Το καλύτερο λογισμικό δημιουργίας αντιγράφων ασφαλείας είναι αυτό που χρησιμοποιείτε πραγματικά

Όποιος ψάχνει για λογισμικό δημιουργίας αντιγράφων ασφαλείας για τα Windows θα συναντήσει γρήγορα εντυπωσιακούς καταλόγους χαρακτηριστικών: αυξήσεις σε επίπεδο μπλοκ, αποσυμπίεση, σκληρυμένα αποθετήρια Linux, κεντρικές κονσόλες διαχείρισης. Όλα τεχνικά καθαρά, όλα καλά μελετημένα. Και όμως, εδώ και χρόνια βιώνω το ίδιο μοτίβο: η δημιουργία αντιγράφων ασφαλείας δεδομένων δεν αποτυγχάνει λόγω της τεχνολογίας, αποτυγχάνει επειδή δεν έχει ρυθμιστεί ποτέ σωστά!

Αυτό ακούγεται κοινότυπο. Αλλά δεν είναι. Επειδή η απόφαση υπέρ μιας λύσης δημιουργίας αντιγράφων ασφαλείας δεν λαμβάνεται συνήθως στο τμήμα πληροφορικής μιας εταιρείας. Λαμβάνεται στο γραφείο μιας βιοτεχνικής επιχείρησης, στο λογιστήριο ενός αρχιτεκτονικού γραφείου ή στον οικιακό υπολογιστή ενός ελεύθερου επαγγελματία. Και δεν είναι η αρχιτεκτονική που καθορίζει την προστασία των δεδομένων - αλλά το ερώτημα αν το εφεδρικό αντίγραφο ασφαλείας λειτουργεί καθόλου αξιόπιστα.

Η επιχειρηματική σκέψη συναντά την πραγματικότητα των ΜΜΕ

Ας πάρουμε ένα συγκεκριμένο παράδειγμα. Η Veeam είναι μια εξαιρετική λύση δημιουργίας αντιγράφων ασφαλείας. Η μηχανή είναι ισχυρή, τα βήματα αποδοτικά, η διαχείριση καλά μελετημένη για μεγάλα περιβάλλοντα. Αν θέλετε να δημιουργήσετε αντίγραφα ασφαλείας σε ένα σύμπλεγμα VMware ή Hyper-V με δεκάδες εικονικές μηχανές, δύσκολα θα βρείτε κάτι καλύτερο.

Αλλά τώρα το κρίσιμο ερώτημα: Πόσοι από τους αναγνώστες μου λειτουργούν ένα τέτοιο σύμπλεγμα;

Η πραγματικότητα για τη συντριπτική πλειονότητα μοιάζει ως εξής: Ένας υπολογιστής Windows ή ένα μικρό δίκτυο. Ίσως ένα NAS στο υπόγειο. Ένας εξωτερικός σκληρός δίσκος. Ίσως ένας αποθηκευτικός χώρος στο σύννεφο. Κανένας διακομιστής Linux, κανένας αποκλειστικός διαχειριστής αντιγράφων ασφαλείας, κανένας προϋπολογισμός για υποδομή που υπάρχει μόνο για τη δημιουργία αντιγράφων ασφαλείας δεδομένων.

Και είναι ακριβώς σε αυτή την πραγματικότητα που συμβαίνει κάτι εκπληκτικό: Χωρίς ένα σκληρυμένο αποθετήριο Linux - δηλαδή χωρίς έναν σκληρυμένο διακομιστή Linux ως στόχο αντιγράφων ασφαλείας - ακόμη και ένα ισχυρό επιχειρησιακό εργαλείο χάνει ένα μεγάλο μέρος του πλεονεκτήματος ασφαλείας του. Διότι η καλύτερη προστασία κατά του ransomware είναι άχρηστη αν προϋποθέτει ότι μπορείτε να διαχειριστείτε το Linux.

Δημιουργία αντιγράφων ασφαλείας δεδομένων υπό Windows: η σαφής ιδέα μου γι' αυτό μετά από 20 χρόνια ανάπτυξης αντιγράφων ασφαλείας της Langmeier

Με την πάροδο των ετών, έχω αναπτύξει μια αρκετά σαφή ιδέα για το τι πραγματικά χρειάζεται το 80 έως 90 του 90 του συνόλου των χρηστών των Windows:

