U svakom modernom poslovanju, od malog ili srednjeg preduzeća (MSP) do velike korporacije, podaci su postali jednako važna imovina kao i finansije ili kupci. Kada server ili ključna aplikacija prestane s radom, ne zaustavljaju se samo operacije: povjerenje kupaca, usklađenost s propisima, a u mnogim slučajevima i sam kontinuitet poslovanja su ugroženi . Zato razgovor o softveru za pravljenje sigurnosnih kopija više nije samo o "spremanju datoteka", već o dizajniranju istinske strategije preživljavanja u slučaju stvarnih kvarova.
Dobra vijest je da se tehnologija enormno razvila: automatizirane sigurnosne kopije, orkestrirane restauracije, sigurnosne kopije u oblaku, DRaaS, nepromjenjive sigurnosne kopije... Loša vijest je da mnoge kompanije nastavljaju pravit iste stare greške sa svojim sigurnosnim kopijama . I to shvate tek kada je prekasno. U ovom članku ćemo pregledati različite vrste dostupnih sigurnosnih kopija, koje strategije zapravo funkcioniraju u slučaju ozbiljnih kvarova i koja softverska rješenja mogu riješiti situaciju kada dođe do katastrofe.
Zašto je sigurnosna kopija ključna za kontinuitet poslovanja
U današnjem brzom poslovnom okruženju, informacije teku vrtoglavom brzinom: ERP-ovi, CRM-ovi, SaaS aplikacije, baze podataka, repozitoriji koda, korisničke datoteke… Upravljanje i zaštita ove količine podataka postali su osnovni stub kontinuiteta poslovanja . Samo imati "sigurnosnu kopiju za svaki slučaj" više nije dovoljno; morate biti u mogućnosti da je vratite brzo, tačno i bez iznenađenja.
Gubitak podataka je više od samo nekoliko sati zastoja. Može dovesti do regulatornih kazni, gubitka pravnih dokaza, direktnih gubitaka prihoda, štete na ugledu i gubitka kupaca . Ovome se dodaje i pejzaž prijetnji kibernetičkoj sigurnosti gdje se ransomware i drugi ciljani napadi fokusiraju upravo na uništavanje ili onemogućavanje sigurnosnih kopija kako bi se maksimizirala iznuda, što čini ključnim znati kako ukloniti uporni zlonamjerni softver pomoću alata za ransomware.
Još jedan kritičan problem je fragmentacija sistema. Mnoge organizacije akumuliraju različita rješenja: jedan alat za fizičke servere, drugi za virtuelne mašine, treći za oblak, treći za Microsoft 365... Ovaj zoološki vrt alata komplikuje upravljanje, umnožava tačke kvara i otežava jasan pregled onoga što je zaštićeno, a šta nije . Sve više se dobavljači odlučuju za centralizirane platforme koje integrišu ova područja i pružaju vidljivost u realnom vremenu.
U vezi s gore navedenim, izvještaji i kontrolne ploče postali su još jedan strateški element. Ujedinjene konzole koje mjere status sigurnosnih kopija, prozore sigurnosnih kopija, usklađenost s RPO/RTO i kapacitet pohrane omogućavaju informirano donošenje odluka . Integracija ovih podataka s alatima za poslovnu inteligenciju poput Power BI-a pomaže u otkrivanju trendova, skokova korištenja i budućih rizika.
Dvije fatalne greške koje mnoge kompanije i dalje prave
Prilikom analize razloga zašto sigurnosna kopija "nije radila" u stvarnoj situaciji, gotovo uvijek se spada u jednu od dvije osnovne kategorije neuspjeha. Čak 80% kompanija ili ne pravi sigurnosne kopije sistematski ili to čini prerijetko . U praksi, to je ekvivalentno potpunom nepostojanju sigurnosne kopije.
