Jak správně zálohovat firemní data

Při zálohování dat dbejte na rozložení rizik.

Zálohování dat ve firmách musí být promyšlené. Hrozby pro data číhají na různých místech, a to zejména pro firmy, které mají na svých počítačích drahá a citlivá data, která je třeba chránit, a nelze to brát na lehkou váhu. Firmy jsou navíc v mnoha zemích ze zákona povinny přijmout zvláštní bezpečnostní opatření.

Zásadou, které se často nevěnuje dostatečná pozornost, je skutečnost, že zálohovací média, která jsou v síti dostupná bez ochrany, mohou být napadena hackery, nepoctivými zaměstnanci nebo škodlivým softwarem. V nejhorším případě mohou být taková data smazána nebo odcizena. K tomuto účelu jsou k dispozici následující řešení.

Jako záložní médium používejte různé RDX disky.

Každému použitému nosiči dat můžete v Průzkumníku Windows přiřadit název „Záloha“ nebo použít název dne v týdnu, pro který je nosič určen. Tyto nosiče byste měli každé ráno vyměnit a uložit do trezoru, aby byly bezpečně uzamčeny. Datové nosiče připojujte k serveru pouze na dobu zálohování, aby viry a hackeři neměli přístup k pevnému disku. Záložní data zašifrujte bezpečným heslem, které obsahuje alespoň 8 znaků, včetně velkých a malých písmen, minimálně jedné číslice a jednoho speciálního znaku, aby vaše data nemohla být odposlechnuta. Uvědomte si: Někdo by vám mohl ukrást pevný disk s nahranou zálohou – ať už v kanceláři, nebo na cestách. Šifrovaná záloha je tedy nezbytná – zejména pokud tyto datové nosiče přepravujete veřejnou dopravou.

Vytvořte zálohu na NAS

Jako cíl pro zálohu použijte NAS (síťové úložiště) nebo alternativně vlastní počítač v síti, který slouží jako záložní souborový server. K tomuto datovému nosiči přistupujte pouze přes zabezpečenou síťovou cestu Samba/UNC a přístupová oprávnění udělejte pouze uživateli, který je speciálně určen pro zálohování dat. K názvu sdílené složky síťového úložiště nejlépe přidejte znak $, aby tento název zůstal v síti skrytý a nikdo jej nemohl vyhledat. Nenastavujte pro záložní datový nosič žádná síťová úložiště, protože to škodlivým programům a hackerům usnadňuje využití datového nosiče pro jejich účely. K sdílené zálohovací složce proto přistupujte pouze prostřednictvím UNC cesty. To představuje dodatečnou ochranu vašich dat při použití metody zálohování na NAS.

Chcete-li data navíc uložit mimo firmu,

zrcadlete svá data ze záložního souborového serveru ještě na NAS na druhém místě. Tuto zálohu dat na vzdáleném NAS můžete nastavit pomocí VPN a síťového sdílení nebo pomocí FTP přístupu. Pokud data ještě nejsou zašifrována, měli byste je nejpozději v této fázi bezpodmínečně zašifrovat heslem, které nelze snadno prolomit, jinak by data mohla být během přenosu zachycena a odposlechnuta.

Zálohu pravidelně kontrolujte.

Pamatujete si ještě heslo pro dešifrování? Fungují zálohovací média a lze z nich data obnovit? Pomocí úplné bitové kontroly zálohy otestujte, zda lze všechna data bez problémů obnovit ze zálohy, nebo zda případně existují ještě nějaké slabiny.

Vytvořte příručku,

který objasní, kdo ve firmě odpovídá za zálohování dat. Popište v něm postup zálohování a procesy jeho kontroly. Další částí tohoto příručky k zálohování dat by měl být popis postupu v případě ztráty dat.