3-2-1 varundus ei päästa üksi — taastekatse paljastab puuduva koopia

3-2-1 varundus tähendab kriitiliste andmete kolme eksemplari vähemalt kahel eri tüüpi andmekandjal, millest üks on võrguühenduseta, nagu sätestab CISA, FBI ja HHS-i ühine juhis. Väikeettevõtte plaan on valmis alles siis, kui taastekatse näitab, et vajalik eraldatud koopia on olemas, loetav ja piisavalt värske ning andmed saab töö jätkamiseks õigel ajal kasutusele võtta.

Varundustarkvara teade õnnestunud töö kohta seda ei tõesta. RIA kirjeldatud Lõuna-Eesti jaekaubandusettevõttes pääsesid ründajad ligi ka varundusserverile ning andmeid ei saanud varukoopiast taastada. Proovitaastamine võib samamoodi paljastada, et arvestatud koopia puudub, on kättesaamatu või ei sisalda vajalikku taastamispunkti.

Määra, milliseid andmeid ja kui kiiresti on vaja taastada

Alusta töödest, mille seiskumine takistab tellimuste täitmist, arveldamist või klientidega suhtlemist. Kirjuta eraldi üles näiteks raamatupidamisandmed, kliendifailid, ühiskasutuses tööfailid ja rakenduste seadistused. Iga andmerühma juurde määra vastutaja, kes tunneb selle sisu ja saab pärast taastamist kinnitada, et tavapärane töövõte õnnestub.

NISTi varundusjuhis seob taastamisaja eesmärgi ehk RTO töö jaoks vastuvõetava katkestusega ning taastamispunkti eesmärgi ehk RPO varukoopia suurima vastuvõetava vanusega. Pane mõlemad piirid kirja iga andmerühma kohta. Sageli muutuvatel tellimusandmetel võib lubatud andmekadu olla väiksem kui harva muudetavatel seadistustel; täpse piiri otsustab ettevõte oma töö järgi.

Lisa plaani sõltuvused, mis võivad taastamist aeglustada: kas failide avamiseks on vaja rakendust, kasutajakontot, krüptovõtit või ühendust mõne muu süsteemiga? Arvesta ka andmete kättesaamise aega kaugemast asukohast. Kiire varundus ei taga lühikest tööseisakut, kui suure koopia allalaadimine või süsteemide õiges järjekorras käivitamine võtab kaua.

Paiguta koopiad nii, et ründaja ei pääseks kõigile ligi

Kolme eksemplari hulka kuuluvad töötavad algandmed ja kaks varukoopiat. Austraalia küberkeskuse ühine soovitus kirjeldab nende hoidmist kahel eri tüüpi andmekandjal, ühe koopia paigutamist põhiasukohast eemale ning võrguühenduseta varukoopiate hoidmist. Seega tuleb plaanis eraldi märkida nii kandjatüüp, asukoht kui ka ligipääs: mujal paiknev koopia võib olla endiselt sama konto kaudu kustutatav.

Väikese ettevõtte jaoks võib üks varukoopia olla igapäevaseks taastamiseks kiiresti kättesaadav ja teine hoitud eemaldataval andmekandjal väljaspool tööruume. Kui eemaldatav kandja jääb pärast varundamist arvuti külge, ei täida see võrguühenduseta koopia eesmärki. Ka kahe teenuse või konto kasutamine ei tõenda iseenesest, et andmed on eri tüüpi andmekandjatel; see tuleb valitud lahenduse puhul eraldi välja selgitada.

Pilves hoitava eraldatud koopia puhul kontrolli, kas varasemaid versioone saab säilitada ning kas nende muutmist või kustutamist saab piirata. Varunduse haldusõigused peaksid olema lahus igapäevasest failide muutmise õigusest. Pane kirja, kellel on õigus taastamispunkte kustutada, kes saab ligipääsu taastamiseks vajalikele võtmetele ning kuidas need võtmed on kättesaadavad siis, kui tavaline töökeskkond ei tööta.

