Что входит

Настраиваем копирование и, главное, процедуру проверки: копия без проверенного восстановления - это надежда, а не защита.

Обсудить состав

Определение требований

Что критично, сколько данных можно потерять и за какое время нужно подняться.

Схема копий

Три копии, два типа носителей, одна за пределами офиса.

Настройка заданий

Серверы, базы, виртуальные машины, конфигурации оборудования, почта.

Защита копий

Отдельные учётные данные и неизменяемые копии, чтобы шифровальщик не добрался.

Мониторинг

Уведомления о падении заданий живому человеку, а не в почтовый ящик уволившегося.

Проверка восстановления

Регламент: ежемесячно выборочно, ежеквартально - полный подъём сервера.

Как проходит работа

Настройка для типовой инфраструктуры - одна-две недели вместе с первым полным прогоном.

01

Обследование

Что уже копируется, что нет, где хранятся копии и пробовали ли восстанавливаться.

02

Проектирование

Схема с расчётом объёмов, глубины хранения и окна копирования.

03

Внедрение

Настройка заданий, хранилищ, прав и уведомлений.

04

Проверка

Пробное восстановление с замером времени. Это и есть реальное RTO.

Глубина хранения важнее частоты копий. Шифровальщики неделями сидят в сети до запуска. Если вы храните копии за семь дней, а вредонос активировался на четырнадцатый, все ваши копии уже заражены. Разумный минимум - месяц плюс ежемесячные срезы за год.

Частые вопросы

Базы данных с корректной выгрузкой, образы виртуальных машин, конфигурации сетевого оборудования и межсетевых экранов, каталог пользователей, лицензионные ключи. Забывают обычно именно конфигурации - данные есть, а настройки только в голове инженера.

Выборочно раз в месяц, полный подъём критичного сервера - раз в квартал с замером времени. Почти всегда реальное время восстановления оказывается больше ожидаемого, и лучше узнать об этом на учениях.

Только при правильных правах. Если учётная запись копирования может удалять объекты, вредонос удалит и облачные копии. Нужен ключ без права удаления и режим неизменяемости на стороне хранилища.

Настроим резервное копирование

Расскажите, что нужно защитить и сколько простоя допустимо. Предложим схему под эти требования.