Определение требований
Что критично, сколько данных можно потерять и за какое время нужно подняться.
Настраиваем копирование и, главное, процедуру проверки: копия без проверенного восстановления - это надежда, а не защита.
Что критично, сколько данных можно потерять и за какое время нужно подняться.
Три копии, два типа носителей, одна за пределами офиса.
Серверы, базы, виртуальные машины, конфигурации оборудования, почта.
Отдельные учётные данные и неизменяемые копии, чтобы шифровальщик не добрался.
Уведомления о падении заданий живому человеку, а не в почтовый ящик уволившегося.
Регламент: ежемесячно выборочно, ежеквартально - полный подъём сервера.
Настройка для типовой инфраструктуры - одна-две недели вместе с первым полным прогоном.
Что уже копируется, что нет, где хранятся копии и пробовали ли восстанавливаться.
Схема с расчётом объёмов, глубины хранения и окна копирования.
Настройка заданий, хранилищ, прав и уведомлений.
Пробное восстановление с замером времени. Это и есть реальное RTO.
Глубина хранения важнее частоты копий. Шифровальщики неделями сидят в сети до запуска. Если вы храните копии за семь дней, а вредонос активировался на четырнадцатый, все ваши копии уже заражены. Разумный минимум - месяц плюс ежемесячные срезы за год.
Базы данных с корректной выгрузкой, образы виртуальных машин, конфигурации сетевого оборудования и межсетевых экранов, каталог пользователей, лицензионные ключи. Забывают обычно именно конфигурации - данные есть, а настройки только в голове инженера.
Выборочно раз в месяц, полный подъём критичного сервера - раз в квартал с замером времени. Почти всегда реальное время восстановления оказывается больше ожидаемого, и лучше узнать об этом на учениях.
Только при правильных правах. Если учётная запись копирования может удалять объекты, вредонос удалит и облачные копии. Нужен ключ без права удаления и режим неизменяемости на стороне хранилища.
Расскажите, что нужно защитить и сколько простоя допустимо. Предложим схему под эти требования.
Заявка принята
Мы уже видим её. Ответим в течение рабочего дня, а по срочным вопросам подключим дежурного инженера сразу.
Город не найден. Проверьте написание.