Pravidlo zálohovania 3‑2‑1 a čo na ňom firmy najčastejšie pokazia

Pravidlo 3‑2‑1 je staré, jednoduché a stále platí:

• 3 kópie dát (originál + dve zálohy),
• na 2 rôznych typoch úložiska,
• pričom 1 kópia je mimo lokality.

Znie to triviálne. Napriek tomu je zlyhanie obnovy jedným z najčastejších nálezov, na aké pri auditoch narazíme.

Štyri chyby, ktoré vidíme najčastejšie

1. Záloha je na tom istom stroji

Druhý disk v tom istom serveri nie je druhá kópia. Ak zlyhá zdroj, radič alebo do miestnosti zateká, prídete o oboje naraz.

2. Záloha je dostupná z bežného účtu

Toto je presne to, čo ransomware hľadá. Ak sa k zálohovému úložisku dostane používateľ alebo doménový administrátor bežnou cestou, dostane sa tam aj malvér. Kópia mimo lokality musí byť oddelená aj prístupovo – nielen fyzicky.

3. Nikto nekontroluje, či zálohy naozaj bežia

E-mail „backup completed" chodí, ale nikto ho nečíta. Bežná situácia: zálohovanie sa zastavilo pred pol rokom po aktualizácii a zistí sa to až v deň, keď je treba obnovovať.

4. Obnova nebola nikdy vyskúšaná

Najdôležitejší bod. Záloha, z ktorej ste nikdy nič neobnovili, je len predpoklad. Zistiť, že archív je poškodený alebo že obnova celého servera trvá tri dni, sa dá buď pri teste, alebo pri havárii.

Test, ktorý si viete spraviť sami

Nepotrebujete na to dodávateľa. Vyberte si jeden bežný pracovný súbor spred troch mesiacov a požiadajte o jeho obnovu. Sledujte dve veci: či to vôbec pôjde a ako dlho to trvá. Potom to isté skúste so serverom alebo databázou – aspoň raz ročne, ideálne po každej väčšej zmene.

Dve čísla, ktoré má poznať vedenie

Nie sú technické, sú biznisové:

• Koľko dát si môžeme dovoliť stratiť (hodinu práce? deň?). Podľa toho sa nastavuje frekvencia zálohovania.
• Ako dlho môže firma stáť, kým sa systém obnoví. Podľa toho sa navrhuje spôsob obnovy.

Keď na tieto dve otázky viete odpovedať, zvyšok je už len technické rozhodnutie – a dá sa oceniť.