Το καλύτερο λογισμικό δημιουργίας αντιγράφων ασφαλείας είναι αυτό που χρησιμοποιείτε πραγματικά

Όποιος ψάχνει για λογισμικό δημιουργίας αντιγράφων ασφαλείας για Windows θα συναντήσει γρήγορα εντυπωσιακούς καταλόγους χαρακτηριστικών: αυξήσεις σε επίπεδο μπλοκ, αποσυμπίεση, σκληρυμένα αποθετήρια Linux, κεντρικές κονσόλες διαχείρισης. Όλα τεχνικά καθαρά, όλα καλά μελετημένα. Και όμως, εδώ και χρόνια βιώνω το ίδιο μοτίβο: η δημιουργία αντιγράφων ασφαλείας δεδομένων δεν αποτυγχάνει λόγω της τεχνολογίας - αποτυγχάνει επειδή δεν ρυθμίστηκε ποτέ σωστά.

Αυτό ακούγεται κοινότυπο. Αλλά δεν είναι. Επειδή η απόφαση υπέρ μιας λύσης δημιουργίας αντιγράφων ασφαλείας δεν λαμβάνεται συνήθως στο τμήμα πληροφορικής μιας εταιρείας. Λαμβάνεται στο γραφείο μιας βιοτεχνικής επιχείρησης, στο λογιστήριο ενός αρχιτεκτονικού γραφείου ή στον οικιακό υπολογιστή ενός ελεύθερου επαγγελματία. Και δεν είναι η αρχιτεκτονική που καθορίζει την προστασία των δεδομένων - αλλά το ερώτημα αν το εφεδρικό αντίγραφο ασφαλείας λειτουργεί καθόλου αξιόπιστα.

Η επιχειρηματική σκέψη συναντά την πραγματικότητα των ΜΜΕ

Ας πάρουμε ένα συγκεκριμένο παράδειγμα. Η Veeam είναι μια εξαιρετική λύση δημιουργίας αντιγράφων ασφαλείας. Η μηχανή είναι ισχυρή, τα βήματα αποδοτικά, η διαχείριση καλά μελετημένη για μεγάλα περιβάλλοντα. Αν θέλετε να δημιουργήσετε αντίγραφα ασφαλείας σε ένα σύμπλεγμα VMware ή Hyper-V με δεκάδες εικονικές μηχανές, δύσκολα θα βρείτε κάτι καλύτερο.

Αλλά τώρα το κρίσιμο ερώτημα: Πόσοι από τους αναγνώστες μου λειτουργούν ένα τέτοιο σύμπλεγμα;

Η πραγματικότητα για τη συντριπτική πλειονότητα μοιάζει ως εξής: Ένας υπολογιστής Windows ή ένα μικρό δίκτυο. Ίσως ένα NAS στο υπόγειο. Ένας εξωτερικός σκληρός δίσκος. Ίσως ένας αποθηκευτικός χώρος στο σύννεφο. Κανένας διακομιστής Linux, κανένας αποκλειστικός διαχειριστής αντιγράφων ασφαλείας, κανένας προϋπολογισμός για υποδομή που υπάρχει μόνο για τη δημιουργία αντιγράφων ασφαλείας δεδομένων.

Και είναι ακριβώς σε αυτή την πραγματικότητα που συμβαίνει κάτι εκπληκτικό: Χωρίς ένα σκληρυμένο αποθετήριο Linux - δηλαδή χωρίς έναν σκληρυμένο διακομιστή Linux ως στόχο αντιγράφων ασφαλείας - ακόμη και ένα ισχυρό επιχειρησιακό εργαλείο χάνει ένα μεγάλο μέρος του πλεονεκτήματος ασφαλείας του. Διότι η καλύτερη προστασία κατά του ransomware είναι άχρηστη αν προϋποθέτει ότι μπορείτε να διαχειριστείτε το Linux.

