Poznatky z praxe

Ověření záloh: jejich hodnotu prokáže až obnova

Ověřte obnovu s odděleným cílem, věcnou kontrolou a doloženým výsledkem.

InfrastrukturaIT strategie a praxe
Herbert Röblreiter kontroluje obnovené soubory s kabelově připojeným NAS v technické skříni.

Úspěšná záloha je důležitý začátek. Teprve obnova ukáže, zda lze po ztrátě dat znovu začít pracovat. Je proto potřeba ověřitelný postup: vybrat vhodná data, obnovit je v kontrolovaném prostředí a otevřít je společně s odpovědnou osobou.

Test obnovy: vybrat úkol, určit oddělený cíl, obnovit data, ověřit jejich použití a zdokumentovat výsledky.
Konkrétní test poskytuje doložený výsledek dané zkoušky, nikoli obecnou záruku obnovení provozu.

Začněte konkrétním pracovním úkolem

Zelený stav zálohy ještě neříká, zda bude znovu použitelný důležitý soubor, aplikace nebo celá pracovní stanice. Test má proto odpovědět na skutečnou otázku: lze například otevřít starší projektový soubor v určené aplikaci? Odpovídá obsah a verze? Lze ověřit potřebná oprávnění?

Pro první kontrolu může stačit jediný soubor. Takový test však nenahrazuje zkoušku obnovy databází, aplikací nebo celých systémů. Rozsah se řídí tím, jaká práce musí být po výpadku opět možná.

Určete cíl ještě před obnovou

Testovací adresář, oddělené zařízení nebo vhodné testovací prostředí zabrání nechtěnému přepsání aktuálních pracovních dat. Před zahájením se stanoví verze zálohy, cíl a přístupová práva. Při podezření na škodlivý software musí být obnova součástí koordinovaného řešení incidentu.

NAS může sloužit jako místní úložiště nebo cíl záloh. DAXS nabízí mimo jiné produkty Synology. Rozhodující zůstává celá koncepce zálohování: která data se zahrnují, kdo může zálohy měnit a která kopie zůstane dostupná při výpadku nebo útoku?

Čtyři výsledky umožní test doložit

  1. Vybraná verze: Která data byla obnovena a ze které zálohy?
  2. Skutečné použití: Podařilo se data otevřít v potřebné aplikaci a věcně ověřit?
  3. Potřebný čas: Jak dlouho celkem trvala příprava, obnova a schválení?
  4. Nevyřešené závislosti: Které přístupy, licence, zařízení nebo informace ještě chyběly?

Tyto výsledky patří do srozumitelné dokumentace. Měření nejprve popisuje konkrétní provedený test. Není obecným příslibem pro jiné objemy dat nebo úplný výpadek systému.

Zajistěte opakovatelnost a vyjasněte odpovědnosti

Intervaly a rozsah testů se dohodnou podle potřeb provozu. Změny aplikací, datových toků nebo oprávnění mohou být důvodem k dodatečné kontrole. Stejně důležité je, aby postup dokázal s určenými přístupy provést i zástupce.

Agentura CISA v příručce #StopRansomware doporučuje odděleně uchovávané zálohy a pravidelné testy obnovy. Technické a organizační provedení závisí na konkrétním prostředí.

Další smysluplný krok

DAXS posoudí stávající zálohy, naplánuje vhodné testovací úkoly a pomůže s technickou obnovou i dokumentací. Přehledným prvním krokem je společné ověření obnovy důležitého pracovního souboru. Na tomto základě lze určit potřebný rozsah pro další aplikace a systémy.

Zálohování a obnova s DAXS · Podniková infrastruktura · Probrat test obnovy