• Ένα αντίγραφο ασφαλείας εικόνας ολόκληρου του συστήματος, έτσι ώστε όχι μόνο τα δεδομένα αλλά και το λειτουργικό σύστημα να μπορούν να αποκατασταθούν σε περίπτωση έκτακτης ανάγκης.
• Ένα αντίγραφο ασφαλείας αρχείων για γρήγορη πρόσβαση σε μεμονωμένα έγγραφα χωρίς να χρειάζεται να επαναφέρετε ολόκληρη την εικόνα
• Μια απλή επαναφορά που να λειτουργεί και υπό πίεση - ιδανικά ανεξάρτητη από το υλικό.
• Έκδοση, ώστε να έχετε όχι μόνο την τελευταία έκδοση, αλλά και πρόσβαση σε παλαιότερες εκδόσεις.
• Λιγότερη πολυπλοκότητα κατά την εγκατάσταση και τη συντήρηση
• Δυνατότητα επαναφοράς μεμονωμένων αρχείων απευθείας από ένα αντίγραφο ασφαλείας εικόνας

Αυτά δεν είναι ευσεβείς πόθοι. Αυτό είναι που κάνει τη διαφορά μεταξύ του "τα δεδομένα σώζονται" και του "όλα χάνονται" σε περίπτωση έκτακτης ανάγκης.

Η προστασία από Ransomware δεν είναι προαιρετικό χαρακτηριστικό, είναι ΑΠΑΡΑΙΤΗΤΟ

Τώρα αρχίζει να γίνεται σοβαρό. Το Ransomware είναι η μεγαλύτερη απειλή για τα δεδομένα σήμερα. Και η προστασία από αυτό δεν είναι ένα κουτάκι ελέγχου σε ένα λογισμικό. Είναι μια στρατηγική.

Δύο έννοιες είναι ζωτικής σημασίας εδώ, και οι δύο είναι εφικτές για όλους:

Airgap: ο φυσικός διαχωρισμός των δεδομένων

Η αρχή: μετά τη δημιουργία αντιγράφων ασφαλείας, ο φορέας δεδομένων διαχωρίζεται φυσικά. Δεν υπάρχει δίκτυο, δεν υπάρχει πρόσβαση, δεν υπάρχει κίνδυνος.

Συγκεκριμένα, αυτό σημαίνει

• Δημιουργία αντιγράφων ασφαλείας σε εξωτερικό σκληρό δίσκο
• Αφαίρεση μετά τη δημιουργία αντιγράφων ασφαλείας
• Ιδανικά, χρησιμοποιήστε δύο φορείς δεδομένων εναλλάξ

Αυτό δεν είναι υψηλής τεχνολογίας. Είναι κοινή λογική. Και είναι ένας από τους πιο αποτελεσματικούς μηχανισμούς προστασίας από όλους - επειδή ό,τι δεν είναι συνδεδεμένο δεν μπορεί να κρυπτογραφηθεί.

Αμετάβλητη αποθήκευση - αμετάβλητα αντίγραφα ασφαλείας

Για τα εφεδρικά αντίγραφα ασφαλείας στο σύννεφο ισχύει το εξής: τα δεδομένα δεν πρέπει απλώς να αποθηκεύονται, αλλά πρέπει να εξακολουθούν να είναι διαθέσιμα αναλλοίωτα και μετά από μια επίθεση. Γι' αυτό ακριβώς προορίζεται η αμετάβλητη αποθήκευση - η λεγόμενη WORM (Write Once, Read Many).

Με μια σύνδεση cloud που υποστηρίζει WORM και καθορισμένες περιόδους διατήρησης, τα αντίγραφα ασφαλείας προστατεύονται από

• Κρυπτογράφηση από ransomware
• Τυχαία ή σκόπιμη διαγραφή
• Χειραγώγηση μέσω παραβιασμένων δεδομένων πρόσβασης

Ο συνδυασμός και των δύο - τοπική Airgap συν cloud με αμετάβλητη αποθήκευση - οδηγεί σε μια στρατηγική προστασίας δεδομένων που πληροί τα επαγγελματικά πρότυπα των επιχειρήσεων χωρίς επιχειρησιακή πολυπλοκότητα.

Veeam vs Langmeier Backup ως λογισμικό δημιουργίας αντιγράφων ασφαλείας των Windows

Θα μπορούσα να συντάξω έναν πίνακα χαρακτηριστικών τώρα. Αλλά δεν θα το κάνω. Αντ' αυτού, θα σας δώσω μια ειλικρινή κατηγοριοποίηση για το πότε ποια λύση έχει νόημα.

