Záloha je k ničemu, pokud z ní nejde data obnovit. To zní samozřejmě, přesto právě tady firmy chybují nejčastěji. Při revizích IT narážíme pořád na stejných pět problémů.
1. Obnova nebyla nikdy vyzkoušená
Zálohovací program hlásí „úspěšně dokončeno“, ale nikdo nikdy nezkusil data obnovit. Pak se ukáže, že záloha je neúplná, poškozená, chybí k ní heslo nebo obnova celého serveru trvá tři dny místo tří hodin.
Oprava: aspoň jednou za čtvrtletí obnovte vybrané soubory a jednou za rok celý server nebo klíčový systém, třeba do testovacího prostředí. Zapište si, jak dlouho to trvalo. Odběratelé se na test obnovy v bezpečnostních dotaznících ptají čím dál častěji.
2. Záloha je ve stejné síti jako data
Typická situace: NAS ve stejné síti jako server, připojený jako síťový disk. Pro běžný výpadek disku to stačí. Pro ransomware ne, ten zašifruje všechno, na co dosáhne, včetně zálohy.
Oprava: aspoň jedna kopie musí být mimo dosah běžné sítě. Buď offline (disk, který se po záloze odpojí), nebo neměnná, kterou nejde po určitou dobu smazat ani přepsat, a to ani s heslem správce. Osvědčené pravidlo je 3-2-1: tři kopie dat, na dvou různých médiích, jedna mimo firmu.
3. Zálohuje se jen část dat
Zálohuje se sdílená složka na serveru, ale ne účetní databáze, e-maily v Microsoft 365, data na noteboocích obchodníků nebo nastavení výrobních strojů. Nejčastější omyl: „Microsoft 365 je v cloudu, takže je zálohovaný.“ Microsoft se stará o dostupnost služby, ale smazaný e-mail nebo přepsaný soubor po uplynutí doby uchování nevrátí.
Oprava: sepište, kde všude firma má data, a u každého místa určete, jak se zálohuje. Pro Microsoft 365 a Google Workspace existují samostatné zálohovací služby.
4. Nikdo nečte upozornění
Zálohování se jednoho dne zastaví, protože se zaplnil disk, vypršela licence nebo se změnilo heslo. Program to slušně oznámí e-mailem, který chodí bývalému ajťákovi nebo do schránky, kterou nikdo nečte. Za půl roku se zjistí, že poslední záloha je z jara.
Oprava: upozornění musí chodit někomu, kdo je čte a řeší. U našich klientů hlídáme zálohy v rámci správy IT každý den.
5. Záloha existuje, ale nikdo neví, jak z ní obnovit
Postup obnovy zná jen člověk, který zálohování kdysi nastavil. Hesla k šifrované záloze jsou jen u něj. Když nastane problém a on zrovna není k dispozici, záloha je v praxi nepoužitelná.
Oprava: stručný písemný postup obnovy a hesla k zálohám uložená ve firemním správci hesel nebo v trezoru. Proč je to důležité, popisujeme v článku Odešel nám ajťák. Co teď?
Rychlý test: jak jste na tom?
- Víte, kdy jste naposledy úspěšně obnovili data ze zálohy?
- Přežila by záloha, kdyby útočník ovládl účet správce v síti?
- Víte, jak dlouho by trvalo obnovit celý server?
- Zálohujete i e-maily a data mimo server?
- Kdo dostává upozornění, když záloha selže?
Pokud na některou otázku nevíte odpověď, stojí za to zálohy prověřit. Je to součást každé revize IT.