Δημιουργία αντιγράφων ασφαλείας δεδομένων των Windows: τι πραγματικά χρειάζεται

Με την πάροδο των ετών, έχω αναπτύξει μια αρκετά σαφή ιδέα για το τι πραγματικά χρειάζεται το 80 έως 90 % όλων των χρηστών των Windows:

• Ένα αντίγραφο ασφαλείας εικόνας ολόκληρου του συστήματος, έτσι ώστε όχι μόνο τα δεδομένα αλλά και το λειτουργικό σύστημα να μπορούν να αποκατασταθούν σε περίπτωση έκτακτης ανάγκης.
• Ένα αντίγραφο ασφαλείας αρχείων για γρήγορη πρόσβαση σε μεμονωμένα έγγραφα χωρίς να χρειάζεται να επαναφέρετε ολόκληρη την εικόνα
• Μια απλή επαναφορά που να λειτουργεί και υπό πίεση - ιδανικά ανεξάρτητη από το υλικό.
• Έκδοση, ώστε να έχετε όχι μόνο την τελευταία έκδοση, αλλά και πρόσβαση σε παλαιότερες εκδόσεις.
• Λιγότερη πολυπλοκότητα κατά την εγκατάσταση και τη συντήρηση
• Δυνατότητα επαναφοράς μεμονωμένων αρχείων απευθείας από ένα αντίγραφο ασφαλείας εικόνας

Αυτά δεν είναι ευσεβείς πόθοι. Αυτό είναι που κάνει τη διαφορά μεταξύ του "τα δεδομένα σώζονται" και του "όλα χάνονται" σε περίπτωση έκτακτης ανάγκης.

Η προστασία από Ransomware δεν είναι ένα χαρακτηριστικό - είναι μια έννοια

Τώρα αρχίζει να γίνεται σοβαρό. Το Ransomware είναι η μεγαλύτερη απειλή για τα δεδομένα σήμερα. Και η προστασία από αυτό δεν είναι ένα κουτάκι ελέγχου σε ένα κομμάτι λογισμικού. Είναι μια στρατηγική.

Δύο έννοιες είναι ζωτικής σημασίας εδώ, και οι δύο μπορούν να εφαρμοστούν από οποιονδήποτε:

Airgap - τόσο απλό όσο και έξυπνο

Η αρχή: Μετά τη δημιουργία αντιγράφων ασφαλείας, ο φορέας δεδομένων διαχωρίζεται φυσικά. Δεν υπάρχει δίκτυο, δεν υπάρχει πρόσβαση, δεν υπάρχει κίνδυνος.

Συγκεκριμένα, αυτό σημαίνει

• Δημιουργία αντιγράφων ασφαλείας σε εξωτερικό σκληρό δίσκο
• Αφαίρεση μετά τη δημιουργία αντιγράφων ασφαλείας
• Ιδανικά, χρησιμοποιήστε δύο φορείς δεδομένων εναλλάξ

Αυτό δεν είναι υψηλής τεχνολογίας. Είναι κοινή λογική. Και είναι ένας από τους πιο αποτελεσματικούς μηχανισμούς προστασίας από όλους - επειδή ό,τι δεν είναι συνδεδεμένο δεν μπορεί να κρυπτογραφηθεί.

Αμετάβλητη αποθήκευση - αμετάβλητα αντίγραφα ασφαλείας

Για τα εφεδρικά αντίγραφα ασφαλείας στο σύννεφο ισχύει το εξής: τα δεδομένα δεν πρέπει απλώς να αποθηκεύονται, αλλά πρέπει να εξακολουθούν να είναι αμετάβλητα διαθέσιμα και μετά από μια επίθεση. Γι' αυτό ακριβώς προορίζεται η αμετάβλητη αποθήκευση - η λεγόμενη WORM (Write Once, Read Many).

