Pojmovnik: objašnjeni pojmovi sigurnosnog kopiranja

Pravilo 3-2-1: Tri kopije podataka, na dva različita medija, od kojih je jedna izvan tvrtke. Njemački Savezni ured za informacijsku sigurnost (BSI) preporučuje ovo pravilo kao osnovu svakog sigurnosnog kopiranja.
Pravilo 3-2-1-1-0: Proširenje pravila 3-2-1: dodatno jedna nepromjenjiva ili odvojena kopija (druga „1”) i nula pogrešaka pri isprobanom vraćanju (ta „0”). AegisGrid u jednom izvođenju zapisuje na do osam odredišta. Više u vodiču
Agent: Program na računalu koje se kopira, koji čita, dijeli, šifrira i zapisuje podatke na odredišta. Agent AegisGrida radi na Windowsu i Linuxu.
Air gap: Kopija bez stalne veze s mrežom tvrtke, npr. odspojeni USB disk ili traka. Ono što nije dostupno, napadač ne može šifrirati.
Backup poslužitelj: Poslužitelj koji prima i sprema kopije više računala. Backup poslužitelj AegisGrida ih dodatno obrađuje: provjerava, zrcali, izvozi, čisti i probno vraća. Više o backup poslužitelju
Deduplikacija: Isti podaci spremaju se samo jednom. AegisGrid dijeli podatke prema sadržaju (FastCDC) na blokove prosječno 256 KiB i sprema samo blokove kojih u storeu još nema – preko svih kopija i računala.
Diferencijalna kopija: Kopira sve što se promijenilo od posljednje pune kopije. Uz AegisGrid nije potrebna: zahvaljujući deduplikaciji svaka je verzija potpuna, a ipak se prenosi samo novo.
GFS (djed-otac-sin): Zadržavanje po generacijama: dnevne, tjedne, mjesečne i godišnje verzije, svaka s vlastitim trajanjem. Tako se nekoliko starih verzija čuva dugo, a da se ne čuva svaki dan.
Inkrementalna kopija: Kopira samo ono što se promijenilo od posljednje kopije. Klasično tako nastaje lanac koji za vraćanje mora biti potpun. AegisGrid također prenosi samo promjene, ali svaku verziju sprema potpunu, bez lanca.
Kontrolni restore: Automatsko probno vraćanje: kopija se vraća u testno područje, provjeravaju se datotečni sustavi, čitaju datoteke, a VM-ovi se pokreću u izoliranom okruženju. Rezultat se bilježi u kontrolnom izvješću. Više u vodiču
Nastavak: Prekinuta kopija nastavlja ondje gdje je stala umjesto da počne ispočetka. U AegisGridu uvijek uključeno, i nakon stanja mirovanja, isključivanja ili prekida veze.
Odredište (sink): Mjesto na koje se zapisuje kopija: lokalni disk, USB disk, NAS, backup poslužitelj, objektna pohrana S3 ili pohrana u oblaku. AegisGrid u jednom izvođenju zapisuje na do osam odredišta i pritom izvor čita samo jednom.
Ransomware: Zlonamjerni softver koji šifrira podatke i traži otkupninu; moderni napadi najprije traže sigurnosne kopije. Štite nepromjenjive i odvojene kopije te isprobano vraćanje. Više u vodiču
RPO (recovery point objective): Koliki je gubitak podataka najviše prihvatljiv, izražen vremenom: uz RPO od 24 sata kopirati treba barem jednom dnevno.
RTO (recovery time objective): Koliko dugo sustav smije najviše biti nedostupan dok se ne vrati. RTO određuje koliko brzo mora ići vraćanje i je li isprobano.
Scrub: Provjera svih spremljenih objekata prema njihovim kontrolnim zbrojevima, kako bi se tiha oštećenja pohrane otkrila prije nego što zatrebaju. Uz drugu kopiju AegisGrid popravlja oštećene blokove.
Snimka (snapshot): Zamrznuto stanje pogona ili VM-a u jednom trenutku, iz kojeg se kopira dok sustav nastavlja raditi. Na Linuxu AegisGrid koristi LVM snimke, na Proxmox VE snimke odgovarajuće pohrane.
Snimka u sjeni (VSS): Windowsova usluga Volume Shadow Copy zamrzava stanje pogona dok se nastavlja raditi. Na Windowsu AegisGrid uvijek kopira iz snimke u sjeni.
Store: Područje u kojem AegisGrid sprema deduplicirane blokove i verzije. Šifriranje, ID-ovi blokova i zadržavanje vrijede po storeu.
Šifriranje (s kraja na kraj): Podaci se šifriraju na računalu koje se kopira prije nego što ga napuste; ključ ostaje kod klijenta. AegisGrid koristi AES-256-GCM ili ChaCha20-Poly1305.
Verzija: Stanje kopiranih podataka u jednom trenutku; svaka kopija stvara verziju. U AegisGridu je svaka verzija potpuna i može se zasebno vratiti.
WORM (write once, read many): Jednom zapisano, do isteka zaključavanja ne može se ni mijenjati ni brisati. Na backup poslužitelju AegisGrida zaključavanje provodi sam poslužitelj prema svim računalima koja se kopiraju.
Zadržavanje (retention): Pravilo koliko se dugo kopije čuvaju prije čišćenja – po danima ili po generacijama. U AegisGridu se podešava po odredištu.
Zapisnik dokaza: Zapisnik otporan na manipulaciju o kopijama, vraćanjima, provjerama i brisanjima. U AegisGridu je ulančan sa SHA-256 i svakodnevno potpisan s Ed25519. Više o dokazima
Zrcaljenje: Potpuna kopija storea na drugom mjestu, npr. na backup poslužitelju na drugoj lokaciji. Prenosi se samo ono čega ondje još nema.

Pojmovi sigurnosnog kopiranja

Pitanja o vašem sigurnosnom kopiranju?