Vodič · Strategija sigurnosnih kopija
Pravilo 3-2-1-1-0 jednostavno objašnjeno
Ukratko: čuvajte tri kopije svojih podataka na dva različita medija, od kojih je jedna izvan tvrtke, a jedna nepromjenjiva, i provjerite mogu li se sve vratiti bez pogreške. Pravilo nadopunjuje poznato pravilo 3-2-1, koje preporučuje i BSI (njemački Savezni ured za informacijsku sigurnost), zaštitom od ransomwarea i provjerenim vraćanjem.
Pet brojeva
| Broj | Značenje | Štiti od |
|---|---|---|
| 3 kopije | Izvorni podaci i barem dvije sigurnosne kopije | Gubitka jedne kopije |
| 2 medija | Barem dvije različite vrste pohrane, na primjer disk poslužitelja i NAS ili backup poslužitelj | Kvarova koji pogađaju cijelu vrstu uređaja |
| 1 izvan tvrtke | Jedna kopija na drugoj lokaciji | Požara, poplave, krađe, prenapona |
| 1 nepromjenjiva | Jedna kopija offline ili zaključana protiv izmjene i brisanja | Ransomwarea i napadača s administratorskim pravima |
| 0 pogrešaka | Provjereno vraćanje | Sigurnosnih kopija koje ne rade onoga dana kada su potrebne |
Zašto pravilo 3-2-1 više nije dovoljno
Pravilo 3-2-1 potječe iz vremena kada su kvarovi hardvera i nesreće bili najveći rizici. Danas napadači ciljaju izravno na sigurnosne kopije: prije nego što šifrira podatke, ransomware briše ili šifrira sve kopije do kojih može doći. Kopija izvan tvrtke pomaže samo ako je napadač ne može izbrisati istim pristupnim podacima. Zato postoji dodatna 1 za nepromjenjivu kopiju.
0 je pouka iz mnogih hitnih slučajeva: sigurnosne kopije koje su godinama prijavljivane kao „uspješne” nisu se mogle vratiti jer je nedostajao disk, servis se nije pokretao ili je ključ bio izgubljen. Tek pokus pokazuje je li sigurnosna kopija upotrebljiva.
Konkretan primjer
Tvrtka s Hyper-V hostom, datotečnim poslužiteljem i Microsoftom 365 primjenjuje pravilo ovako:
- Kopija 1: svake noći na NAS u poslužiteljskoj sobi, za brza svakodnevna vraćanja.
- Kopija 2: u istom pokretanju na backup poslužitelj s WORM zaključavanjem u drugom protupožarnom odjeljku ili na drugoj lokaciji, nepromjenjivo 30 dana.
- Izvan tvrtke: noću backup poslužitelj replicira na drugi, vanjski backup poslužitelj ili u pohranu u oblaku u Njemačkoj; uz to svaki tjedan izvoz na USB disk koji se čuva u sefu.
- Nula pogrešaka: svake subote probno se vraćaju tri nasumično odabrane sigurnosne kopije, provjeravaju se datotečni sustavi, a VM-ovi se pokreću u izoliranom okruženju.
Sve to stoji u konceptu sigurnosnih kopija, zajedno s rokom zadržavanja, odgovornostima i mjestom na kojem se čuva ključ.
Najčešća pogreška: više pokretanja umjesto jednog
Mnoga okruženja primjenjuju pravilo s nekoliko odvojenih sigurnosnih kopija: jednom lokalno, jednom u oblak, kasnije još zadatak kopiranja. To troši vrijeme u prozoru za sigurnosne kopije, višestruko opterećuje sustave i stvara kopije različitih stanja. Bolje je jedno pokretanje koje izvor čita jednom i istodobno piše na sva odredišta.
Kako AegisGrid primjenjuje pravilo
AegisGrid izvor čita samo jednom i piše na do osam odredišta u jednom pokretanju: USB disk, NAS, backup poslužitelj u tvrtki s WORM zaključavanjem, vanjski backup poslužitelj ili pohranu u oblaku. Svako odredište prima samo ono što mu još nedostaje. Za 0 backup poslužitelj provjerava sve spremljene podatke i automatski probno vraća sigurnosne kopije. Svaka sigurnosna kopija na backup poslužitelju, svaka provjera i svaki kontrolni restore bilježe se u potpisanom zapisniku dokaza.
Česta pitanja o pravilu 3-2-1-1-0
Računa li se oblak kao „izvan tvrtke”?
Da, ako je kopija u drugoj zgradi i ne može se izbrisati istim pristupnim podacima kao lokalne kopije. Druga lokacija tvrtke jednako dobro ispunjava taj uvjet.
Je li USB disk dovoljan kao nepromjenjiva kopija?
Da, ako ga nakon sigurnosnog kopiranja odspojite i spremite na sigurno mjesto: tako do njega ne može doći nijedan napadač. Praktičnije je WORM spremište koje sigurnosne kopije automatski zaključava protiv brisanja do određenog datuma.
Je li pravilo 3-2-1-1-0 zakonska obveza?
Ne, to je provjerena preporuka. Zakoni poput NIS2 i GDPR-a zahtijevaju sigurnosne kopije i vraćanje koji funkcioniraju; pravilo je dobar način da se to postigne. Više o tome pročitajte u članku NIS2 i sigurnosne kopije.
3-2-1-1-0 u jednom pokretanju
U pilot-projektu zajedno s vama primjenjujemo pravilo na vašim sustavima.