Máte zálohu. Ale viete, či ju po incidente naozaj použijete?

Zálohovanie patrí medzi základné opatrenia na ochranu firemných dát. V praxi však nestačí vedieť, že „niekde existuje kópia“. Dôležitejšie je, či sa na ňu môžete spoľahnúť v situácii, keď sa k pôvodným dátam nedostanete.

Práve preto má zmysel pozerať sa na zálohovanie širšie. Nie iba cez otázku „Zálohujeme?“, ale najmä cez otázky „Ako sú zálohy chránené?“, „Vieme ich obnoviť?“ a „Čo sa s nimi stane, ak dôjde k incidentu?“

Tu je päť otázok, ktoré vám pomôžu zistiť, či máte svoje firemné zálohy skutočne pod kontrolou.

1. Môže niekto zálohu prepísať alebo vymazať?

Ak má záloha slúžiť ako poistka, musí byť chránená aj pred tým, aby ju niekto zmenil alebo odstránil.

Orange S3 Úložisko preto podporuje ochranu záloh proti prepísaniu a zmazaniu (WORM) pomocou funkcie S3 Object Lock. Jej princíp je jednoduchý: záloha uložená s touto ochranou sa počas nastavenej doby uchovávania nedá prepísať ani vymazať – a to ani útočníkom, ani omylom používateľa, ani samotnou aplikáciou, ktorá ju vytvorila. Ochrana sa zapína na úložnom priestore, úložisko ju vynucuje samo a raz zapnutú ju už nie je možné vypnúť. Dĺžku doby uchovávania si pritom určuje firma podľa vlastných pravidiel.

Je to dôležité najmä vtedy, ak sa problém neobmedzí iba na jeden server alebo počítač. Pri kybernetickom útoku môžu byť ohrozené nielen bežné firemné dáta, ale aj samotné zálohy. Ak ich útočník vymaže alebo prepíše, firma môže prísť o možnosť obnoviť svoje systémy. Zmyslom chránenej zálohy je práve to, aby vám aj po incidente zostala spoľahlivá kópia dát.

2. Viete sa vrátiť k staršej verzii?

Pri práci s firemnými dátami môže dôjsť k nechcenému prepísaniu alebo úprave súboru. S3 Úložisko od Orangeu preto podporuje verziovanie dát – na priestoroch chránených proti prepísaniu je zapnuté vždy. Keď niekto nahrá súbor s rovnakým názvom, uloží sa ako nová verzia a pôvodná zostane nedotknutá. Ak teda potrebujete obnoviť staršiu podobu súboru, môžete sa k nej jednoducho vrátiť.

3. Máte istotu, že uložené dáta zostali neporušené?

Záloha nemusí byť užitočná len preto, že sa nachádza v úložisku. Dôležité je aj to, aby zostala kompletná a nezmenená až do momentu, keď ju budete potrebovať. S3 Úložisko preto priebežne kontroluje uložené dáta. Ak sa disk začne kaziť alebo sa dáta časom poškodia, systém to zistí a poškodenú časť automaticky obnoví z ostatných. Takáto kontrola pomáha predísť situácii, keď sa až pri pokuse o obnovu zistí, že archív nie je použiteľný.

4. Viete, kde vaše dáta fyzicky zostávajú?

Pri firemných dátach nerozhoduje iba technológia. Dôležité môže byť aj to, kde sa nachádza samotné úložisko. S3 Úložisko je prevádzkované v dátovom centre Orange TechPark a dáta neopúšťajú Slovensko. To môže byť dôležité pri interných pravidlách firmy aj pri legislatívnych požiadavkách na uchovávanie záznamov, ktoré vyplývajú napríklad z účtovných či archívnych predpisov. Dáta tak môžu zostať zachované aj pre potreby auditu alebo súdneho sporu. Lokalita na Slovensku zároveň zjednodušuje otázky GDPR, napríklad to, kde sa osobné údaje spracúvajú.

Rovnako dôležité ako to, kde sú dáta uložené, je aj to, čí právny poriadok sa na ne vzťahuje. Samotné umiestnenie dát v EÚ totiž nestačí – poskytovatelia so sídlom v USA podliehajú americkému právu aj pri dátach uložených v Európe. Orange Slovensko je slovenská spoločnosť a podlieha slovenskému a európskemu právnemu poriadku.

5. Dokážete po probléme reálne obnoviť prevádzku?

Posledná otázka je možno najdôležitejšia. Zálohovanie nemá byť samoúčelné. Jeho cieľom je umožniť firme pokračovať v práci aj po výpadku, kybernetickom útoku alebo fyzickom incidente. S3 Úložisko poskytuje kapacitu na rozsiahle zálohy a dlhodobé archívy a je vhodné aj na disaster recovery, teda obnovu po vážnom incidente. Firma tak má k dispozícii miesto, z ktorého môže potrebné dáta opäť získať a obnoviť svoju prevádzku.

