Pradžia / Kibernetinis saugumas / Atsarginės kopijos – kaip teisingai daryti

Atsarginės kopijos – kaip teisingai daryti

Kiekvienas, kas bent kartą prarado svarbius failus dėl sugedusio kietojo disko, ištrinto aplanko ar užšifruoto kompiuterio po virusų atakos, žino tą jausmą – skrandyje susisuka mazgas, o smegenys skubiai bando prisiminti, ar buvo padaryta atsarginė kopija. Dažniausiai atsakymas būna neigiamas arba pusiau teigiamas – „kažkur buvo, bet seniai”. Būtent todėl atsarginių kopijų tema, nors ir atrodo nuobodi bei akivaizdi, verta rimto pokalbio, nes dauguma žmonių ją supranta neteisingai arba daro paviršutiniškai.

Kodėl vienos kopijos niekada neužtenka

Dažna klaida – nusikopijuoti failus į išorinį diską ir manyti, kad viskas sutvarkyta. Realybėje tai tik pusė darbo. Jei diskas guli šalia kompiuterio ir įvyksta gaisras, potvynis ar tiesiog vagystė, prarandate abu variantus vienu metu. IT specialistai jau seniai naudoja vadinamąją 3-2-1 taisyklę: turėti tris duomenų kopijas, saugomas dviejose skirtingose laikmenose, iš kurių viena laikoma fiziškai kitoje vietoje.

Skamba biurokratiškai, bet praktikoje tai reiškia paprastą dalyką – vienas failų rinkinys yra jūsų kompiuteryje, antras išoriniame diske namuose, o trečias – debesyje arba pas draugą kitame mieste. Jei viena grandis nutrūksta, kitos dvi vis tiek išgelbsti situaciją. Žmonės dažnai nusprendžia, kad tai per daug pastangų, kol kartą realiai netenka nuotraukų iš vestuvių ar penkerių metų darbo archyvo.

Debesis – ne stebuklinga lazdelė, bet stiprus sąjungininkas

Google Drive, Dropbox, OneDrive ar Backblaze tapo įprasta kasdienybės dalimi, tačiau reikia suprasti, ką jie iš tikrųjų daro. Dauguma populiarių debesų paslaugų sinchronizuoja failus, o ne daro tikrą atsarginę kopiją. Skirtumas esminis – jei ištrinate failą kompiuteryje arba jį užšifruoja išpirkos reikalaujanti programa, tas pats atsitiks ir debesyje, nes sinchronizacija veikia beveik akimirksniu.

Tikra atsarginė kopija turi turėti versijų istoriją – galimybę grįžti prie failo būklės, kokia buvo prieš savaitę ar mėnesį. Paslaugos kaip Backblaze arba iCloud su įjungtomis versijomis šioje srityje elgiasi geriau nei paprasta sinchronizacija. Renkantis debesies paslaugą, verta patikrinti, ar joje yra bent 30 dienų failų istorija – tai gali išgelbėti, kai pastebite problemą ne iškart, o po kelių savaičių.

Vietinės kopijos vis dar turi prasmę

Nepaisant debesų populiarumo, fizinis diskas namuose ar biure išlieka aktualus dėl kelių priežasčių. Pirma, greitis – atkurti kelis šimtus gigabaitų iš vietinio disko užtrunka žymiai trumpiau nei siunčiant per internetą. Antra, nepriklausomybė nuo interneto ryšio – jei jis dingsta ar paslaugos serveriai patiria trikdžių, jūsų duomenys vis tiek pasiekiami.

Namų vartotojams NAS (Network Attached Storage) sprendimai, tokie kaip Synology ar QNAP, tapo populiarūs būtent dėl to, kad leidžia automatizuoti kopijavimą be nuolatinio rankinio darbo. Vieną kartą sukonfigūravus, sistema pati kas naktį nukopijuoja pasikeitusius failus, o vartotojui belieka retkarčiais patikrinti, ar viskas veikia. Verslo aplinkoje tokie įrenginiai dažnai turi RAID konfigūraciją, kuri apsaugo nuo vieno disko gedimo, tačiau svarbu suprasti – RAID nėra atsarginė kopija, tai tik apsauga nuo aparatinės įrangos gedimo, o ne nuo netyčinio ištrynimo ar viruso.

Automatizacija vs. rankinis darbas

Žmogaus atmintis nepatikima, ypač kai kalbama apie kartotinius veiksmus. Jei atsarginės kopijos darymas priklauso nuo to, ar prisiminsite paspausti mygtuką, anksčiau ar vėliau tai bus pamiršta. Būtent todėl automatizuotos sistemos – ar tai būtų Time Machine „Mac” kompiuteriuose, „File History” „Windows” sistemoje, ar specializuota programinė įranga – yra žymiai patikimesnis pasirinkimas nei pažadas sau „padarysiu rytoj”.

