Záloha proti ransomwaru: synchronizovaná kopie může zmizet s originálem

Synchronizovaná kopie může převzít smazání i poškození původního souboru. Podle pokynů britského NCSC k ransomwaru mohou cloudové služby okamžitě synchronizovat také soubory nahrazené zašifrovanými kopiemi. Pro obnovu proto potřebujete samostatnou zálohu, jejíž starší stav zůstane dostupný i po změně pracovních dat.

Taková kopie může být na odpojeném disku nebo v úložišti, které chrání před přepsáním a okamžitým smazáním starších verzí. Britské NCSC v zásadách odolného zálohování uvádí, že útočníci často ničí zálohy už v počáteční fázi útoku; místní ani cloudová kopie není odolná automaticky. Vedle uložení dat proto rozhodují také oprávnění k jejich smazání a vyzkoušený postup obnovy.

Nejdřív určete, co musí jít obnovit

Sepište nenahraditelná data a místo, kde skutečně leží: dokumenty, fotografie, účetnictví, zákaznické soubory, databáze i nastavení aplikací. Pošta, telefon a pracovní online služby mohou vyžadovat vlastní export. Záloha jedné synchronizované složky nepokryje data, která zůstávají pouze v těchto službách.

U každé skupiny si určete přijatelnou ztrátu práce a dobu, po kterou můžete čekat na obnovu. Podle toho nastavte četnost kopírování a pořadí návratu systémů do provozu. Zjistěte také, kdo má přístup k přihlašovacím údajům a šifrovacím klíčům potřebným k obnově; uložte je bezpečně odděleně, aby ztráta hlavního účtu nezablokovala i použitelnou zálohu.

Převeďte pravidlo 3-2-1 na skutečné kopie

Podle doporučení CERT-EU znamená pravidlo 3-2-1 tři úplné kopie dat: dvě místní na různých typech médií a alespoň jednu mimo hlavní místo. CERT-EU současně doporučuje omezovat a zaznamenávat přístup k zálohám a zdokumentovat zkoušku obnovy alespoň jednou ročně. Provedením může být pracovní verze v počítači, místní záloha na samostatném disku a další chráněná kopie jinde.

U poslední kopie je podstatné, zda na ni napadený počítač dosáhne. Přenosný disk připojte jen na dobu zálohování, potom jej bezpečně odpojte a uložte odděleně. Vzdálené úložiště může plnit stejnou roli jen tehdy, když uchová obnovitelné starší stavy a kompromitovaný běžný účet je nemůže všechny ihned odstranit. Ověřte konkrétní nastavení služby, nikoli pouze označení „cloudová záloha“.

Několik zařízení připojených ke stejné synchronizační službě samo o sobě více nezávislých záloh nevytvoří. Mohou sdílet účet, oprávnění i nejnovější poškozenou podobu souborů. U každé kopie si proto poznamenejte, zda zůstane dostupná při ztrátě počítače, hlavního účtu nebo celého místního úložiště.

Oddělte přístup a chraňte starší verze

Účet pro každodenní práci by neměl mít možnost odstranit všechny záložní body. Správu záloh svěřte oddělenému účtu s nezbytnými oprávněními a vícefaktorovým ověřováním. Ve firemním řešení sledujte vypnutí záloh, změny doby uchování a pokusy o hromadné mazání. Předem ověřte, jak se k zálohám dostanete, pokud hlavní přihlašovací systém přestane fungovat.

Verzování posuzujte podle doby uchování a možnosti starší stav skutečně obnovit. Zjistěte, kdo může tuto dobu zkrátit nebo všechny verze odstranit: samotný seznam předchozích verzí ještě neznamená ochranu před účtem s právem mazání. Obnovte na zkoušku konkrétní starší soubor a poznamenejte si postup, aby na znalosti jediného správce nezávisela celá obnova.

Nastavení pro domácnost, živnostníka a malou firmu

Domácnost

Začněte fotografiemi a dokumenty ze všech používaných zařízení. Vedle průběžné místní zálohy vytvořte další kopii na disk, který po dokončení odpojíte a uložíte mimo domácí počítač. Pokud část souborů zůstává v synchronizační službě, zjistěte, jak dlouho uchovává starší verze a položky v koši. Při pravidelné zkoušce vraťte jeden soubor z odpojeného disku i jednu starší verzi ze služby.

Živnostník

Do plánu zahrňte zákaznické soubory, účetnictví a exporty z online služeb, které používáte k zakázkám. Nastavte automatickou zálohu a další odpojenou nebo chráněnou vzdálenou kopii; její správu oddělte od běžného pracovního účtu. Pro obnovu připravte i přístupové údaje a šifrovací klíče. Při zkoušce ověřte nejen otevření dokumentu, ale také načtení dat potřebných k pokračování konkrétní pracovní činnosti, například vystavení faktury.

Malá firma

Seřaďte sdílené soubory, databáze a nastavení aplikací podle dopadu jejich výpadku. Určete osobu, která sleduje dokončení záloh, a oddělte oprávnění k zásadním změnám jejich uchování. Kopie mimo hlavní síť musí být obnovitelná i bez běžného správcovského účtu. Zkouška má zahrnout pořadí návratu systémů do provozu: samotné soubory mohou být v pořádku, ale aplikace bez potřebného nastavení nebo databáze přesto nepoběží.

Vyzkoušejte obnovu na čistém zařízení

Hlášení o úspěšném běhu zálohování ještě neprokazuje, že soubory půjdou přečíst. Jako pracovní harmonogram můžete po každém běhu kontrolovat chyby, měsíčně obnovit vybraný soubor a čtvrtletně starší verzi. Alespoň jednou ročně proveďte a zdokumentujte zkoušku celého důležitého postupu; u rychle se měnících dat nastavte kratší interval podle přijatelné ztráty práce.

1. Vyberte záložní bod z doby před testovací změnou a obnovujte do odděleného místa, aby zkouška nepřepsala pracovní data.
2. Ověřte přístup k záloze a klíčům, otevřete obnovený soubor nebo skutečně načtěte databázi.
3. Před vrácením dat do provozu použijte známé čisté zařízení a zkontrolujte obnovované soubory na škodlivý software.
4. Zapište datum, použitý záložní bod, výsledek a dobu obnovy. Zjištěnou závadu opravte a zkoušku zopakujte.

Při skutečném incidentu nepřipojujte odpojený záložní disk k zařízení, u něhož si nejste jisti jeho čistotou. Uchovaná kopie pomůže až tehdy, když ji dokážete bezpečně přečíst a vrátit potřebná data do provozu.