Langmeier Backup FAQ

Backowanie danych w firmach musi być dobrze przemyślane. Zagrożenia dla danych czają się w wielu miejscach i nie należy tego lekceważyć, zwłaszcza w przypadku firm, które mają na swoich komputerach drogie dane, które warto chronić. W wielu krajach prawo wymaga od firm podjęcia specjalnych środków ostrożności.

Jedną z zasad, której często poświęca się zbyt mało uwagi, jest to, że nośniki kopii zapasowych danych, które są dostępne w sieci bez ochrony, mogą zostać zaatakowane przez hakerów, nielojalnych pracowników lub złośliwe oprogramowanie. W najgorszym wypadku takie dane mogą być usunięte lub szpiegowane. Dostępne są następujące rozwiązania w tym zakresie.

Używaj różnych dysków RDX.

jako nośników kopii zapasowych

Możesz nadać każdemu używanemu dyskowi nazwę "Backup" w Eksploratorze Windows lub użyć nazwy dnia tygodnia, dla którego dysk jest przeznaczony. Powinieneś zmieniać te dyski każdego ranka i umieszczać je w sejfie tak, by dyski były bezpiecznie zamknięte. Nośniki danych podłączaj do serwera tylko na czas wykonywania kopii zapasowej danych tak, by wirusy i hakerzy nie mieli dostępu do dysku twardego. Zaszyfruj dane kopii zapasowej bezpiecznym hasłem, które zawiera co najmniej 8 znaków, w tym różne wielkie i małe litery, a także co najmniej jedną cyfrę i jeden znak specjalny, aby Twoje dane nie mogły zostać przechwycone. Bądź świadomy: Ktoś może ukraść twój dysk twardy z kopią zapasową - czy to w biurze, czy w podróży. Zaszyfrowana kopia zapasowa jest więc niezbędna - zwłaszcza jeśli przewozisz te nośniki danych środkami transportu publicznego.

Utwórz kopię zapasową NAS

Użyj NAS (network storage) jako miejsca docelowego dla kopii zapasowej lub alternatywnie dedykowanego komputera w sieci, który służy jako serwer plików kopii zapasowych. Uzyskaj dostęp do tego nośnika danych tylko poprzez chronioną ścieżkę sieciową Samba/UNC i nadaj uprawnienia dostępu tylko użytkownikowi wyznaczonemu specjalnie do wykonania kopii zapasowej. Najlepiej jest dodać znak $ do nazwy udziału dla dysku sieciowego, aby ta nazwa udziału pozostała ukryta w sieci i nie była przez nikogo śledzona. Nie ustawiaj dysków sieciowych jako nośnika danych do tworzenia kopii zapasowych, ponieważ ułatwia to złośliwemu oprogramowaniu i hakerom wykorzystanie nośnika danych do własnych celów. Dlatego dostęp do udostępnionego folderu kopii zapasowych uzyskuj tylko poprzez ścieżkę UNC. Oznacza to dodatkową ochronę Twoich danych dzięki metodzie backupu NAS.

Żeby dodatkowo przechowywać dane poza placówką,

Mirroruj swoje dane z zapasowego serwera plików na NAS w drugiej lokalizacji. Możesz skonfigurować ten backup NAS do zdalnego NAS używając VPN i udziału sieciowego lub używając dostępu FTP. Jeśli dane nie są jeszcze zaszyfrowane, upewnij się, że zaszyfrujesz je niełatwym do złamania hasłem najpóźniej w tym momencie, w przeciwnym razie dane mogą być przechwycone i podsłuchane podczas transferu danych.

Sprawdzaj regularnie swoją kopię zapasową.

Czy znasz jeszcze hasło deszyfrujące? Czy nośniki kopii zapasowych działają i czy można przywrócić dane z używanych nośników? Sprawdzając pełną kopię zapasową bit po bicie, testujesz, czy wszystkie dane można bez problemu odtworzyć z kopii zapasowej lub gdzie są jeszcze ewentualne luki.

Utwórz instrukcję,

który dostarcza informacji o tym, kto jest odpowiedzialny za backup danych w firmie. Opisz w nim proces tworzenia kopii zapasowych danych i ich audytowania. Kolejna część podręcznika tworzenia kopii zapasowych powinna opisywać postępowanie w przypadku utraty danych.

 

Dalsza lektura: Zapasowa strona, Bezpieczeństwo danych, Kopia zapasowa NAS, Media zapasowe

Artykuły związane z tematem

Który rodzaj kopii zapasowej jest najlepszy dla moich danych?
Najczęściej zadawane pytania przy wyborze rozwiązania do tworzenia kopii zapasowych
Zalety i wady różnych systemów plików Windows

Postaw tutaj swój komentarz...