Tesztelje a biztonsági mentését ezen a héten: 30 perces visszaállítási gyakorlat

Kérdezze meg egy teremtele vállalkozót, hogy van-e biztonsági mentésük, és minden kéz a magasba megy. Kérdezze meg, hogy mikor állított vissza utoljára valaki valamit ezekből a biztonsági mentésekből, és a terem elcsendesedik.

Ez a rés az, ahol a legtöbb adatvesztés valójában megtörténik. Nem azért, mert senki nem vásárolt biztonsági mentési terméket, hanem azért, mert senki nem ellenőrizte, hogy működik-e. Egy visszaállítási gyakorlat bezárja a rést, és ezen a héten körülbelül fél óra alatt lefuttathat egy hasznosat.

Miért találgatás egy soha nem tesztelt biztonsági mentés

A biztonsági mentési szoftver sikert jelez. Ez a jelentés azt mondja meg, hogy egy feladat befejeződött, nem azt, hogy a benne lévő adatok teljesek, aktuálisak és visszaállíthatók olyan valaki által, aki nem az a személy, aki beállította.

A dolgok folyamatosan csendben meghibásodnak. Egy új SharePoint-webhelyet hoztak létre, miután a biztonsági mentés hatókörét meghatározták, így az nincs benne. A megőrzési időt harminc napra állították, és a szükséges fájlt márciusban törölték. A biztonsági mentés fut, de a teljes postaláda visszaállítása tizenegy órát vesz igénybe, és Ön húsz percet feltételezett.

Ebből semmi nem jelenik meg egy irányítópulton. Egy visszaállítási gyakorlatban jelenik meg, ami az egyetlen őszinte biztonsági mentés-tesztelési módszer.

A 30 perces visszaállítási gyakorlat

Állítson be egy időzítőt, írja fel a kezdési időpontot, és dolgozza végig ezt a négy lépést. Csinálja egy hétköznapi kedden, ne válság közben. Mondja el előre a csapatának, mit csinál, mert aki látja, hogy fájlok jelennek meg egy váratlan mappában, általában a legrosszabbra gondol.

Első lépés: válasszon ki három dolgot, vakon

Válasszon anélkül, hogy előbb ellenőrizné, hogy biztonsági mentés készült-e róluk:

• Egy dokumentumot körülbelül három hónappal ezelőttről, ideális esetben olyat, amelyet azóta szerkesztettek
• Egy postaládát, lehetőleg olyan személyét, aki elhagyta a céget
• Egy mappát egy megosztott meghajtóról vagy SharePoint-webhelyről

A vak választás az egész lényeg. Ha csak olyan dolgokat teszt, amelyekről tudja, hogy lefedettek, akkor az emlékezetét teszteli, nem a biztonsági mentéseit.

Második lépés: próbáljon meg bejutni a biztonsági mentési rendszerbe

Mielőtt bármit visszaállítana, nézze meg, hogy egyáltalán eléri-e a konzolt. Vannak hitelesítő adatai, vagy egy személynek vannak? Többtényezős hitelesítést igényel, amely egy olyan eszközhöz van kötve, amelyet az a személy hordoz?

Sok gyakorlat itt ér véget, és ez értékes eredmény. Egy biztonsági mentés, amelyhez csak egy személy férhet hozzá, egyetlen meghibásodási pont szabadságolási ütemtervvel.

Harmadik lépés: állítsa vissza, és mérje az időt

Állítson vissza minden elemet egy külön helyre, hogy ne írja felül az élő adatokat. Jegyezze fel, mennyi időt vett igénybe mindegyik, és hány lépést foglalt magában.

Figyeljen oda a kérdésekre, amelyeket a rendszer feltesz Önnek. Ha nem tudja magabiztosan megválaszolni, hogy „melyik időpontra állítsa vissza”, akkor talált valamit, amit érdemes kijavítani, amíg még csak elméleti.

