Резервное копирование и стратегия 3-2-1

Несмотря на безграничные возможности и все преимущества новейших технологий, мы не застрахованы от угроз, с которыми рано или поздно сталкиваемся в реальности. Повседневно значительную часть информации мы сохраняем в электронном виде и порой совсем не думаем о ее безопасности. Не трудно догадаться, к чему приведут всевозможные атаки злоумышленников, вирусы, физическое повреждение оборудования, а иногда и просто человеческий фактор. А задуматься стоит!

Довольно часто к нам поступают обращения по вопросам утери или удаления важной информации по разным причинам. В одном из таких случаев наши клиенты столкнулись с обстоятельствами, которые полностью остановили работу их компании и привели к значительным финансовым потерям из-за простоя. Дело в том, что все данные были зашифрованы в результате вторжения мошенников на сервер. Специалисты компании не знали, какие действия предпринять в данной ситуации, и обратились к нам.

Мы незамедлительно приступили к решению данной задачи и уже в процессе проведения аудита обнаружили, что основная проблема заключалась в использовании одинакового пароля администратора для всех серверов: после успешного проникновения на один сервер атака продолжилась, в результате информация на остальных серверах была также зашифрована.

Для начала нашим клиентам пришлось осуществить передачу денежных средств мошенникам в целях получения ключа для разблокировки данных, и только после этого мы провели процесс дешифрации. Важно понимать: нет полной гарантии, что после выкупа ключа у взломщиков данные будут вам высланы и дешифрация пройдет успешно.

Далее мы обеспечили предотвращение повторной утери информации с помощью разработки структуры серверов следующим образом:

Кратко рассмотрим типы резервного копирования, которые можно использовать в зависимости от потребностей и возможностей вашей компании. Некоторые из них включают полное копирование, инкрементное или дифференциальное.

Инкрементное резервное копирование сохраняет только измененные данные с момента последнего резервного копирования. Данный тип, в отличие от полного, занимает меньше места и времени для создания, однако имеет длительный процесс восстановления данных и некоторая часть информации может быть утеряна.

Дифференциальное резервное копирование сохраняет все измененные данные с момента последнего полного копирования. Данный тип резервного копирования очень надежный, но следует учесть, что со временем процесс восстановления данных будет замедляться и требовать больше места, которым вы можете не располагать.

Исходя из нашего опыта, в лучшем случае компании используют один из методов, представленных выше в схеме, а чаще резервное копирование игнорируется в целом, что приводит к потере данных, бюджета и времени. Не трудно догадаться, какие последствия возникнут, если по каким-либо причинам вы откажитесь вкладывать определенные ресурсы в обслуживание вашего дома или не захотите делать его своевременный ремонт. Так и здесь: работа вашей компании зависит не только от покупки и установки надежного серверного оборудования, но и от дальнейшего его обслуживания, так как именно от уровня обслуживания сервера зависит бесперебойная работа вашей компании.

При выборе инструментов резервного копирования мы учли все тонкости компании, рассмотрев при этом варианты коммерческого и бесплатного программного обеспечения. Было принято решение установить нашему клиенту полное или инкрементное резервирование. Дифференциальное резервное копирование мы не рассматривали, так как посчитали, что, несмотря на его преимущества в скорости восстановления данных, вскоре он приведет к недостатку свободного места на диске.

В первую очередь мы порекомендовали инкрементное резервное копирование с использованием ПО Veeam Backup & Replication. Важно то, что данный инструмент позволяет создать резервные копии только измененных файлов, в результате чего сокращается объём хранимой информации и место на диске. Немаловажным, на наш взгляд, является и то, что Veeam Backup & Replication имеет удобный интерфейс, а процесс копирования данных осуществляется автоматически.

Второй предложенный нами вариант – полное резервное копирование с использованием ПО Acronis True Image, которое позволит создать полные резервные копии всех приложений и системы, в том числе операционной. Преимуществом данного инструмента является то, что в случае сбоя и потери данных, информация восстановится быстро и полностью даже при больших объемах, резервное копирование будет выполняться автоматически в любое время, а стоимость данного инструмента относительно невысокая.