- Prva velika greška je jednostavno nepostojanje jasne politike kopiranja. Mnoge kompanije se oslanjaju na jednokratne, ručne sigurnosne kopije ili zakazane zadatke koji bi "trebali" da rade, ali koje niko ne provjerava.Kada dođe do kvara hardvera, napada zlonamjernog softvera ili masovnog brisanja podataka, otkriju da je njihova najnovija sigurnosna kopija stara mjesecima. A operativni utjecaj može biti razoran.
- Druga velika mana je da, čak i ako postoji politika pravljenja sigurnosnih kopija, Učestalost ne odražava stvarnost poslovanjaAko imate samo jednu sigurnosnu kopiju sedmično, ali vaša kompanija generira kritične podatke svakodnevno, katastrofa će rezultirati gubitkom nekoliko dana rada. Ovaj gubitak nije samo zbog ručnog ponovnog unosa podataka: uključuje sate rada osoblja, ljudske greške, računovodstvene neslaganja, a ponekad i nemogućnost rekonstrukcije informacija tačno onako kako su bile.
Način borbe protiv ove dvije greške je dvostruk: prvo, definirati i implementirati realističnu politiku sigurnosnog kopiranja usklađenu s poslovnim potrebama ; drugo, osigurati da učestalost sigurnosnog kopiranja i rotacija medija održavaju podatke koji se ne mogu izgubiti ažurnim. Sve ovo, naravno, mora se redovno pratiti i preispitivati.
Pravilo 3-2-1 i druge osnove zaštite podataka
Kada se raspravlja o "najboljim praksama" u izradi sigurnosnih kopija, neizbježna referenca je poznato pravilo 3-2-1. To je jednostavan, ali izuzetno učinkovit vodič za povećanje šansi za preživljavanje ozbiljnog incidenta.
Pravilo 3-2-1 zasniva se na tri ključne tačke:
- Imajte najmanje tri kopije kritičnih podataka (produkcija plus dvije rezervne kopije).
- Pohranite ih na najmanje dvije različite podloge (na primjer, disk i traka ili lokalni disk i oblak).
- Čuvajte barem jednu od tih kopija na drugoj lokaciji, odvojenoj od glavnog okruženja.Ovo drastično smanjuje rizik od jednog kvara, napada ili fizičke katastrofe koja bi uticala na sve kopije.
Neki dobavljači idu korak dalje i uvode koncept lokalne nepromjenjivosti: kopije koje se ne mogu mijenjati ili brisati tokom određenog vremenskog perioda, čak ni od strane administratora . To se postiže specifičnim hardverom i konfiguracijama i predstavlja snažnu odbranu od ransomware-a koji pokušava izbrisati ili šifrirati sigurnosne kopije.
Ključno je, u svakom slučaju, to što praćenje ovog pravila izgleda jednostavno na papiru, ali u praksi mnoge organizacije ne uspijevaju ili ga nekonzistentno primjenjuju . Često zbog nedostatka planiranja, budžeta ili operativne discipline. A kada dođe loš dan, nedostaci postaju očigledni.
Stoga, pored razmatranja koliko kopija čuvati i na kojim medijima, bitno je definirati sveobuhvatan plan kontinuiteta poslovanja i oporavka od katastrofe . Ovaj plan treba detaljno opisati odgovornosti, procedure u hitnim slučajevima, redoslijed oporavka sistema, internu i eksternu komunikaciju i sve što je potrebno za što brži povratak u rad. Kontrolna lista radnji koje treba poduzeti nakon incidenta pomaže u standardizaciji odgovora.
Glavni uzroci gubitka podataka i zašto sigurnosne kopije ne uspijevaju
Da biste izgradili dobru strategiju pravljenja sigurnosnih kopija, morate znati s čime se suočavate. Uzroci gubitka podataka su raznoliki i mnogi uopće nisu "izvanredni" ; neki se javljaju gotovo svakodnevno u bilo kojoj organizaciji.
Prvo, tu su fizičke katastrofe: poplave, požari, oluje s grmljavinom i drugi događaji koji mogu oštetiti servere, skladišne nizove ili čak cijele prostorije podatkovnih centara . Iako se mogu činiti rijetkima, samo jedan može učiniti cijeli skup lokalnih sistema neupotrebljivim.