Verslams aktualu turėti aiškų grafiką: kritiniai duomenys (klientų duomenų bazės, finansinė informacija) turėtų būti kopijuojami kasdien arba net kelis kartus per dieną, o mažiau kritiniai failai gali būti kopijuojami kartą per savaitę. Svarbu ne tik dažnis, bet ir stebėsena – daugelis įmonių sužino, kad kopijavimo sistema neveikė jau kelis mėnesius, tik tada, kai prireikia duomenų atkurti.

Testavimas – žingsnis, kurį visi pamiršta

Turėti atsarginę kopiją ir žinoti, kad iš jos galima atkurti duomenis, yra du skirtingi dalykai. Daug atvejų, kai žmonės, susidūrę su krize, atranda, kad jų „kopijos” buvo tuščios, sugadintos arba nepilnos. Priežastys įvairios – nutrūkęs interneto ryšys kopijavimo metu, klaidingai sukonfigūruoti aplankai, kurie liko nepaliesti, arba tiesiog pasibaigusi disko vieta, dėl ko naujausi failai niekada nepateko į kopiją.

Rekomenduojama bent kartą per ketvirtį atlikti bandomąjį atkūrimą – paimti keletą atsitiktinių failų iš kopijos ir patikrinti, ar jie atidaromi teisingai. Tai užtrunka vos kelias minutes, bet suteikia realų supratimą, ar sistema veikia taip, kaip manote. Įmonėms, kur duomenų kiekiai dideli, verta reguliariai testuoti pilną atkūrimo scenarijų – įsivaizduoti, kad serveris sudegė, ir pabandyti realiai atstatyti veikimą iš nulio.

Išpirkos programos pakeitė žaidimo taisykles

Prieš dešimtmetį atsarginės kopijos daugiausia saugojo nuo aparatinės įrangos gedimų ar žmogiškų klaidų. Šiandien didžiausia grėsmė – ransomware, kuris užšifruoja visus pasiekiamus failus, įskaitant tuos, kurie yra prijungtuose tinklo diskuose ar sinchronizuotuose debesies aplankuose. Būtent dėl to atsirado sąvoka „air-gapped backup” arba „immutable backup” – kopija, kurios negalima pakeisti ar ištrinti net turint administratoriaus teises.

Praktiškai tai reiškia, kad bent viena kopija turėtų būti atjungta nuo tinklo didžiąją laiko dalį – pavyzdžiui, išorinis diskas, kuris prijungiamas tik kopijavimo metu, o po to iškart atjungiamas. Jei diskas nuolat prijungtas prie kompiuterio, jis tampa tokia pat pažeidžiama taikiniu kaip ir pats kompiuteris.

Praktiniai patarimai, kuriuos verta įsirašyti į užrašus

Pirma, sudarykite sąrašą, kas jums iš tikrųjų svarbu – nuotraukos, dokumentai, darbo failai, slaptažodžių tvarkyklės duomenų bazė. Nereikia kopijuoti absoliučiai visko, ypač operacinės sistemos failų, kuriuos bet kada galima įdiegti iš naujo. Antra, pasirinkite bent dvi skirtingas kopijavimo vietas ir įjunkite automatinį grafiką – ne kartą per mėnesį, o bent kartą per savaitę svarbiausiems duomenims.

Trečia, užšifruokite savo atsargines kopijas, ypač jei jos keliauja į debesį arba yra saugomos nešiojamame diske, kurį galima pamesti. Ketvirta, pasižymėkite kalendoriuje priminimą kas tris mėnesius patikrinti, ar kopijos tikrai veikia. Penkta, nepamirškite apie mobiliuosius įrenginius – telefonuose sukaupta nemažai vertingų nuotraukų ir žinučių, kurias taip pat verta reguliariai kopijuoti, o ne pasikliauti vien telefono atmintimi.

Kai viskas suguldyta į vietas: duomenų saugumo receptas be pretenzijų į tobulumą

Atsarginių kopijų tema neturi vieno teisingo atsakymo, tinkančio visiems – studentui su nešiojamu kompiuteriu reikia kitokio sprendimo nei mažai įmonei su serveriu ir dešimčia darbuotojų. Tačiau esminiai principai lieka tie patys: kelios kopijos skirtingose vietose, automatizacija vietoj pasikliovimo atmintimi, reguliarus testavimas ir supratimas, kad sinchronizacija nėra tas pats, kas atsarginė kopija.

Jei šiandien nieko kito nepadarysite, bent padarykite vieną paprastą dalyką – nukopijuokite svarbiausius failus į išorinį diską arba patikimą debesies paslaugą ir pasižymėkite kalendoriuje priminimą pakartoti tai po mėnesio. Tai nėra sudėtinga technologija, tai tiesiog įprotis, kurio dauguma žmonių neišsiugdo, kol nepatiria skaudžios pamokos. Geriau ją išmokti iš straipsnio nei iš prarastos duomenų bazės ar dingusio šeimos archyvo.