Bekap i zaštita podataka

Bekap je jedina stavka u IT-u koju svi imaju na spisku, a skoro niko ne proveri. Program javlja da je sve u redu, ikonica je zelena, i svi su mirni. Onda dođe dan kad treba nešto vratiti, i ispostavi se da tamo nema ničega.

Videli smo to više puta nego što bismo želeli.

Postavljamo bekap koji stvarno radi, proveravamo ga i održavamo. Uz to, radimo i ostatak zaštite, jer bekap je poslednja linija, a bolje je da se do nje ne stigne.

Kako radimo bekap

Ovo je metod koji koristimo kod firmi koje održavamo, i on se pokazao kao razuman odnos između sigurnosti i troška.

Potpuna slika sistema jednom nedeljno ili mesečno. Ne kopiramo samo dokumente, nego celu sliku računara, sa sistemom, programima i podešavanjima. Razlika je ogromna kad dođe do kvara. Sa kopijom dokumenata ponovo instalirate Windows, programe i podešavanja, i to je dan posla po računaru. Sa slikom sistema vraćate sve u stanje kakvo je bilo, i to za sat vremena.

Inkrementalni bekap na svaka dva do tri dana. Između punih kopija se čuva samo ono što se promenilo. To je brzo, ne opterećuje mrežu i znači da u najgorem slučaju gubite rad od dva dana, a ne od mesec dana.

Kopija koja stoji odvojeno. Bekap na disku koji je stalno priključen na računar biva zaključan zajedno sa svim ostalim kad uđe ransomware. Zato jedna kopija uvek ide ili u cloud ili na disk koji se posle kopiranja fizički odvoji.

Provera vraćanjem. Povremeno uzmemo nasumičan fajl ili celu sliku i vratimo je, da bismo videli da to zaista radi. Ovo je jedini način da se zna da bekap postoji.

Raspored prilagođavamo firmi. Ako radite sa podacima koji se menjaju svakog sata, pravi se češće. Ako se malo menja, nema smisla trošiti prostor i vreme.

Gde kopije stoje

Bekap mora negde da ode, i to mesto je često slabija karika od samog programa.

Na NAS uređaj u firmi. Postavljamo QNAP i slične uređaje kao mesto na koje idu kopije svih računara i servera. Prednost je što je brzo, prostor se lako proširuje, i podaci ostaju kod vas. Za pristup sa druge lokacije se podešava bezbedan ulaz, bez otvaranja sistema prema internetu.

U cloud. Kopija van zgrade, za slučaj požara, poplave ili krađe. Ovo je jedina zaštita od nesreće koja pogodi ceo prostor.

Na disk koji se odvoji. Najjeftinije rešenje za male firme, ali traži da neko stvarno odvoji disk posle kopiranja. Ako stoji stalno priključen, ne vredi ništa.

Kod firmi koje održavamo najčešće kombinujemo NAS u firmi i kopiju u cloudu. Prvo za brzo vraćanje, drugo za najgori slučaj.

Ako imate više lokacija, radimo i tako da se dva uređaja sinhronizuju međusobno, pa svaka lokacija čuva kopiju one druge.

Zašto bekap najčešće ne radi

Uzroci su skoro uvek isti.

Niko ga nije proveravao. Program javlja greške na mejl koji niko ne čita, ili na adresu čoveka koji više nije u firmi.

Bekap je na istom mestu gde i podaci. Spoljni disk koji stalno stoji priključen, ili folder na istom serveru. Kod kvara diska ili ransomware-a odlazi i jedno i drugo.

Prostor se popunio. Bekap staje pre nekoliko meseci, a niko nije primetio.

Bekapuje se pogrešna stvar. Kopiraju se dokumenti, a baza knjigovodstvenog programa sa servera nije uključena. To se otkrije tek kad zatreba.

RAID se smatra bekapom. RAID pomaže kad crkne disk. Ne pomaže kad neko obriše fajlove, kad uđe ransomware ili kad izgori napajanje. To su dve različite stvari.

Ostatak zaštite

Bekap vas vadi iz problema. Ostalo služi da se problem ne desi.

Antivirusna zaštita za firme. Razlika u odnosu na kućnu verziju je što se sve vidi sa jednog mesta. Kad neki računar u firmi javi da je nešto našao, to vidimo odmah, a ne kad korisnik odluči da javi. Radimo sa proizvodima vodećih proizvođača i biramo prema tome šta firmi treba, a ne šta je najskuplje.

Viši paketi tih rešenja obično donose i zaštitu lozinki i VPN uključen u cenu, pa se cena po korisniku često isplati više nego što deluje na prvi pogled.

Firewall i mrežna zaštita. Da se ono što ne treba da uđe zaustavi pre nego što stigne do računara.

VPN. Siguran pristup firmi sa terena ili od kuće, bez otvaranja sistema prema internetu.

Prava pristupa. Ako svaki radnik ima pristup svim folderima, jedan zaražen računar znači zaključanu celu firmu. Ovo je najjeftinija mera koja postoji, jer ne košta ništa osim vremena.

Dvofaktorska prijava na poslovne mejlove. Deset minuta posla, besplatno, i zaustavlja veliku većinu upada.

Licence nabavljamo i postavljamo

Sarađujemo sa uvoznicima softvera i hardvera, pa licence možete uzeti preko nas. Praktična razlika je što ne dobijate samo ključ nego i postavljen i proveren sistem.

Ko kupi licencu kod preprodavca dobije mejl sa ključem i snađi se. Kod nas se to instalira, podesi, poveže na nadzor i proveri da radi.

Ako već imate licence kupljene negde drugde, radimo i sa njima. Nije uslov da se kupuje preko nas.

Šta radimo prvo kod nove firme

Pregled stanja, i to je besplatno.

Gledamo da li bekap postoji, da li se završava, kada je poslednji put nešto stvarno vraćeno, gde stoje kopije, ko ima pristup čemu i da li je antivirusna zaštita uopšte aktivna.

Dobijate pisani nalaz sa spiskom rizika i predlogom šta bi trebalo srediti, poređano po važnosti. Taj nalaz je vaš i ako odlučite da ništa ne radimo zajedno.

Ako se već desilo

Ako vam je sistem zaključan ili ste izgubili podatke, zovite odmah i nemojte ništa dirati.

Prvo što radimo je da zaustavimo širenje, pa tek onda gledamo šta se može vratiti. Ako postoji ispravan bekap, oporavak je obično posao od jednog do tri radna dana.

Plaćanje otkupa ne preporučujemo, i o razlozima smo detaljnije pisali u tekstu o ransomware-u.