Με μια σύνδεση cloud που υποστηρίζει WORM και καθορισμένες περιόδους διατήρησης, τα αντίγραφα ασφαλείας προστατεύονται από

• Κρυπτογράφηση από ransomware
• Τυχαία ή σκόπιμη διαγραφή
• Χειραγώγηση μέσω παραβιασμένων δεδομένων πρόσβασης

Ο συνδυασμός και των δύο - τοπική Airgap συν cloud με αμετάβλητη αποθήκευση - έχει ως αποτέλεσμα μια στρατηγική δημιουργίας αντιγράφων ασφαλείας δεδομένων που πληροί τα επαγγελματικά πρότυπα των επιχειρήσεων χωρίς επιχειρησιακή πολυπλοκότητα.

Λογισμικό δημιουργίας αντιγράφων ασφαλείας των Windows: μια ειλικρινής σύγκριση

Θα μπορούσα να συντάξω έναν πίνακα χαρακτηριστικών τώρα. Αλλά δεν θα το κάνω. Αντ' αυτού, θα σας δώσω μια ειλικρινή κατηγοριοποίηση για το πότε ποια λύση έχει νόημα.

Οι λύσεις δημιουργίας αντιγράφων ασφαλείας για επιχειρήσεις, όπως η Veeam, είναι η σωστή επιλογή όταν:

• Δεκάδες ή εκατοντάδες συστήματα διαχειρίζονται κεντρικά
• Μια ειδική ομάδα πληροφορικής φροντίζει την υποδομή
• Υπάρχει τεχνογνωσία Linux στο εσωτερικό της εταιρείας
• Το περιβάλλον είναι κατά κύριο λόγο εικονικοποιημένο
• Υπάρχει διαθέσιμος προϋπολογισμός για εξειδικευμένη υποδομή δημιουργίας αντιγράφων ασφαλείας

Μια λύση native των Windows, όπως η Langmeier Backup, είναι καταλληλότερη εάν

• Πρέπει να δημιουργηθούν αντίγραφα ασφαλείας ενός έως πενήντα σταθμών εργασίας Windows.
• Δεν υπάρχει τεχνογνωσία Linux
• Η εγκατάσταση πρέπει να λειτουργεί γρήγορα και χωρίς εξωτερική βοήθεια
• Οι εξωτερικοί σκληροί δίσκοι και το cloud είναι επαρκείς στόχοι δημιουργίας αντιγράφων ασφαλείας
• Τα μεμονωμένα αρχεία πρέπει να αποκατασταθούν απευθείας από τα αντίγραφα ασφαλείας εικόνας.
• Η λύση πρέπει να λειτουργεί εύκολα σε καθημερινή βάση, χωρίς συνεχή υποστήριξη.

Αυτό δεν αποτελεί κρίση. Και οι δύο προσεγγίσεις έχουν την αιτιολόγησή τους. Αλλά για την πλειονότητα των χρηστών των Windows και των ΜΜΕ, δεν είναι η θεωρητική αρχιτεκτονική που είναι καθοριστική, αλλά η πιθανότητα να δημιουργηθεί, να δοκιμαστεί και να εκτελεστεί αξιόπιστα το αντίγραφο ασφαλείας καθημερινά.

Δημιουργία αντιγράφων ασφαλείας δεδομένων ΜΜΕ: μια συγκεκριμένη εγκατάσταση βέλτιστης πρακτικής

Για όλους εκείνους που θέλουν να μάθουν τώρα πώς μπορεί να μοιάζει στην πράξη ένα αξιόπιστο αντίγραφο ασφαλείας δεδομένων για μια μικρή ή μεσαία επιχείρηση, παραθέτουμε μια δοκιμασμένη εγκατάσταση:

Καθημερινή δημιουργία αντιγράφων ασφαλείας εικόνας:

• Incremental, έτσι ώστε να δημιουργούνται αντίγραφα ασφαλείας μόνο για τις αλλαγές.
• Διατήρηση των εκδόσεων 14 έως 30
• Σε εξωτερικό σκληρό δίσκο

Μετά από κάθε δημιουργία αντιγράφων ασφαλείας:

• Αφαίρεση του σκληρού δίσκου (Airgap)
• Χρησιμοποιήστε εναλλάξ έναν δεύτερο σκληρό δίσκο

Επιπλέον:

