Kopie zapasowe: zasada 3-2-1 wyjaśniona
Awaria, kradzież, błąd użytkownika lub ransomware: aktualna kopia zapasowa, z której da się przywrócić dane, odróżnia uciążliwy incydent od katastrofy. Zasada 3-2-1 to prosta metoda, aby to osiągnąć.
Zespół redakcyjny Kayzen Security3 min czytania
Zasada 3-2-1 w praktyce
Przykład dla małej organizacji: dane robocze na serwerze lub w magazynie online (kopia 1), codzienna kopia zapasowa na serwerze NAS w biurze (kopia 2) oraz zaszyfrowana kopia w zewnętrznej usłudze lub na dysku wywiezionym poza siedzibę i odłączonym (kopia 3).
Dla domu: zdjęcia na komputerze, kopia w usłudze online i kopia na dysku zewnętrznym schowanym i odłączonym między kolejnymi kopiami.
Dlaczego kopia offline
Ransomware szyfruje wszystko, do czego może dotrzeć, w tym dyski sieciowe i stale podłączone kopie zapasowe. Kopia odłączona lub przechowywana w usłudze, która uniemożliwia modyfikację przez określony czas (tzw. kopia niezmienna), pozostaje nienaruszona.
Co archiwizować
- Dokumenty robocze, księgowość, bazy klientów, umowy.
- Skrzynki pocztowe i przestrzenie do współpracy: usługa online sama w sobie nie jest kopią zapasową, sprawdź, co faktycznie przechowuje Twój dostawca i jak długo.
- Konfiguracje urządzeń i oprogramowania branżowego.
- Informacje potrzebne do odbudowy wszystkiego: lista programów, licencje, kontakty do usługodawców.
Testowanie przywracania
- Regularnie przywracaj kilka losowych plików, aby sprawdzić, czy się otwierają.
- Co najmniej raz w roku symuluj utratę stanowiska lub serwera i zmierz czas potrzebny do wznowienia pracy.
- Sprawdzaj, czy kopie zapasowe rzeczywiście się wykonują: alert o niepowodzeniu jest lepszy niż odkrycie problemu w dniu awarii.
- Chroń dostęp do kopii zapasowych osobnymi danymi logowania i uwierzytelnianiem dwuskładnikowym.
Dane osobowe
Kopie zapasowe często zawierają dane osobowe: muszą być szyfrowane, dostęp do nich ograniczony, a okres ich przechowywania spójny z okresem przewidzianym dla danych źródłowych, jak przypomina CNIL.
Oficjalne źródła
- ANSSI (nowa karta) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (nowa karta) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- CNIL (nowa karta) — Commission nationale de l'informatique et des libertés
Cytowane materiały są publikowane przez ich autorów w języku oryginału. Kayzen nie jest powiązany z żadną z tych instytucji.
Ten poradnik ma charakter informacyjny i ogólny. Nie zastępuje porady prawnej ani interwencji specjalisty ds. bezpieczeństwa IT.