Pri obnove po incidente sa navyše sťahuje veľký objem dát naraz. U poskytovateľov, ktorí si účtujú prenos dát a operácie s nimi, sa to prejaví na faktúre – a práve v čase, keď má firma iné starosti. S3 Úložisko má pevný mesačný poplatok podľa zvolenej kapacity, bez poplatkov za prenos dát a za operácie, takže obnova neprinesie na faktúre žiadne prekvapenie.

Pre firmy, na ktoré sa vzťahuje smernica NIS2 alebo nariadenie DORA, sú zálohovanie a obnova po incidente aj regulačnou požiadavkou. S3 Úložisko im pomáha tieto požiadavky plniť.

Zálohovanie nemusí znamenať meniť všetko od základov

Nové úložisko nemusí automaticky znamenať nový spôsob práce. S3 Úložisko využíva štandardné rozhranie S3 API a HTTPS. Vďaka tomu ho možno prepojiť s existujúcimi zálohovacími aplikáciami, ako sú Veeam či Commvault, ale aj s vlastným riešením. Komunikácia medzi aplikáciou a úložiskom potom prebieha automaticky. Pri prenose sa navyše využíva zabezpečené pripojenie TLS, takže dáta sú počas presunu šifrované.

Objektové úložisko neslúži len na zálohy

S3 Úložisko je určené predovšetkým na firemné zálohy, dlhodobú archiváciu a obnovu dát po vážnom incidente. Rovnaké vlastnosti, ktoré mu na to dávajú predpoklady – veľká kapacita, prístup cez S3 API a ukladanie súborov ako samostatných objektov –, z neho však robia vhodný priestor aj pre neštruktúrované dáta moderných aplikácií. Hodí sa napríklad na ukladanie statického obsahu webových stránok a e-shopov (obrázky, videá, dokumenty na stiahnutie), logov z aplikácií a systémov či dát z IoT senzorov.

Objektové úložisko zároveň pracuje so súbormi ako s celkami: pri zmene sa objekt uloží nanovo, neprepisuje sa po malých častiach. Nie je preto vhodné pre transakčné databázy, disky virtuálnych serverov ani pre aplikácie, ktoré potrebujú okamžitú odozvu a neustále menia malé časti súborov. Na takéto použitie slúži blokové úložisko, ktoré je napríklad súčasťou virtuálneho dátového centra (vDC). V praxi preto najlepšie funguje kombinácia oboch: vDC pre systémy v každodennej prevádzke a S3 Úložisko pre archív a objemné neštruktúrované dáta.

Orange riešenie: S3 Úložisko

Vysokokapacitné objektové úložisko pre firemné zálohy a dlhodobú archiváciu. Kombinuje ochranu pred prepísaním a zmazaním, verziovanie dát, kontrolu integrity, šifrovaný prenos a uloženie dát na Slovensku. Okrem záloh a archívu slúži aj na neštruktúrované dáta aplikácií, ako je statický webový obsah, logy či dáta z IoT.

Praktický tip: Otestujte si zálohovanie cez päť jednoduchých otázok

Pri najbližšej kontrole zálohovania si skúste odpovedať:

1. Môže niekto existujúcu zálohu zmeniť alebo odstrániť?
2. Vieme obnoviť aj staršiu verziu dát?
3. Overujeme, že uložené dáta zostali neporušené?
4. Vieme presne, kde sú naše zálohy uložené?
5. Máme ich k dispozícii aj na obnovu po vážnom incidente?

Ak pri niektorej otázke odpoveď nie je jednoznačná, môže byť čas pozrieť sa na zálohovanie detailnejšie.

Dobrá záloha nie je len kópia

Firemné dáta dnes nestačí iba kopírovať na iné miesto. Dôležitá je aj ich ochrana, dohľadateľnosť, možnosť návratu k staršej verzii a pripravenosť na obnovu.

S3 Úložisko od Orangeu je navrhnuté práve pre firmy, ktoré chcú zálohy a archív spravovať bezpečne, prehľadne a s kontrolou nad tým, kde sa ich dáta nachádzajú.

Ak chcete zistiť, ako môže riešenie zapadnúť do vášho existujúceho systému zálohovania, obráťte sa na Orange Slovensko.

Máte záujem o naše produkty?

Spoločne nájdeme riešenie pre vaše podnikanie. Zanechajte nám vaše kontaktné údaje a my sa vám obratom ozveme.