Još jedan izvor rizika su sajber prijetnje. Napadi ransomwarea, krađa podataka, tihi upadi i zlonamjerno brisanje podataka naglo su porasli posljednjih godina . Mnoge kriminalne grupe posebno ciljaju na sigurnosne kopije kako bi prisilile na plaćanje otkupnine. Ovo stavlja softver za sigurnosne kopije u prvi plan odbrane.
Ne treba zanemariti ljudske greške: slučajno brisanje datoteka, prepisivanje baze podataka, formatiranje pogrešnih diskova ili loše izvršene promjene konfiguracije . Svaki sistem administrator se susreo s ovim situacijama, a jedini realan način da ih pouzdano vratite je imati dobru sigurnosnu kopiju.
Konačno, hardver otkazuje. Tvrdi diskovi koji stižu do kraja svog životnog vijeka, neispravni kontroleri, pregrijavanje ili prenaponi mogu uzrokovati oštećenje podataka ili potpuni gubitak volumena . Ako pohrana sigurnosnih kopija nije pravilno dimenzionirana, nadzirana i testirana, lako je otkriti da je kopija za koju ste mislili da je ispravna također oštećena.
Nedostatak strategije, verifikacije i testiranja oporavka
Jedan od najčešćih problema je to što niko ne odvoji vrijeme da sjedne i osmisli odgovarajuću strategiju pravljenja sigurnosnih kopija . Svakodnevni posao zaokuplja IT tim, hitni slučajevi imaju prednost, a sigurnosne kopije se guraju u drugi plan sve dok se ne pojavi ozbiljan problem.
Bez definirane strategije, uobičajeni ishod je haotičan scenario: serveri sa konfliktnim politikama, kritična oprema bez nedavnih sigurnosnih kopija, proizvoljno zadržavanje podataka i procedure vraćanja podataka koje niko ne zna . Prvi korak ka izlasku iz ove situacije je planiranje: odlučivanje šta će se sigurnosno kopirati, koliko često, gdje će se to pohraniti i kako će se to provjeriti, te redovno pregledavanje plana.
Ovome se dodaje i nedostatak sistematske provjere sigurnosnih kopija. Nije dovoljno vidjeti da softver pokazuje da je "sigurnosna kopija uspješno završena ". Zapisnici se moraju periodično pregledavati, alarmi pratiti i, prije svega, provoditi probna vraćanja. Samo zato što je sigurnosna kopija kreirana ne znači da će biti upotrebljiva kada bude potrebna.
Testiranje oporavka je element koji se u velikoj mjeri zaboravlja. Mnoge kompanije nikada nisu izvršile potpunu simulaciju restauracije servera, baze podataka ili skupa aplikacija . Onog dana kada im to zaista zatreba, nailaze na probleme s dozvolama, nekompatibilnosti verzija, neprihvatljivo duga vremena restauracije ili jednostavno proceduralne greške.
Vježbanje oporavka ima dvije jasne prednosti: prvo, potvrđuje da se sigurnosne kopije zaista mogu oporaviti ; drugo, obučava tim i smanjuje anksioznost kada se oporavak zapravo izvrši. Bolje je "izgubiti" nekoliko sati u kontroliranoj vježbi nego nekoliko dana zato što ne znate kako postupiti u kritičnom incidentu.
Vrste sigurnosnih kopija: potpune, diferencijalne i inkrementalne
Da bi softver za pravljenje sigurnosnih kopija dobro funkcionisao u praksi, ključno je razumjeti vrste sigurnosnih kopija koje obrađuje. Tri glavne vrste su potpune, diferencijalne i inkrementalne sigurnosne kopije , a svaka ima svoje prednosti i nedostatke koji utiču i na svakodnevno poslovanje i na oporavak od katastrofe.