Ära arvesta sünkroonitud kausta automaatselt sõltumatu koopiana

Pilvesünkroonimine võib kanda faili muutmise või kustutamise edasi teistesse sünkroonitud asukohtadesse. Selgita välja, kas ettevõttel on ajas eristatavad taastamispunktid, kui kaua need säilivad ja kas neid saab taastada ka pärast algse faili kustutamist. Pelk sama faili nägemine mitmes seadmes ei vasta sellele küsimusele.

RIA lunavara ennetamise juhis hoiatab, et krüpteeritud failid võivad sammvarunduse käigus varasemaid koopiaid üle kirjutada, ning soovitab kontrollida varunduse seisukorda ja terviklust. Seepärast proovi taastada nii muudetud kui ka kustutatud fail varasemast taastamispunktist. Kui kumbki katse ebaõnnestub, tuleb parandada säilitamise või ligipääsu seadistust enne, kui selle koopia peale saab loota.

Taasta andmed eraldi keskkonda ja mõõda kogu kulunud aeg

Vali katseks oluline andmerühm ja taastamispunkt, mille vanus mahub määratud RPO sisse. Taasta see eraldi seadmesse või keskkonda, et proov ei kirjutaks töötavaid andmeid üle. Käivita ajamõõtmine enne koopia otsimist: otsimine, ligipääsu saamine, andmete ülekandmine ja kasutuskõlblikkuse kontroll kuuluvad kõik tegeliku taastamisaja sisse.

1. Leia plaanis nimetatud koopia ja kontrolli selle kuupäeva. Kui koopiat või avamiseks vajalikku võtit ei ole, märgi katse ebaõnnestunuks.
2. Taasta failid ning vajaduse korral rakendus ja selle seadistused. Mitme süsteemi sõltuvuse korral järgi järjekorda, milles töö neid vajab.
3. Lase andmete omanikul avada iseloomulikud failid või teha taastatud süsteemis tavaline töövõte. Pane kirja puuduvad andmed ja vead.
4. Peata kell siis, kui kokkulepitud töövõte õnnestub. Võrdle taastamispunkti vanust RPO-ga ja mõõdetud aega RTO-ga.

Korda proovitaastamist kokkulepitud ajavahemiku järel ning pärast suuremat muudatust andmete asukohas, varunduslahenduses või ligipääsuõigustes. Väike failikatse aitab avastada puuduva faili või vigase ligipääsu, kuid kogu teenuse taastamise aega näitab alles selle teenuse proov. Kui katse nurjub, kirjuta põhjus ja parandamise eest vastutaja üles; viimase eduka katse kuupäeva ära asenda nurjunud proovi kuupäevaga.

Hoia plaanis üks täidetav rida iga andmerühma kohta

Järgmised väljad mahuvad lihtsasse tabelisse. Üks rida kirjeldab üht andmerühma, et koopiate asukoht, kustutuskaitse ja tõendatud taastamisaeg oleksid koos nähtavad.

• Andmerühm ja vastutaja: mida taastatakse ning kes kinnitab, et tulemus lubab tööd jätkata.
• RPO ja RTO: lubatud andmekao ulatus ning tähtaeg, mille jooksul töö peab taastuma.
• Algandmed ja varukoopiad: iga eksemplari asukoht, kandjatüüp, loomise sagedus ja taastamispunktide säilitamise aeg.
• Eraldus ja kustutuskaitse: milline koopia on võrguühenduseta või muul viisil eraldatud ning kes saab seda muuta või kustutada.
• Taastekatse: viimase eduka katse kuupäev, kasutatud taastamispunkt, mõõdetud taastamisaeg ja lahendamata puudus.

Kui mõne kriitilise andmerühma real puudub eraldatud koopia, loo see enne järgmise varundusteate ootamist. Kui koopia on kirjas, kuid edukat taastekatset pole, näitab just proov, kas plaan peab lubatud andmekao ja tööseisaku piirides paika.

Loe ka:

• Gumroad või Payhip: 10-eurone müük paljastab tasude vahe
• AI-koosolekumärkmed Eestis: ekraanihoiatusest üksi ei piisa