Negyedik lépés: nyissa meg a fájlokat és ellenőrizze

Ezt a lépést kihagyják, és ez az, amelyik számít. Nyissa meg a dokumentumot, és erősítse meg, hogy a megfelelő verzió, nem egy üres héj. Nyissa meg a postaládát, és ellenőrizze, hogy a mappák, mellékletek és naptárelemek visszajöttek-e. Egy olyan visszaállítás, amely használhatatlan valamit ad vissza, olyan kudarc, amely sikernek tűnik.

Az eredmények értelmezése

Írja fel minden elem helyreállítási idejét, és hasonlítsa össze azzal, amit a vállalkozás valójában tolerálna. Majd dolgozza végig az őszinte kérdéseket:

• Minden le volt fedve, vagy talált egy rést?
• Valójában meddig nyúlik vissza a megőrzési idő?
• Meg tudta volna csinálni ezt egy második személy segítség nélkül?
• A biztonsági mentései elérhetők ugyanarról a hálózatról és ugyanazokkal a hitelesítő adatokkal, mint az élő rendszerei, amit pontosan a zsarolóvírusok használnak ki?
• Ha az egész környezete eltűnne, hogyan kezdené el egyáltalán?

Ez az utolsó kérdés a különbség a fájl-visszaállítás és az üzletmenet-folytonosság között. Egy dokumentum visszaállítása könnyű. Egy cég visszaállítása más gyakorlat, és a legtöbb szervezet soha nem gondolta végig.

Őrizze meg a jegyzeteket. Egy gyakorlat, amelyet nem tud összehasonlítani az előzővel, megmondja, hogyan állnak a dolgok ma, de semmit arról, hogy javul-e a helyzet, és a tendencia általában az érdekesebb szám.

Hogyan néz ki egy jó eredmény

Egy dokumentum visszaállítása perceken belül. Egy postaláda néhány órán belül. Két vagy több személy képes megcsinálni. Elég hosszú megőrzési idő ahhoz, hogy lefedje a későn észlelt problémát, mert a törölt adatokat gyakran hónapokkal később fedezik fel. Legalább egy másolat, amely nem érhető el és nem titkosítható a termelési hálózatról.

Ha a visszaállítási gyakorlata megfelelt ennek, jobb helyzetben van, mint a legtöbben. Ha nem, akkor most tud valamit, amiről korábban találgatott, és ez volt az egész cél.

Futtassuk ezt rendesen, és futtassuk folyamatosan

Egy visszaállítási gyakorlat egyszer hasznos. Az érték abból származik, hogy rendszeresen csinálja, mert a környezetek folyamatosan változnak, és a rés aközött, amiről biztonsági mentést készít, és amit valójában futtat, hónapról hónapra szélesedik.

Ezt vállaljuk át az EvolvingDesknél. Ütemezés szerint teszteljük a visszaállításokat, dokumentáljuk, mennyi időt vesz igénybe minden helyreállítási típus, megváltoztathatatlan másolatot tartunk a termelési hálózatán kívül, és világosan elmondjuk, ha valami már nem illik. Kap egy jelentést, amelyet átadhat egy biztosítónak vagy könyvvizsgálónak anélkül, hogy bármit rekonstruálnia kellene.

Nem kell emlékeznie a tesztelésre. Tudnia kell, hogy tesztelik, és hogy amikor számít, valaki, aki már csinálta korábban, felveszi a telefont.

Lefuttatta a gyakorlatot, és nem tetszett a válasz? Tervezzen egy hívást, és azzal kezdjük, ami meglepte.

Olvassa tovább

• A 3-2-1 biztonsági mentési szabály magyarázata
• Mi az a felügyelt szolgáltató
• Mi történik az adataival, amikor egy munkavállaló távozik

További olvasnivaló: a CISA útmutatója az adatbiztonsági mentési lehetőségekről és az NCSC biztonsági mentési útmutatója.