- Potpuna sigurnosna kopijaKreirajte zaštićenu kopiju svih odabranih podataka: datoteka, baza podataka, aplikacija, SaaS opterećenja… To je najlakša metoda za razumijevanje i najrobustnija, jer restauracija ne zavisi od drugih sigurnosnih kopija. Zauzvrat, troši mnogo propusnog opsega, zahtijeva duži prozor za kopiranje i zauzima znatnu količinu prostora za pohranu., što povećava ukupne troškove vlasništva.
- Diferencijalna sigurnosna kopija. Kopira samo podatke koji su se promijenili od posljednje potpune sigurnosne kopije. Ovo štedi vrijeme i prostor u poređenju sa stalnim pravljenjem potpunih sigurnosnih kopija, ali Obnova je i dalje prilično jednostavna: potrebna vam je najnovija potpuna sigurnosna kopija i najnovija diferencijalna sigurnosna kopija.Nedostatak je što, kako dani prolaze od potpune kopije, veličina razlika raste.
- Inkrementalna sigurnosna kopija. Sprema samo promjene od posljednje sigurnosne kopije (bilo potpune ili inkrementalne). Najefikasniji je u smislu korištenja prostora i propusnog opsega. Omogućava vrlo kratke prozore za pravljenje sigurnosnih kopija, idealne za okruženja s čestim promjenama i potrebom za visokom dostupnošću.Cijena koju treba platiti je složeniji oporavak.
Izbor jednog ili drugog pristupa (ili kombinovanje nekoliko) zavisi od RPO/RTO ciljeva, količine podataka i mogućnosti softvera. Mnoga okruženja kombinuju redovne potpune sigurnosne kopije (npr. sedmične) sa dnevnim inkrementalnim sigurnosnim kopijama , postižući razumnu ravnotežu između brzine vraćanja i potrošnje resursa.
Lokalne, cloud i hibridne sigurnosne kopije: prednosti i nedostaci
Sljedeća velika odluka je gdje pohraniti sigurnosne kopije. Glavne opcije su tradicionalne lokalne sigurnosne kopije, sigurnosne kopije prvenstveno u oblaku i hibridni modeli koji kombiniraju oboje . Svaki rješava različite probleme i ima implikacije na troškove i upravljanje.
Tradicionalna izrada sigurnosnih kopija, koja se naziva i lokalna izrada sigurnosnih kopija, pohranjuje kopije na uređaje koji se nalaze unutar istih objekata: diskovi, nizovi za pohranu podataka, NAS, biblioteke traka itd. Njegova glavna prednost je blizina: vraćanje velikih volumena iz lokalnog repozitorija je obično brže i ne ovisi o internetskoj vezi.
Međutim, ima i svoje nedostatke. IT tim mora dimenzionirati, nabaviti, održavati i kontinuirano pratiti hardver za pohranu podataka i servere za sigurnosne kopije . Za male organizacije ili MSP-ove s ograničenim resursima, ovaj napor u smislu osoblja i kapitalnih izdataka može biti teško upravljati. Nadalje, skaliranje kapaciteta često uključuje kupovinu i implementaciju nove fizičke opreme.
S druge strane, cloud-first pristup se oslanja na cloud kao primarno odredište za sigurnosne kopije. Samo se bajtovi koji se mijenjaju prenose, komprimiraju i šifriraju prije slanja, a podaci ostaju izvan direktnog dometa napada koji utječu na lokalnu mrežu . Pružatelj zaštite podataka upravlja osnovnim skladištem, oslobađajući interni tim većeg dijela tog tereta.
Zaštita podataka zasnovana na oblaku nudi nekoliko prednosti: predvidljivije troškove, elastičnu skalabilnost, udaljeni pristup s bilo kojeg mjesta s internetskom vezom i end-to-end enkripciju . Međutim, ona također uvodi vezanost za dobavljača (i ovisnost o njihovom modelu cijena), potencijalne zahtjeve za osobljem sa stručnošću u oblaku i, ako je loše dizajnirana, rizik od vezanosti za dobavljača ili probleme s mobilnošću radnog opterećenja.