Οι εταιρικές λύσεις δημιουργίας αντιγράφων ασφαλείας όπως η Veeam είναι η σωστή επιλογή όταν:

• Δεκάδες ή εκατοντάδες συστήματα διαχειρίζονται κεντρικά
• Μια ειδική ομάδα πληροφορικής φροντίζει την υποδομή
• Διατίθεται τεχνογνωσία σε διακομιστές Linux εντός της επιχείρησης
• Το περιβάλλον είναι κατά κύριο λόγο εικονικοποιημένο
• Υπάρχει διαθέσιμος προϋπολογισμός για εξειδικευμένη υποδομή δημιουργίας αντιγράφων ασφαλείας

Μια λύση native των Windows, όπως η Langmeier Backup, είναι καταλληλότερη εάν

• Πρέπει να δημιουργηθούν αντίγραφα ασφαλείας ενός έως πενήντα σταθμών εργασίας Windows.
• Δεν υπάρχει τεχνογνωσία Linux
• Η εγκατάσταση πρέπει να λειτουργεί γρήγορα και χωρίς εξωτερική βοήθεια
• Οι εξωτερικοί σκληροί δίσκοι, τα NAS και το cloud επαρκούν ως στόχοι δημιουργίας αντιγράφων ασφαλείας
• Τα μεμονωμένα αρχεία πρέπει να αποκατασταθούν απευθείας από τα αντίγραφα ασφαλείας εικόνας.
• Η λύση θα πρέπει να λειτουργεί εύκολα σε καθημερινή βάση, χωρίς συνεχή υποστήριξη.

Και οι δύο προσεγγίσεις δικαιολογούνται: αν έχετε γνώσεις σχετικά με διακομιστές και Linux, μπορείτε να χρησιμοποιήσετε τις εκτεταμένες στρατηγικές αμετάβλητων αντιγράφων ασφαλείας του Veeam. Αλλά αν θέλετε να δημιουργήσετε αντίγραφα ασφαλείας των δεδομένων σας γρήγορα και εύκολα υπό Windows, χωρίς να χρειάζεται να εγκαταστήσετε πρώτα έναν διακομιστή Linux, το Langmeier Backup είναι το κατάλληλο εργαλείο για εσάς.

Η αλλαγή των μέσων δημιουργίας αντιγράφων ασφαλείας και η χρήση πολλαπλών μέσων δημιουργίας αντιγράφων ασφαλείας εξασφαλίζει φυσικό διαχωρισμό (airgap) μεταξύ των συσκευών και των μέσων δημιουργίας αντιγράφων ασφαλείας και προσφέρει καλή προστασία από ransomware.

Δημιουργία αντιγράφων ασφαλείας δεδομένων ΜΜΕ: Μια συγκεκριμένη ρύθμιση βέλτιστης πρακτικής

Για όποιον θέλει να μάθει πώς μπορεί να μοιάζει στην πράξη ένα σταθερό αντίγραφο ασφαλείας δεδομένων για μια μικρή ή μεσαία επιχείρηση, παραθέτουμε μια δοκιμασμένη ρύθμιση:

Καθημερινή δημιουργία αντιγράφων ασφαλείας με Air-Gap (φυσικός διαχωρισμός):

• Σε έναν εξωτερικό σκληρό δίσκο USB ή έναν εξωτερικό δίσκο SSD USB
• Αυξητικό, ώστε να δημιουργούνται αντίγραφα ασφαλείας μόνο για τις αλλαγές (αυτόματα στο Langmeier Backup)
• Ενεργοποίηση της έκδοσης σημαντικών τύπων αρχείων και φακέλων (π.χ. *.docx)

Μετά από κάθε δημιουργία αντιγράφων ασφαλείας:

• Ο εξωτερικός σκληρός δίσκος αποσυνδέεται πρώτα εικονικά
• Ένας ήχος μετά τη δημιουργία αντιγράφων ασφαλείας ενημερώνει τον χρήστη να αλλάξει τον εξωτερικό σκληρό δίσκο αντιγράφων ασφαλείας, ώστε να εξασφαλιστεί φυσικός διαχωρισμός (airgap) με τα δεδομένα.
• Χρησιμοποιήστε εναλλακτικά έναν δεύτερο σκληρό δίσκο

Επιπλέον:

• Καθημερινό αυτόματο αντίγραφο ασφαλείας NAS
• Δημιουργία αντιγράφων ασφαλείας στο σύννεφο με αμετάβλητη αποθήκευση (WORM), π.χ. το Langmeier Backup Immutable Cloud Storage ή το aBusiness Suite.
• ή εναλλακτικά: Κατοπτρισμός NAS σε δεύτερο NAS σε άλλη τοποθεσία μέσω RSYNC.

