Zálohování a správa dat

Místo na serveru si pronajmete kdekoli. Problém je všechno ostatní

Prostor pro zálohu dnes prodává kdekdo. Je to komodita a stojí pár set korun měsíčně. Jenže otázka není, kam data uložit. Otázka je, kdo zajistí, že se tam dostanou úplná, že tam zůstanou čitelná i za deset let a že se z nich v pátek odpoledne dá skutečně obnovit.

Nejdražší položka v té tabulce je zkouška obnovy. Neprodává ji skoro nikdo, protože dá práci. A přitom je to jediná věc, která odliší zálohu od pocitu, že zálohu máte.

Zálohování do cloudu na našich serverech v Česku

Kopie dat u nás leží na serverech v České republice. Je šifrovaná a uložená tak, aby ji nešlo po dohodnutou dobu přepsat ani smazat. U zahraničních úložišť se často těžko dohledává, kde přesně data leží a kam se replikují. Tady to víme přesně a je to i ve smlouvě.

Zálohujeme servery, stanice, sdílené složky i konfigurace. Zálohování serveru má svoje pravidla, protože databázi nejde kopírovat za chodu jako soubor. Proto se u serverů dělá záloha s vlastním protokolem a vlastními přístupy, oddělenými od provozního prostředí.

Pravidlo 3-2-1 a co v něm nejčastěji chybí

Tři kopie dat, dvě různá média, jedna mimo objekt. První kopie je živý provoz. Druhá je lokální záloha, obvykle na síťovém úložišti, ze které se obnovuje rychle. Třetí je ta mimo budovu a právě tu firmy nejčastěji nemají.

Je to přitom jediná kopie, která vás ochrání před požárem, vytopením, krádeží a před útokem, který zašifruje všechno připojené k síti. Externí disk v šuplíku vedle počítače tohle neumí, protože sdílí osud originálu.

Jak pravidlo funguje do detailu, rozebíráme v článku Zálohování dat ve firmě.

Kolik dat smíte ztratit a jak dlouho vydržíte bez systému

Dvě čísla, která rozhodují o ceně i o návrhu řešení. Odborně se jim říká RPO a RTO a jsou základem toho, čemu se říká disaster recovery plán.

Kolik práce smíte ztratit. Když se zálohuje jednou za noc, přijdete v nejhorším případě o celý den. Když má provoz otisky stavu každé čtyři hodiny, ztrácíte nejvýš čtyři hodiny.

Jak dlouho smíte stát. Tohle je číslo, které nikdo nezná, dokud ho nepotřebuje. Obnova velkého objemu z cloudu přes běžnou linku trvá hodiny. Z lokálního úložiště je to zlomek. Proto navrhujeme obojí, lokální kopii na rychlou obnovu a kopii u nás pro případ, kdy o budovu přijdete naráz.

Obě čísla s vámi určíme pro každý systém zvlášť a podle nich se navrhne zbytek.

Zkouška obnovy, kterou děláme my

Záloha je hotová až ve chvíli, kdy z ní někdo data skutečně obnovil. Proto u klientů obnovu pravidelně zkoušíme, měříme, jak dlouho trvala, ověřujeme, že obnovená data jdou otevřít, a výsledek zapisujeme.

Ten zápis má dvojí cenu. Víte, na čem jste, a máte čím doložit, že se o zabezpečení staráte.

Záloha, kterou útočník nesmaže

Vyděračské útoky dnes cíleně hledají a šifrují i zálohy. Záloha, která visí na stejné síti a pod stejnými účty jako provoz, zmizí spolu se zbytkem.

Proto má kopie u nás vlastní přístupy, oddělené od vašeho prostředí, a je uložená tak, aby ji po dohodnutou dobu nešlo přepsat ani smazat. Jak takový útok probíhá, popisujeme v článku Ransomware v Česku.

Proč objem záloh roste a nikdy neklesá

Účetní doklady se uchovávají pět let, účetní závěrka a daňové doklady k DPH deset. Archiv proto roste i tehdy, když firma nijak neroste. A deset let starý doklad musíte umět vytáhnout i ve chvíli, kdy už dávno nemáte počítač, na kterém vznikl.

To je důvod, proč se zálohování navrhuje na roky dopředu a proč je součástí návrhu i to, v jakém formátu data zůstanou čitelná.

Pro koho to děláme

Firmám, kde výpadek zastaví výrobu nebo fakturaci. Provozům, které pracují s velkými soubory, tedy projekci, výrobě a zdravotnickým zařízením, kde se z gigabajtů stanou terabajty. A firmám, které mají jen pár počítačů a jedno síťové úložiště a potřebují hlavně tu kopii mimo budovu.

Zubním ordinacím a laboratořím se věnujeme pod značkou StomaTech.

Co určuje cenu

Cena se počítá podle dvou věcí: kolik dat se zálohuje a jak rychle musí být provoz zpátky. Deset gigabajtů dokumentů a dva terabajty snímků jsou dva různé světy a nedá se na ně stejná sazba.

Do ceny dál vstupuje, jestli chcete jen místo pro kopii, nebo i nastavení, dohled a ověřenou obnovu, a jak dlouho se mají starší verze dat držet. Spočítáme to z vašich čísel.

Co neděláme

Nejsme opravna počítačů a nezachraňujeme data z fyzicky poškozených disků. Na to jsou specializované laboratoře. My řešíme to, aby k tomu nedošlo.

A neslibujeme, že se nic nestane. Slibujeme, že až se stane, bude z čeho obnovit a bude kdo to udělá.

Časté dotazy

Musíme mít server, abychom mohli zálohovat k vám?

Ne. Zálohovat se dá ze serveru, ze síťového úložiště i z jednotlivých počítačů. Co se k nám posílá a jak často, se určí podle toho, co ve firmě vzniká.

Kde data fyzicky leží?

Na našich serverech v České republice. V zahraničí ne.

Kdo se k našim datům dostane?

Úložiště je šifrované a přístup má jen náš technický personál. Součástí smlouvy je zpracovatelská smlouva podle čl. 28 GDPR.

Co když zálohování přestane fungovat?

Poznáme to my. Kontrola běží denně a při selhání se vám ozveme.

Jak rychle se data obnoví?

Podle objemu a podle toho, odkud se obnovuje. Dobu, do které musí být provoz zpátky, dohodneme předem a podle ní se navrhne řešení. Z lokální kopie je obnova výrazně rychlejší než z kopie mimo budovu, proto doporučujeme obojí.

Přebíráte zálohování po jiné firmě?

Ano. Projdeme, co je nastavené dnes, co se skutečně zálohuje a jestli se to dá obnovit. Z toho vyjde, co se dá převzít a co se musí předělat.