригіналу не перезаписує.

Як це працює на практиці

Резервують облікову базу даних, документи, зарплатну ділянку, договори і пошту. Важлива і глибина зберігання: скільки старих версій зберігається, щоб можна було повернутися до моменту до появи помилки.

Копії шифрують, а доступ до них обмежують. Якщо вони лежать на локальному сховищі, підключеному як мережевий диск, шифрувальник зашифрує їх разом з оригіналом.

Перед закриттям року й перед кожним великим оновленням бухгалтерської програми ми робимо окрему резервну копію бази й позначаємо її датою. Якщо оновлення пошкодить дані або під час закриття щось зламається, ми повернемося до точного стану перед втручанням, а не до нічної копії кількаденної давності.

На що звернути увагу

Неперевірена копія - лише припущення. Пробне відновлення хоча б раз на рік виявляє відсутні файли, недійсні паролі та неповне охоплення, і це єдина частина плану відновлення, яку можна довести, а не пообіцяти.

Резервними копіями керують тим самим обліковим записом адміністратора, що й самими системами. Зловмисник, який його отримав, спершу видаляє копії і лише потім шифрує дані. Тому принаймні одна копія має бути незмінною або недоступною для звичайних облікових даних, а це питання керування доступом, а не техніки резервування.