Pravidlo zálohování 3-2-1: tři kopie, dvě média, jedna mimo firmu

Jedna záloha není záloha. Jak v malé firmě prakticky zavést pravidlo 3-2-1 pomocí NAS a cloudu a proč je test obnovy důležitější než zálohování samotné.

Co říká pravidlo zálohování 3-2-1

Pravidlo 3-2-1 je nejcitovanější poučka zálohování, a právem. Říká, že od důležitých dat máte mít tři kopie, na dvou různých typech médií, a jednu z nich mimo firmu. Tři kopie znamenají originál plus dvě zálohy. Dvě média proto, aby jedna technologie nebo jedno zařízení nemohly zradit obě zálohy najednou. A kopie mimo firmu chrání před požárem, vytopením, krádeží nebo ransomwarem, který zašifruje vše, co je připojené k firemní síti.

Proč jedna záloha nestačí

Externí disk v šuplíku vedle počítače vypadá jako záloha, ale ve skutečnosti sdílí osud originálu. Při požáru shoří obojí, při vloupání zmizí obojí a ransomware zašifruje připojený disk stejně ochotně jako lokální data. Disky navíc stárnou a selhávají bez varování. Přijde se na to typicky až ve chvíli, kdy zálohu poprvé skutečně potřebujete. Právě proti těmto scénářům pravidlo 3-2-1 míří: žádná jednotlivá událost nesmí zničit všechny kopie zároveň.

Praktické řešení pro malou firmu: NAS plus cloud

V malé firmě se pravidlo 3-2-1 zavádí překvapivě snadno. Originál dat žije na počítačích nebo serveru. První zálohu dělá firemní NAS, síťové úložiště, které se každou noc samo postará o kopie ze všech stanic. Druhou zálohu posílá NAS automaticky do cloudu, tedy geograficky jinam. Tím máte tři kopie, dvě různá média (disky ve stanicích, NAS, cloudové úložiště) a jednu kopii mimo budovu. Celé to běží bez lidského zásahu, a to je důležité: zálohy závislé na tom, že si někdo vzpomene, dříve či později selžou.

Pozor na ransomware: záloha musí být oddělená

Moderní vyděračské útoky cíleně hledají a šifrují i zálohy. Proto by cloudová kopie neměla být jen připojený síťový disk, ale oddělené úložiště s vlastním přihlášením a ideálně s verzováním, aby šlo vrátit i soubory, které útočník stihl přepsat. Pomáhá také takzvaná neměnnost záloh, kdy uložené kopie nejde po určitou dobu smazat ani změnit. Jak takový útok probíhá a proč jsou zálohy poslední linií obrany, popisujeme v článku o ransomwaru v českých firmách.

Test obnovy: záloha, kterou jste nezkusili obnovit, neexistuje

Nejčastější zklamání nepřichází při zálohování, ale při obnově. Záloha běžela měsíce, jenže zálohovala špatnou složku, poškozené soubory nebo skončila chybou, které si nikdo nevšiml. Proto platí: záloha je hotová až ve chvíli, kdy z ní umíte data skutečně obnovit. Alespoň jednou za čtvrtletí zkuste vytáhnout ze zálohy konkrétní soubor i celou složku a změřte, jak dlouho to trvá. Zjistíte tak, že zálohy fungují, a také jak dlouho by firma stála při skutečné havárii.

Nejtěžší na pravidle 3-2-1 není ho pochopit, ale udržet ho v chodu a pravidelně zkoušet obnovu. To je součást zálohování firemních dat, jak ho děláme my.

Jak vám s tím pomůže MAGNAPRO

V MAGNAPRO navrhujeme firmám zálohování podle pravidla 3-2-1: od výběru a nastavení NAS Synology přes automatickou druhou zálohu do českého cloudu MagnaCloud až po pravidelné kontroly a testy obnovy, které hlídáme za vás. Pokud dnes vaše zálohy stojí na jednom externím disku nebo na dobré vůli kolegy, ozvěte se nám. Audit současného stavu a návrh zálohování připravíme rychle a srozumitelně.

Nezávazná poptávka  ← Zpět na blog