Всё о резервном копировании

Что такое бэкап

Бэкап (backup) — это создание резервной копии данных, чтобы обеспечить их сохранность. То есть, если с данными или с устройством что-то случится, то файлы можно будет восстановить.

Не каждое копирование — это бэкап. Резервное копирование соответствует принципам:

• Изолированность — нельзя хранить копию там же, где и исходные данные. Резервная копия должна находиться на стороннем устройстве или в облачном хранилище.
• Целостность — если резервный файл не открывается или внутри него битые данные, то от него нет никакой пользы. После копирования нужно проверять целостность бэкапа.
• Версионность — не каждая копия поможет восстановить нужные данные. Если бэкап произошел уже после повреждения данных, то нужно восстановить более раннюю резервную копию.

Резервное копирование — это целенаправленное и регулярное создание и хранение копий данных.

От чего защищает резервное копирование данных

• Защита репутации компании. Потеря информации о заказах и клиентах из-за испорченного оборудования или человеческой ошибки может ухудшить качество обслуживания.
• Снижение финансовых рисков. Пропущенные или просроченные заказы из-за потерянных данных могут привести к убыткам.
• Подготовка к миграции в другую информационную систему или перенос данных на другое оборудование. Вместо того, чтобы вручную переносить файлы, можно использовать резервную копию.
• Соблюдение законодательства. Некоторые организации копии обязывает делать государство. Например, если компания — субъект КИИ или работает с персональными данными (Приказы ФСТЭК № 117, №21, и Федеральный закон №152-ФЗ «О персональных данных»,).

Какие данные нуждаются в бэкапе

Нужно делать резервную копию тех данных, которые:

1. Важны для организации. Нет нужды копировать то, что не влияет на работу компании.
2. Сложно восстанавливаются. Если информацию или программы можно быстро восстановить без бэкапа, то тратить на резервное копирование деньги и время — нецелесообразно.

Как часто нужно проводить резервное копирование

Регулярность бэкапов зависит от типа данных и частоты их изменений. Соответственно, в одной и той же компании частота бэкапов может варьироваться.

Например, можно делать резервную копию сайта раз в месяц, а договоры с клиентами — ежедневно.

Чтобы выбрать регулярность резервного копирования, определите:

• Какой объем данных вы можете потерять без последствий для бизнеса, а какой — быстро восстановить.
• За какое время накапливается этот объем информации. С такой регулярностью и стоит делать бэкапы.

Если даже утрата одного договора критична для компании, то можно делать бэкапы после каждого внесения изменений или по времени.

Виды бэкапов

Классификация по месту хранения данных. Есть два способа хранения резервных копий:

В обоих случаях можно настроить автоматизацию, чтобы упростить процесс резервного копирования, сэкономить время и исключить человеческий фактор.

Классификация по полноте данных. Можно хранить данные выборочно или полностью. От того, какая информация попадает в резервную копию, различаются бэкапы:

• Неструктурированный. Человек сам решает, что нужно сохранить и в каком объеме.
• Полный. Копируется весь объем данных.
• Инкрементальный. Копия создается только на изменения, которые произошли с последнего копирования, а не на весь объем данных.
• Дифференциальный. Копия тоже создается только на изменения, но не с последнего дифференциального бэкапа, а с последнего полного копирования.

Какие бэкапы делают

• Сервера (VPS, VDS). Можно копировать полный образ системы или только критические данные, например, конфигурации или отдельные файлы.
• Сайта (файлы, базы данных, настройки). Можно использовать плагины резервного копирования для CMS, чтобы автоматизировать бэкапы, или сохранять файлы вручную.
• Операционной системы (iOS, Android, Windows, Mac). В большинстве ОС установлены по умолчанию программы для резервного копирования.
• Личных данных: изображений, текстов, таблиц, видео, презентаций и проч.

Это популярные места уязвимости потери данных, поэтому обратите внимание на создание их бэкапов.

Стратегии резервного копирования

Стратегии создания бэкапов необходимы для технических сотрудников, которые контролируют их создание. Отправьте им эту информацию, чтобы они учли стратегии бэкапов в вашем бизнесе.

Есть проверенные стратегии, которые подходят всегда. Они отличаются степенью защищенности от компьютерных атак.

1) 3 – 2 – 1

Правила:

• 3 копии данных: 1 оригинал и 2 резервных файла. Даже если одна копия будет утеряна, есть запасная.
• 2 носителя. Например, 1 копия в облаке, 2-ая — на NAS-сервере, то есть на устройстве для хранения данных, которое подключается к локальной сети.
• 1 копия — вне рабочей среды. Например, внешнее облачное хранилище.

Стратегия работает, когда главная угроза — выход оборудования из строя.

2) 3 – 2 – 1 – 1

К предыдущей стратегии добавилось еще одно правило: хотя бы 1 копия должна быть либо неизменной, либо храниться офлайн.

Дело в том, что при регулярных бэкапах можно создать копию, в которой уже находится вредоносное ПО, например, программа-шифровальщик. Поэтому должна быть копия, которую не смогут удалить или изменить мошенники. Например, флешка, которая хранится вне офиса и содержит полную резервную копию данных.

3) 3 – 2 – 1 – 1 – 0

Стратегия, которая снижает к нулю вероятность ошибок. Ноль в названии стратегии — ноль сомнений в восстановлении копии. То есть, резервные копии нужно не только сохранять, но и автоматически тестировать на скорость восстановления и целостность.

Как восстановить данные из бэкапа

Способ восстановления данных зависит от того, что и каким образом вы копировали.

Базовый принцип — извлечение данных из резервной копии и последующее их восстановление в исходное или новое расположение.

Бэкап — это файл, который, как правило, представлен в виде архива (для сохранения места), поэтому его нужно разархивировать. В Windows и MacOS для извлечения данных из ZIP-архива встроены проводники, поэтому можно быстро разархивировать файл и получить доступ к резервной копии.

Алгоритм восстановления данных при полном бэкапе:

• Загрузите копию на сервер или ПК.
• Если файлы сжаты, разархивируйте их.
• Перенесите файлы на исходное место.
• Протестируйте их целостность.

Если резервное копирование проводится не вручную, а с помощью специализированного ПО или встроенных инструментов хостинг-провайдера, то функция восстановления данных заложена в интерфейс, а процесс создания копий автоматический и по графику. Копии хранятся на удаленных серверах, а для восстановления нужно нажать кнопку в интерфейсе.

Как организовать резервное копирование в бизнесе

Если вы хотите настроить резервное копирование в компании, обратитесь к экспертам компании «Управление информационной безопасности». Они помогут с:

• анализом текущего состояния резервного копирования;
• выбором ПО, которое прошло сертификацию ФСТЭК России и включено в реестр Минцифры РФ;
• настройкой софта и созданием плана резервного копирования.

Вы получите рабочий процесс, который включает все этапы резервного копирования и восстановления, чтобы снизить риски потери данных и соблюсти законодательные нормы.