DRaaS, visoka dostupnost i upravljane usluge
Kada organizacija treba da ide korak dalje i garantuje ne samo sigurnosnu kopiju podataka već i orkestrirani oporavak čitavih sistema , na scenu stupaju koncepti kao što su oporavak od katastrofe kao usluga (DRaaS) i visoka dostupnost (HA).
Oporavak od katastrofe kao usluga (DRaaS) je upravljana usluga u kojoj je nezavisni dobavljač (obično MSP) odgovoran za replikaciju vaših kritičnih sistema u sekundarni podatkovni centar, kao i za rukovanje prebacivanjem u slučaju katastrofe . U praksi, značajan dio vašeg plana oporavka od katastrofe prepuštate specijalisti. Ovo je posebno korisno ako imate mali interni tim.
Među njegovim prednostima su činjenica da se replikacija vrši u fizički odvojenom okruženju (što štiti od lokalnih katastrofa), da već postoji infrastruktura spremna za pokretanje virtuelnih mašina i aplikacija, te da se interni tim može fokusirati na druge zadatke zaštite podataka umjesto na izgradnju i održavanje cijele lokacije za nepredviđene situacije.
Zauzvrat, morate plaćati periodičnu naknadu i osigurati da provajder ispunjava RTO-ove i RPO-ove dogovorene u SLA-ovima . Nadalje, u tog partnera se polaže vrlo visok nivo povjerenja: njihova reakcija u kritičnom trenutku može značiti razliku između kontroliranog prekida i produžene katastrofe.
S druge strane, visoka dostupnost (HA) fokusira se na osiguravanje da određene usluge ostanu operativne čak i tokom incidenata. Klasteri, sinhrona replikacija, balansiranje opterećenja i druge tehnike imaju za cilj minimiziranje korisničkog iskustva prekida . Sigurnosna kopija i HA nisu isti, ali se međusobno dopunjuju: prvi vam omogućava povratak na prethodno stanje; drugi pokušava spriječiti pad usluge ili minimizirati vrijeme zastoja.
Konzistentnost kopiranja: konzistentnost u slučaju rušenja sistema u odnosu na konzistentnost u slučaju aplikacije
Prilikom zaštite virtuelne mašine ili servera sa aktivnim bazama podataka (SQL Server, Exchange, itd.), jednostavno "kopiranje datoteka kakvi jesu" nije dovoljno. Način na koji se stanje aplikacije bilježi čini svu razliku između čistog vraćanja u prvobitno stanje i noćne more pune nedosljednosti.
Konzistentno pri rušenju sistema
Sigurnosna kopija konzistentna u slučaju pada sistema je ona koja pravi snimak svih podataka na volumenu u određenom trenutku, čuvajući redoslijed pisanja. To je kao da je server isključen u tom tačnom trenutku. Sve datoteke koje zavise jedna od druge su poravnate u tom trenutku. Ovo je daleko superiornije u odnosu na starije sigurnosne kopije datoteka, koje mogu postati nesinhronizovane.
U Windowsu, ova vrsta sigurnosne kopije obično se oslanja na uslugu Volume Shadow Copy (VSS) , koja koordinira softver za sigurnosnu kopiju s operativnim sistemom i pohranom kako bi zamrznula I/O operacije, napravila snimak, a zatim omogućila da sve nastavi s radom. Ovo je značajno poboljšanje u odnosu na tradicionalnu sigurnosnu kopiju, ali ima značajno ograničenje: ne bilježi podatke koji postoje samo u memoriji ili I/O transakcije koje čekaju na pisanje na disk.
U aplikacijama poput SQL Servera ili Exchangea, ovo može biti ozbiljan problem. Nakon vraćanja u stanje konzistentno s padom sistema, često su potrebne dodatne procedure kako bi se baze podataka vratile u potpuno konzistentno stanje . To produžava vrijeme oporavka i može povećati rizik od gubitka nedavnih transakcija.