Учитывая объем места на диске, для нашего клиента больше подходит инкрементное резервное копирование с использованием ПО Veeam Backup & Replication, так как именно данный инструмент гораздо экономичнее и быстрее полного, поскольку в этом процессе копируются только те файлы, которые изменились со времени предыдущего резервного копирования.

В данном случае клиент не остановился на ни одном из предложенных нами вариантов программного обеспечения, несмотря на то, что мы тщательно учли все ранее оговоренные детали и подобрали инструменты резервного копирования, отвечающие всем необходимым требованиям. Тем не менее, из-за сокращения бюджета заказчика приобретение лицензии на коммерческое ПО оказалось для них  затратным процессом.

К нашему удивлению, клиент сам для себя подобрал бесплатные ПО в интернете, а именно - Cobian Backup и Todo Backup Free. Ничего против данных инструментов мы не имеем, но нас не устроило то, что данные ПО являются программами резервного копирования под Windows, но не поддерживают Linux.

Дело в том, что мы устанавливаем резервное копирование с помощью виртуальных машин, которые работают на Linux. В будущем такая стратегия позволит избежать шифрования даже в том случае, если произойдет успешный взлом сервера. Данный метод заключается в том, что рабочие базы данных располагаются на Windows-серверах, а система резервного копирования - на Linux. Следовательно, в случае проникновения злоумышленники смогут повредить рабочие базы, но не получат доступ к их копиям.

Однако, устанавливая бесплатные инструменты резервного копирования, вы должны понимать, что в них, в отличие от коммерческих программ, отсутствуют регулярные обновления и исправление ошибок, а также могут быть ограничены другие возможности. Несмотря на ряд таких недостатков, ПО Redo Backup and Recovery имеет преимущества – наличие простого и понятного интерфейса, возможность быстрого восстановления данных и поддержка большинства обычных файловых систем. Важно и то, что ПО Redo Backup and Recovery позволяет осуществлять резервное копирование данных как на сетевые устройства, так и на удаленный сервер.

Как видите, процесс восстановления данных очень длительный, трудоемкий, порой затратный, а иногда просто невозможный. В связи с частыми случаями заражения вирусным программным  обеспечением мы настоятельно рекомендуем всем нашим клиентам использовать наиболее популярную сейчас стратегию 3-2-1 резервного копирования, которая направлена на создание резервных копий данных и обеспечивает надежную защиту информации в случае сбоя оборудования, атак злоумышленником и других непредвиденных обстоятельств.

Почему именно 3-2-1?

3: создавайте не менее трех копии всех важных данных. Это позволит сохранить вашу информацию в случае утери или повреждения одной из копий. Предполагается, что одна копия должна находиться на рабочем компьютере или сервере, вторая - на локальном хранилище, а третья копия – в удаленном доступе.

2: храните копии данных на двух различных носителях, например, на жестком диске и в облачном хранилище. Использование различных носителей позволит защитить вашу информацию в случае выхода из строя одного из используемых типов носителей.

1: храните одну копию данных в удаленном месте. В случае любых стихийных бедствий и других форс-мажорных обстоятельств две первые копии могут быть полностью и безвозвратно утеряны, а третья, которая хранится удаленно, останется.

Таким образом, данная стратегия является простым и эффективным способом резервного копирования, которая гарантирует безопасность вашей информации и снижает вероятность ее потери.

Мы обеспечим сохранность и доступность вашей информации в случае возникновения сбоев, аварий, взломов и других угроз с помощью резервного копирования. А если вы случайно удалите или повредите важные данные, либо они будут использованы злоумышленниками, мы легко и быстро восстановим все материалы из резервной копии.

Не откладывайте тему резервного копирования «на завтра», ведь злоумышленники еще вчера начали совершенствовать свои знания в области шифрования данных, а значит, создают огромные препятствия для развития многих компаний. Если у вас возникли вопросы по сохранности вашей информации, обратитесь в отдел продаж ООО «ДиректПартнер» по телефону 8 (01562) 6-28-17 либо отправьте запрос через форму на сайте dpc.by