IT bezpečnosť v jednoduchých slovách: archivácia údajov (zálohy)

„Ľudia sa delia na tých, ktorí už robia zálohy…“

V mnohých malých spoločnostiach sa zálohovaniu venuje málo pozornosti. Zálohy sa robia občas – ručne, keď si na to „spomenú“ – alebo sa nerobia vôbec.

Častý obraz:

• kópie ležia na tom istom mieste ako pracovné údaje;
• nikto nekontroluje, či je možné z nich obnoviť dáta;
• nikto nevie, kedy bola naposledy vytvorená kópia.

V takejto situácii stačí jeden šifrovací program alebo zlyhanie disku – a spoločnosť ostane bez dát a bez ich záložných kópií.

Prečo sú zálohy nevyhnutné pre každú spoločnosť

Správne zorganizovaný systém archivácie údajov je z hľadiska dôležitosti nadradený väčšine ostatných ochranných opatrení.

Týka sa to všetkých organizácií, bez ohľadu na ich veľkosť: od jedného počítača až po stovky tisíc.

Ak spoločnosť nemá spoľahlivý systém zálohovania, v podstate nemá ani systém informačnej bezpečnosti.

Existuje mnoho rôznych systémov na archiváciu údajov, ako bezplatných, tak aj komerčných. Nebudeme sa nimi tu zaoberať, stačí spomenúť niekoľko základných princípov, ktoré sme vyvodili z našej dlhoročnej praxe.

Takže, základné princípy:

• Zálohy musia byť uložené výlučne na samostatnom serveri alebo úložisku.
• Je veľmi žiaduce, aby úložiská so zálohami boli fyzicky vzdialené od serverov s údajmi. Napríklad, ak v budove, kde sa nachádza serverovňa, vypukne požiar, archívy nachádzajúce sa v inej budove nebudú poškodené. Je veľmi žiaduce, aby sa archívy kopírovali do dvoch alebo viacerých úložísk archívov, najmä ak ide o veľmi citlivé údaje pre život spoločnosti. Spomeňme si na príklad autoservisnej spoločnosti uvedený v časti 1.
• Archivačné služby (napríklad archivačné programy, ktoré sa spúšťajú na serveroch) by nemali byť prepojené s archívnymi úložiskami a odosielať im nové archívy. Archívne úložiská by sa mali SAMI pripájať k týmto službám a „vyberať“ z nich archívy. Napríklad, na databázovom serveri sa o 3 hodine ráno spustí archivácia databázy a o 4 hodine sa archívne úložisko pripojí k serveru a „vyzdvihne“ si posledný archív. Načo je to potrebné? Ak sa na databázový server dostane útočník a zničí databázy, nenájde na tomto serveri prihlasovacie údaje archívneho úložiska. Možno sa ani nedozvie o jeho existencii.
• Archív je potrebné udržiavať (napríklad sledovať voľné miesto, nastavovať ho atď.). Na to musí mať správca prístup k archívu. Ideálne je, ak to bude samostatný počítač, z ktorého sa bude realizovať prístup k úložisku, a heslo na takýto prístup bude uložené v papierovej forme. Alebo vykonávať všetky práce priamo na samotnom archívnom úložisku. V každom prípade musia byť prihlasovacie údaje pre prístup k archívnym úložiskám uložené oddelene od ostatných prihlasovacích údajov a musia byť spoľahlivo chránené.

V súčasnosti je veľmi populárne ukladanie archívov na cloudových službách, ako sú Amazon S3, MS Azure atď. Z nášho pohľadu je však dôležité zohľadniť niekoľko aspektov:

• Archívy nachádzajúce sa v cloudovom úložisku musia byť nevyhnutne šifrované (buď prostriedkami týchto služieb, alebo už odosielané v šifrovanej podobe, čo je lepšie). Tým sa zabráni prístupu tretích osôb k údajom.
• Odosielanie archívov do cloudového úložiska by sa malo vykonávať z lokálneho úložiska, ktoré už „prevzalo“ archívy vytvorené na serveroch.

Schéma archivácie je teda približne takáto:

• na serveroch, kde sa nachádzajú údaje, sa spustí archivácia a vytvoria sa „čerstvé“ archívy.
• úložisko archívov podľa harmonogramu vstúpi na tieto servery a „prevezme“ si „čerstvé“ archívy.
• úložisko šifruje archívy a odosiela šifrované kópie do cloudového úložiska.

Týmto spôsobom máme tri kópie archívov: na serveroch s údajmi, v úložisku archívov a v cloudovom úložisku.

Cloud: Amazon S3, Azure a iné

V súčasnosti je veľmi populárne ukladať zálohy v cloude: Amazon S3, Microsoft Azure atď. Je to pohodlné a spoľahlivé – ak dodržiavate niekoľko pravidiel.

Ako vyzerá správna schéma archivácie

Zjednodušme to na tri kroky.

• Na serveroch sa vytvárajú nové archívy. Podľa plánu (napríklad v noci) sa na serveri s databázami spustí úloha zálohovania.
• Úložisko preberá archívy. Samostatný server úložiska sa pripája k pracovným serverom a preberá nové kópie.
• Úložisko šifruje a odosiela kópie do cloudu.Výsledkom sú tri úrovne ochrany: údaje na serveroch, lokálne úložisko záloh, cloudové úložisko.

Mini kontrolný zoznam pre zálohovanie

• Zálohy nie sú uložené na tých istých diskoch ako pracovné dáta.
• Existuje minimálne jedno samostatné úložisko záloh.
• Úložisko samo stahuje archívy zo serverov, a nie naopak.
• Prihlasovacie údaje pre prístup k úložiskám archívov sú chránené a uchovávané oddelene.
• Ak sa používajú cloudové úložiská, sú archívy šifrované?
• Pravidelne sa kontroluje možnosť obnovy zo záloh.