Zálohování dat v rámci základního IT zabezpečení: Jak na to správně.

Zálohování dat je důležitou součástí základního zabezpečení IT.

Německý spolkový úřad pro bezpečnost v informačních technologiích (BSI) vypracoval ve svých katalozích základní ochrany IT obecné pokyny, které mají podnikům pomoci při budování bezpečného IT prostředí. Důraz je přitom kladen na obecné hrozby, které lze na základě těchto pokynů identifikovat i laiky a v případě potřeby odstranit s pomocí odborníků. To má umožnit i firmám bez odborných znalostí vybudovat s relativně malým úsilím dostatečnou základní ochranu IT. Tato základní ochrana samozřejmě nepokrývá všechny eventuality a pro firmy s extrémně vysokými bezpečnostními požadavky sama o sobě nestačí.

Zálohování dat je pro firmy životně důležité

Odpovědným osobám v podnicích často vůbec není jasné, jaké požadavky na bezpečnost existují. Kromě jiných oblastí se to týká především zálohování dat, které je pro komerční IT systémy povinné (i z daňových důvodů). Aby bylo možné lépe odhadnout rizika případné ztráty dat, doporučuje BSI všem podnikům vyjasnit si několik základních otázek.

Existuje strategie zálohování?

Vzhledem ke složitosti dnešních IT systémů již nestačí zálohovat pouze určitá data na jakékoli nosiče. Je naopak nutné zajistit, aby byla prováděna pravidelná a především komplexní záloha dat, aby v případě nouze bylo možné obnovit všechny důležité komponenty. K tomu se doporučuje vypracovat strategii zálohování, která by měla stanovit, která data se mají zálohovat a v jakých časových intervalech. Důležitou roli hraje také místo uložení; fyzickou zálohu lze například přesunout do odpovídajících certifikovaných cloudových systémů.

Je stanoveno, která data se budou zálohovat a na jak dlouho?

Ne všechna data mají stejnou důležitost. Stejně jako v běžné kanceláři s papírovými dokumenty lze některá data po určité době zlikvidovat, zatímco jiná musí nebo by měla být uchovávána déle jako doklad. Jelikož to u některých firem může vést k extrémně velkým objemům dat, mělo by být stanoveno, kdy mohou být data opět smazána (pokud vůbec). Zvláštní pozornost by měla být věnována také osobním údajům zákazníků, u jejichž mazání mohou v některých případech hrát roli předpisy o ochraně osobních údajů.

Zahrnuje zálohování také přenosné počítače a systémy, které nejsou připojeny k síti?

Jen málo firem se dnes zaměřuje výhradně na stolní počítače. Zaměstnanci v terénu nebo v určitých oblastech podniku (např. ve skladu) často používají mobilní zařízení a přenosné počítače, které nemusí být vždy připojeny k síti. Při zálohování dat nesmí být na tato zařízení zapomenuto. Důrazně se doporučuje pravidelná synchronizace, aby nedošlo ke ztrátě důležitých dat.

Jsou zálohovací pásky pravidelně kontrolovány?

V mnoha firmách se zálohování stále provádí na záložních páskách. Bez ohledu na typ paměťového média (pásky, pevné disky, optické nosiče atd.) by se měla pravidelně provádět kontrola, zda média stále bezchybně fungují. I ta nejlepší záloha totiž k ničemu není, pokud již nelze z nosičů data přečíst. Pomocné může být také redundantní řešení, tedy pořízení dalších kopií na jiná média nebo do vhodného cloudového úložiště.

Jsou postupy zálohování a obnovy zdokumentovány?

Aby bylo možné zálohy i později kdykoli dohledat, měly by být všechny postupy zálohování a obnovy dostatečně zdokumentovány. To slouží nejen k lepší organizační struktuře zálohovací strategie, ale také jako důkaz o důsledném provádění opatření na ochranu dat. To může být výhodou v případě pojistných událostí nebo při nejasnostech ze strany finančních a jiných dozorových orgánů. V neposlední řadě dobrá dokumentace usnadňuje také řešení případných technických problémů.