Как правильно создавать резервные копии данных компании

Убедись, что при резервном копировании данных риски распределены.

Резервное копирование данных в компаниях должно быть хорошо продумано. Риски, связанные с данными, таятся в самых разных местах, и к этому не стоит относиться легкомысленно, особенно компаниям, на компьютерах которых хранятся дорогие и конфиденциальные данные. Кроме того, во многих странах компании по закону обязаны принимать особые меры безопасности.

Один из принципов, которому часто уделяется слишком мало внимания, заключается в том, что носители резервных копий данных, которые доступны в сети без защиты, могут быть атакованы хакерами, нелояльными сотрудниками или вредоносным ПО. В худшем случае такие данные могут быть удалены или за ними могут шпионить. Существуют следующие решения.

Используй разные носители данных RDX в качестве резервных носителей.

Ты можешь дать каждому используемому носителю данных имя "Backup" в проводнике Windows или использовать название дня недели, для которого предназначен носитель данных. Каждое утро ты должен менять эти носители данных и помещать их в сейф, чтобы они были надежно заперты. Подключай носители к серверу только на время резервного копирования данных, чтобы вирусы и хакеры не смогли получить доступ к жесткому диску. Зашифруй данные резервного копирования надежным паролем, который содержит не менее 8 символов, включая разные заглавные и строчные буквы, а также хотя бы одну цифру и один специальный символ, чтобы за твоими данными нельзя было подглядывать. Имей в виду: кто-то может украсть твой жесткий диск с резервной копией на нем - в офисе или в дороге. Поэтому зашифрованная резервная копия просто необходима - особенно если ты перевозишь эти носители данных в общественном транспорте.

Создай резервную копию NAS

Используй NAS (сетевое хранилище) в качестве места назначения резервной копии или, как вариант, свой собственный компьютер в сети, который служит файловым сервером резервных копий. Получай доступ к этому носителю данных только через защищенный сетевой путь Samba/UNC и давай разрешение на доступ только пользователю, специально назначенному для резервного копирования данных. Лучше всего добавить знак $ к имени ресурса для сетевого носителя данных, чтобы это имя ресурса оставалось скрытым в сети и не могло быть обнаружено кем-либо. Не создавай никаких сетевых дисков для носителя резервных данных, так как это облегчает вредоносным программам и хакерам использование носителя данных в своих целях. Поэтому обращайся к общей папке с резервными копиями только по UNC-пути. Это означает дополнительную защиту твоих данных при использовании метода резервного копирования NAS.

Чтобы дополнительно хранить данные за пределами площадки,

зеркалируй данные с файлового сервера резервного копирования на NAS в другом месте. Настроить такое резервное копирование данных на удаленном NAS можно с помощью VPN и сетевого ресурса или используя FTP-доступ. Если данные еще не зашифрованы, тебе следует зашифровать их паролем, который невозможно легко взломать, иначе данные могут быть перехвачены и перехвачены во время передачи данных.

Регулярно проверяй свою резервную копию.

Знаешь ли ты по-прежнему пароль для расшифровки? Работают ли носители резервных копий и можно ли восстановить данные с используемых носителей? Благодаря полной побитовой проверке резервной копии ты сможешь проверить, все ли данные можно без проблем восстановить из резервной копии и где еще могут быть слабые места.

Создай руководство,

в котором содержится информация о том, кто отвечает за резервное копирование данных в компании. Опиши процессы резервного копирования данных и их проверки. Еще одна часть этого руководства по резервному копированию данных должна описывать процедуру в случае потери данных.