Τι καλύπτει αυτή η ρύθμιση:

• Αποκατάσταση εικόνας σε νέο υλικό
• Σφάλμα χρήστη → Επαναφορά μεμονωμένων αρχείων από την έκδοση
• Ransomware → Δεν επηρεάζεται η δημιουργία αντιγράφων ασφαλείας της Airgap
• Πυρκαγιά ή κλοπή → Δημιουργία αντιγράφων ασφαλείας στο cloud σε άλλη τοποθεσία
• Ολική απώλεια → Αποκατάσταση από το σύννεφο ανεξαρτήτως υλικού

Αυτή η ρύθμιση δεν απαιτεί διακομιστή. Δεν απαιτείται ειδικός πληροφορικής. Καμία γνώση του Linux. Απαιτεί δύο εξωτερικούς σκληρούς δίσκους, μια σύνδεση στο cloud και δέκα λεπτά για τη ρύθμιση.

Τι πρέπει να κάνετε εάν πρέπει να δημιουργηθούν αντίγραφα ασφαλείας πολλών υπολογιστών στο χώρο του ξενοδοχείου;

Εάν πρόκειται να δημιουργηθούν αντίγραφα ασφαλείας πολλών υπολογιστών στο χώρο, ορίζεται ένας μόνο κεντρικός υπολογιστής-σταθμός εργασίας. Όλοι οι υπόλοιποι υπολογιστές δημιουργούν αντίγραφα ασφαλείας των αρχείων τους σε αυτόν τον κεντρικό υπολογιστή-σταθμό εργασίας μέσω μιας κοινής χρήσης δικτύου.

Το άτομο στον κεντρικό υπολογιστή σταθμού εργασίας είναι υπεύθυνο για τη δημιουργία αντιγράφων ασφαλείας σε εξωτερικά μέσα και δημιουργεί τον φυσικό διαχωρισμό (airgap).

Δημιουργία αντιγράφων ασφαλείας των Windows: Γιατί η ενσωματωμένη λύση δεν είναι αρκετή

Μια ερώτηση που ακούω συχνά: Δεν είναι αρκετό το backup των Windows από τα ίδια τα Windows; Η σύντομη απάντηση: Για ένα βασικό αντίγραφο ασφαλείας ναι, για πραγματική προστασία όχι.

Τα ενσωματωμένα εργαλεία των Windows δεν προσφέρουν ούτε αξιόπιστα αντίγραφα ασφαλείας εικόνας με ανάκτηση ανεξάρτητη από το υλικό, ούτε έκδοση για μεγαλύτερες χρονικές περιόδους, ούτε ουσιαστική ενσωμάτωση στο cloud. Και η εμπειρία δείχνει: Η αποκατάσταση μέσω των εργαλείων των Windows είναι επιρρεπής σε σφάλματα και δυσκίνητη σε περίπτωση έκτακτης ανάγκης.

Αν παίρνετε τα δεδομένα σας στα σοβαρά, χρειάζεστε ειδικό λογισμικό δημιουργίας αντιγράφων ασφαλείας. Το ποιο εξαρτάται από το δικό σας σενάριο - αλλά το "καθόλου" είναι η χειρότερη επιλογή.

Τι μετράει τελικά

Έχω συμμετάσχει σε πολλές επαναφορές στην καριέρα μου. Οι πιο οδυνηρές δεν ήταν αυτές στις οποίες η τεχνολογία απέτυχε. Ήταν αυτές στις οποίες δεν υπήρχε καθόλου χρησιμοποιήσιμο αντίγραφο ασφαλείας. Επειδή η ρύθμιση ήταν πολύ περίπλοκη. Επειδή ο εξωτερικός σκληρός δίσκος δεν είχε συνδεθεί για μήνες. Επειδή κανείς δεν είχε δοκιμάσει ποτέ αν η επαναφορά λειτουργούσε.

Ένα θεωρητικά τέλειο αντίγραφο ασφαλείας που δεν έχει ποτέ δημιουργηθεί δεν προστατεύει κανέναν. Ένα απλό αντίγραφο ασφαλείας που εκτελείται καθημερινά και στη συνέχεια αποσυνδέεται φυσικά σώζει δεδομένα. Κάθε μέρα, αξιόπιστα, χωρίς αν και αλλά.

Η καλή δημιουργία αντιγράφων ασφαλείας δεδομένων δεν είναι ζήτημα μέγιστης πολυπλοκότητας. Είναι θέμα καλών συνηθειών. Και του κατάλληλου λογισμικού για την περίπτωσή σας.

Δεν κερδίζει το πιο πολύπλοκο αντίγραφο ασφαλείας - αλλά αυτό που αποκαθιστά αξιόπιστα τα δεδομένα σε περίπτωση έκτακτης ανάγκης.