Vodič · Strategija sigurnosnih kopija
Izrada koncepta sigurnosnih kopija: što mora sadržavati
Ukratko: koncept sigurnosnih kopija pisano utvrđuje što se kopira, koliko često, kamo i koliko dugo te tko što radi u hitnom slučaju. Pojedinačne zadatke kopiranja pretvara u strategiju koja se može provjeriti: vlastiti IT, revizori i osiguravatelj od kibernetičkih rizika.
Zašto koncept sigurnosnih kopija?
Bez koncepta sigurnosne kopije rastu zajedno s IT-om: ovdje zadatak za novi poslužitelj, ondje USB disk za računovodstvo. Je li sve obuhvaćeno i uspijeva li vraćanje u potrebnom roku, tada nitko pouzdano ne zna. Koncept prisiljava da se na ta pitanja jednom odgovori potpuno i bilježi odgovore kako ne bi ovisili o jednoj osobi.
To se očekuje i izvana. GDPR u članku 32 zahtijeva sposobnost brze ponovne uspostave osobnih podataka nakon incidenta i redovitu provjeru mjera (Sigurnosne kopije i GDPR). NIS2 upravljanje sigurnosnim kopijama izričito navodi među obvezama obuhvaćenih subjekata (NIS2 i sigurnosne kopije). U IT-Grundschutzu BSI-ja (njemačkog Saveznog ureda za informacijsku sigurnost) tema ima vlastiti modul, CON.3 „Koncept sigurnosnih kopija”. A osiguravatelji od kibernetičkih rizika često pitaju kako se izrađuju sigurnosne kopije i prije potpisivanja ugovora.
Devet sastavnica
Potpun koncept odgovara na devet pitanja. Za malu tvrtku često je dovoljno nekoliko stranica.
| Sastavnica | Ključno pitanje | Rezultat |
|---|---|---|
| Popis sustava | Koji sustavi, podaci i usluge u oblaku postoje i gdje se nalaze? | Popis svih sustava s količinom podataka i odgovornom osobom |
| Ciljevi vraćanja | Koliki gubitak podataka i koliki zastoj su podnošljivi za svaki sustav? | RPO i RTO po razredu sustava |
| Postupak | Cijeli volumeni, pojedinačne datoteke ili cijeli virtualni stroj? Kako baze podataka ostaju konzistentne? | Vrsta kopiranja i raspored po sustavu |
| Mjesta pohrane | Koliko kopija, na kojim medijima, koje izvan tvrtke, koje nepromjenjive? | Odredišta prema pravilu 3-2-1 |
| Zadržavanje | Koliko se dugo čuvaju dnevne, tjedne i mjesečne verzije? | Shema generacija i pravila brisanja |
| Zaštita | Tko smije čitati, mijenjati i brisati sigurnosne kopije? Gdje je ključ? | Prava, šifriranje, čuvanje ključa |
| Odgovornosti | Tko čita upozorenja, tko zamjenjuje, tko odlučuje u hitnom slučaju? | Uloge, zamjene, redoslijed vraćanja |
| Testovi | Koliko se često i koliko temeljito testira vraćanje? | Plan testiranja s dokumentiranim rezultatima |
| Dokazi i ažuriranje | Kako se dokazuje što se dogodilo i kada se koncept revidira? | Zapisnici, izvješća, utvrđeni datum revizije |
RPO i RTO: dva najvažnija broja
Ciljna točka oporavka (RPO) navodi koliko se rada najviše smije izgubiti: uz dnevnu sigurnosnu kopiju u 3 sata ujutro do jednog dana. Ciljno vrijeme oporavka (RTO) navodi koliko najdulje sustav smije biti nedostupan prije nego što ponovno radi. Nijedan od ta dva broja ne određuje sam IT, nego uprava zajedno sa stručnim odjelima: koliko stoji dan bez sustava za upravljanje robom, koliko izgubljeno jutro u računovodstvu?
| Razred sustava | Primjeri | RPO | RTO |
|---|---|---|---|
| Kritično | Upravljanje robom, ERP, baze podataka | nekoliko sati | manje od jednog dana |
| Važno | Datotečni poslužitelj, e-pošta | jedan dan | jedan do dva dana |
| Pomoćno | Prijenosna računala, testni sustavi | od jednog dana do tjedan dana | nekoliko dana |
Te su vrijednosti primjeri. Važno je da su svjesno utvrđene i potvrđene testovima: RTO od četiri sata ne vrijedi ništa ako vraćanje poslužitelja baze podataka u testu traje šest sati.
Mjesta pohrane i zadržavanje
Za mjesta pohrane dokazalo se pravilo 3-2-1, koje preporučuje i BSI: tri kopije na dva različita medija, od kojih je jedna izvan tvrtke. Protiv ransomwarea dodaju se nepromjenjiva ili odspojena kopija i redoviti testovi: pravilo 3-2-1-1-0.
Zadržavanje u pravilu slijedi shemu generacija: dnevne verzije nekoliko tjedana, tjedne nekoliko mjeseci, a mjesečne godinu dana ili dulje. Mnogo starih verzija pomaže kada se napad ili pogreška otkriju kasno. GDPR postavlja gornju granicu: sigurnosne kopije s osobnim podacima ne smiju se čuvati dulje nego što je potrebno i zatim moraju automatski isteći.