Konzistentno s primjenom
Sigurnosne kopije konzistentne s aplikacijama idu korak dalje. One koriste specifične komponente, poznate kao VSS programi za pisanje , koje su svjesne interne logike aplikacije. Kada se zatraži sigurnosna kopija, ovi programi za pisanje prisiljavaju aplikaciju da isprazni podatke iz memorije i čekajućih I/O operacija na disk ispravnim redoslijedom , tako da je rezultirajuća tačka vraćanja transakcijski konzistentna.
Na ovaj način, prilikom vraćanja sigurnosne kopije konzistentne za aplikaciju, nisu potrebni posebni ručni koraci za "popravljanje" stanja aplikacije . Baza podataka je u konzistentnoj tački, a oporavak je obično mnogo brži i pouzdaniji - što je ključno u scenarijima katastrofe gdje je svaka minuta važna.
Na Linux sistemima, gdje VSS nije dostupan, obično se koriste skripte za prethodno zamrzavanje i nakon odmrzavanja : prije nego što se napravi snimak, I/O operacije se zaustavljaju ili pauziraju, a podaci se prisilno upisuju na disk. Nakon toga, normalne operacije se nastavljaju. Ovo je još jedan način da se postigne konzistentnost aplikacije bez oslanjanja na VSS; u Linux okruženjima, također je preporučljivo razmotriti rješenja za automatizaciju sigurnosnih kopija pomoću rsync-a.
U okruženjima gdje je oporavak kritičnih baza podataka i aplikacija prioritet, odabir rješenja za sigurnosno kopiranje koje nudi sigurnosne kopije konzistentne za aplikacije je ključan . Moderni alati, kao što su mnoga vSphere rješenja za sigurnosno kopiranje, omogućavaju vam izbor između različitih načina rada ovisno o opterećenju.
Ujedinjena sigurnosna kopija, zaštita od oblaka i ransomwarea
Trenutna realnost je da kompanije više ne žive isključivo u lokalnim podatkovnim centrima: koriste SaaS, javni oblak, privatni oblak, hibridna okruženja i više provajdera . Ovo komplikuje zaštitu podataka, ali je također pokrenulo novu generaciju platformi za sigurnosno kopiranje "kao-usluga".
Neka rješenja su predstavljena kao prave objedinjene platforme za zaštitu podataka. Iz jednog interfejsa, omogućavaju vam da zaštitite, migrirate i orkestrirate prebacivanje u slučaju kvara za lokalna i cloud opterećenja, kao i podatke SaaS aplikacija . Ovo smanjuje silose, pojednostavljuje upravljanje i pruža jedinstveni izvor istine o statusu sigurnosnih kopija.
Prijetnja ransomwarea navela je mnoge proizvođače da ugrade nepromjenjive sigurnosne kopije u oblaku i mehanizme zaštite od zlonamjernog brisanja ili šifriranja kao standardne funkcije . Ideja je da čak i ako napadač dobije visoke privilegije na mreži, ne može uništiti sigurnosne kopije, koje su posljednje sredstvo.
Još jedan faktor koji ih razlikuje je automatsko otkrivanje aplikacija i resursa . U agilnim okruženjima, gdje se virtuelne mašine, kontejneri ili usluge u oblaku stalno kreiraju i uništavaju, oslanjanje na ručne konfiguracije za uključivanje svega u politiku sigurnosnog kopiranja recept je za propuste. Automatizovano otkrivanje omogućava platformi da otkrije nova opterećenja i zaštiti ih prema unaprijed definiranim pravilima.
Kombinacija ovih pristupa rezultira mnogo robusnijom strategijom zaštite: objedinjenim, nepromjenjivim sigurnosnim kopijama distribuiranim između lokalnih i cloud okruženja, s potpunom vidljivošću i mogućnošću orkestriranja složenih oporavka . Ključno je da je, osim marketinške pompe, rješenje sposobno održati ove obaveze u stvarnim testovima oporavka.