• Δημιουργία αντιγράφων ασφαλείας στο σύννεφο με αμετάβλητο αποθηκευτικό χώρο (WORM)
• Καθορίστε μια περίοδο διατήρησης που ταιριάζει στις δικές σας απαιτήσεις

Τι καλύπτει αυτή η ρύθμιση:

• Επαναφορά εικόνας σε νέο υλικό
• Σφάλμα χρήστη → Επαναφορά μεμονωμένων αρχείων από την έκδοση
• Ransomware → Το αντίγραφο ασφαλείας της Airgap δεν επηρεάζεται
• Πυρκαγιά ή κλοπή → Δημιουργία αντιγράφων ασφαλείας στο σύννεφο σε άλλη τοποθεσία
• Ολική απώλεια → Αποκατάσταση από το σύννεφο ανεξαρτήτως υλικού

Αυτή η ρύθμιση δεν απαιτεί διακομιστή. Δεν απαιτείται ειδικός πληροφορικής. Καμία γνώση του Linux. Απαιτεί δύο εξωτερικούς σκληρούς δίσκους, μια σύνδεση στο cloud και δέκα λεπτά για τη ρύθμιση.

Δημιουργία αντιγράφων ασφαλείας των Windows: Γιατί η ενσωματωμένη λύση δεν είναι αρκετή

Μια ερώτηση που ακούω συχνά: Δεν είναι αρκετό το backup των ίδιων των Windows; Η σύντομη απάντηση: Για ένα βασικό αντίγραφο ασφαλείας ναι, για πραγματική προστασία όχι.

Τα ενσωματωμένα εργαλεία των Windows δεν προσφέρουν ούτε αξιόπιστα αντίγραφα ασφαλείας εικόνας με ανάκτηση ανεξάρτητη από το υλικό, ούτε έκδοση για μεγαλύτερα χρονικά διαστήματα, ούτε ουσιαστική ενσωμάτωση στο cloud. Και η εμπειρία δείχνει: Η επαναφορά μέσω των εργαλείων των Windows είναι επιρρεπής σε σφάλματα και δυσκίνητη σε περίπτωση έκτακτης ανάγκης.

Αν παίρνετε τα δεδομένα σας στα σοβαρά, χρειάζεστε ειδικό λογισμικό δημιουργίας αντιγράφων ασφαλείας. Το ποιο εξαρτάται από το δικό σας σενάριο - αλλά το "καθόλου" είναι η χειρότερη επιλογή.

Τι μετράει τελικά

Έχω συμμετάσχει σε πολλές επαναφορές στην καριέρα μου. Οι πιο οδυνηρές δεν ήταν αυτές στις οποίες η τεχνολογία απέτυχε. Ήταν αυτές στις οποίες δεν υπήρχε καθόλου χρησιμοποιήσιμο αντίγραφο ασφαλείας. Επειδή η ρύθμιση ήταν πολύ περίπλοκη. Επειδή ο εξωτερικός σκληρός δίσκος δεν είχε συνδεθεί για μήνες. Επειδή κανείς δεν είχε δοκιμάσει ποτέ αν η επαναφορά λειτουργούσε.

Ένα θεωρητικά τέλειο αντίγραφο ασφαλείας που δεν έχει ποτέ δημιουργηθεί δεν προστατεύει κανέναν. Ένα απλό αντίγραφο ασφαλείας που εκτελείται καθημερινά και στη συνέχεια αποσυνδέεται φυσικά σώζει δεδομένα. Κάθε μέρα, αξιόπιστα, χωρίς αν και αλλά.

Η καλή δημιουργία αντιγράφων ασφαλείας δεδομένων δεν είναι ζήτημα μέγιστης πολυπλοκότητας. Είναι θέμα καλών συνηθειών. Και του κατάλληλου λογισμικού για την περίπτωσή σας.

Δεν κερδίζει το πιο πολύπλοκο αντίγραφο ασφαλείας - αλλά αυτό που αποκαθιστά αξιόπιστα τα δεδομένα σε περίπτωση έκτακτης ανάγκης.