Sigurnosna kopija nije arhiva: zakonske porezne i trgovačke obveze čuvanja (u Njemačkoj u pravilu osam godina za knjigovodstvene isprave i deset godina za poslovne knjige i godišnja financijska izvješća) ispunjavaju se propisnim arhiviranjem, a ne sigurnosnim kopijama. Sigurnosne kopije služe vraćanju i istječu na kraju svojeg roka.
Ključevi, prava i odgovornosti
Šifrirana sigurnosna kopija vrijedi samo onoliko koliko i čuvanje njezina ključa. Ako se ključ nalazi samo na poslužitelju koji otkaže, s njim je izgubljena i sigurnosna kopija. Koncept utvrđuje gdje se ključ čuva, na primjer u zapečaćenoj omotnici za hitne slučajeve u sefu i u kopiji na drugom mjestu, te tko mu ima pristup.
Jednako su važna prava: zaštićeni sustavi ne bi smjeli moći brisati vlastite sigurnosne kopije, jer bi to inače mogao i napadač s njihovim pravima. Također mora biti jasno tko čita poruke o pogreškama, tko zamjenjuje za vrijeme godišnjeg odmora i tko odlučuje u hitnom slučaju. Redoslijed vraćanja (najprije mreža i imenička usluga, zatim baze podataka, onda poslovne aplikacije) stoji u priručniku za hitne slučajeve zajedno s kontaktnim osobama.
Testovi i dokazi
Koncept koji nikada nije testiran samo je pretpostavka. Redoviti testovi vraćanja potvrđuju RPO i RTO i otkrivaju propuste, poput novog volumena koji nikada nije bio uključen u sigurnosnu kopiju. Svaka sigurnosna kopija, svaki test i svako brisanje trebali bi biti zabilježeni na sljediv način: to je dokaz za revizore, osiguravatelje i vlastitu upravu.
Koncept revidirajte barem jednom godišnje i pri svakoj važnoj promjeni: nova lokacija, nova poslovna aplikacija, prelazak usluga u oblak ili promjena u IT timu.
Kontrolni popis
- Svi sustavi, skupovi podataka i usluge u oblaku poput Microsofta 365 popisani su, svaki s odgovornom osobom.
- RPO i RTO za svaki sustav utvrđeni su s upravom.
- Vrsta kopiranja i raspored utvrđeni su za svaki sustav; baze podataka kopiraju se konzistentno.
- Postoje barem tri kopije na dva medija, od kojih je jedna izvan tvrtke, a jedna nepromjenjiva ili odspojena.
- Zadržavanje je utvrđeno po generacijama, a istekle sigurnosne kopije brišu se automatski.
- Sigurnosne kopije su šifrirane; ključ se čuva odvojeno i dostupan je u hitnom slučaju.
- Zaštićeni sustavi ne mogu brisati svoje sigurnosne kopije.
- Odgovornost i zamjena za upozorenja i hitne slučajeve su uređene.
- Redoslijed vraćanja stoji u priručniku za hitne slučajeve.
- Vraćanje se redovito testira, a rezultati se dokumentiraju.
- Sljedeći datum revizije koncepta upisan je u kalendar.
Kako AegisGrid provodi koncept u praksi
S AegisGridom koncept postaje konfiguracija. Jedno pokretanje piše na do osam odredišta: lokalni disk, NAS, vlastiti backup poslužitelj, drugu lokaciju ili pohranu u oblaku. Rasporedi uzimaju u obzir blagdane svake njemačke savezne zemlje i nadoknađuju propuštena pokretanja; zadržavanje vrijedi po odredištu, i po generacijama. Podaci se šifriraju na zaštićenom sustavu, a ključ ostaje kod vas. Na WORM spremištu backup poslužitelja svaka je sigurnosna kopija zaključana protiv izmjene i brisanja do isteka svoje zaštite, i od zaštićenih uređaja.
Backup poslužitelj javlja nedostajuće sigurnosne kopije, redovito probno vraća sigurnosne kopije i vodi potpisani zapisnik dokaza iz kojeg svakog mjeseca izrađuje izvješće o dokazima u PDF-u: dokaz da se koncept doista provodi. Ako rad ne želite preuzeti sami, možete ga prepustiti našem upravljanom backupu.
Česta pitanja o konceptu sigurnosnih kopija
Je li koncept sigurnosnih kopija obvezan?
Za većinu tvrtki nijedan zakon ne zahtijeva dokument s tim nazivom. GDPR ipak zahtijeva primjerene tehničke i organizacijske mjere i njihovu redovitu provjeru, a NIS2 od obuhvaćenih subjekata zahtijeva upravljanje sigurnosnim kopijama. Pisani koncept najjednostavniji je način da se dokaže oboje.
Koliko dug mora biti koncept?
Za malu tvrtku često je dovoljno nekoliko stranica: popis sustava s RPO-om i RTO-om, mjesta pohrane, zadržavanje, odgovornosti i plan testiranja. Važnije od duljine: da je ažuran i da se u hitnom slučaju njime može poslužiti i netko drugi osim autora.
Postoji li predložak?
Modul CON.3 „Koncept sigurnosnih kopija” u kompendiju IT-Grundschutz BSI-ja opisuje što koncept mora sadržavati i dobro služi kao okvir. Devet sastavnica i kontrolni popis iz ovog članka pokrivaju bitne točke.
Zajedno pregledajmo vaš koncept
S vama prolazimo kroz vaš koncept sigurnosnih kopija, na engleskom ili njemačkom, i pokazujemo kako ga AegisGrid provodi u praksi.