Biztonsági mentés kkv-knak: a 3-2-1 szabály a gyakorlatban

A legtöbb cég akkor gondol a mentésre, amikor már késő: egy elromlott lemez, egy véletlenül törölt mappa vagy egy zsarolóvírus után. Pedig egy megbízható mentési rend kis cégnél sem drága, csak következetesség kell hozzá. A kiindulópont évek óta ugyanaz: a 3-2-1 szabály.

Mit jelent a 3-2-1?

• 3 példány: az éles adat mellett legyen legalább két mentés.
• 2 különböző adathordozó: például egy helyi NAS és egy felhőtárhely, vagy egy NAS és cserélhető lemezek. Ha minden ugyanazon az eszközön van, egyetlen hiba mindent elvisz.
• 1 telephelyen kívül: tűz, beázás vagy betörés esetén az irodában tartott mentés is elveszhet.

A zsarolóvírusok miatt ma gyakran kiegészítik a szabályt: legalább egy példány legyen megváltoztathatatlan (immutable) vagy fizikailag leválasztott, hogy a támadó a mentéseket se tudja titkosítani vagy törölni.

Mit mentsünk, és milyen gyakran?

Két kérdést érdemes a vezetéssel együtt megválaszolni. Mennyi adatot veszíthetünk el legfeljebb (RPO)? Ha egy napnyi munka pótolható, elég az éjszakai mentés; egy könyvelőirodában vagy webáruházban ennél sűrűbb kell. Mennyi ideig állhat a munka (RTO)? Ettől függ, hogy elég-e a fájlokat visszamásolni, vagy egész gépeket kell gyorsan visszaállítani.

Ne feledkezzünk meg a felhőben tárolt adatokról sem: a levelezés, a megosztott dokumentumok és a könyvelőprogram felhős példánya nem mentés, csak egy másik hely, ahol az adat él. Egy véletlen törlés vagy egy feltört fiók ott is kárt okoz.

Egy tipikus kkv-felállás

1. A munkaállomások és a fájlszerver adatai éjszakánként egy helyi NAS-ra mentődnek, verziózva, legalább 30 napra visszamenőleg.
2. A NAS a mentéseket titkosítva egy felhőtárhelyre is felküldi, objektumzárolással.
3. Havonta egy teljes mentés kerül egy leválasztott külső lemezre, amelyet nem az irodában tárolnak.

A visszaállítás a valódi teszt

Egy mentés annyit ér, amennyit vissza lehet belőle állítani. Negyedévente válasszunk ki néhány fájlt és egy teljes gépet, és állítsuk vissza őket próbaképp. Mérjük, mennyi ideig tartott, és írjuk le a lépéseket. Ha a rendszergazda szabadságon van, a leírás alapján másnak is boldogulnia kell.

Gyakori hibák

• A mentés évek óta hibaüzenettel fut, de senki nem olvassa a jelentéseket.
• A NAS ugyanazzal a rendszergazdai jelszóval érhető el, mint a többi gép.
• A mentés nem titkosított, így egy ellopott lemez adatvédelmi incidenst jelent.
• Csak az aktuális állapotról készül másolat, verziók nélkül – így a már titkosított vagy sérült fájlok felülírják a jókat.