Pse backup-et dështojnë (3 arsyet më të zakonshme)
Në qindra incidente të SMB-ve në Ballkan, backup-et dështojnë vazhdimisht për të njëjtat tri arsye. Shumica e bizneseve e kuptojnë këtë në mënyrën më të vështirë, pikërisht kur backup-i u nevojitet më së shumti.
Nëse strategjia juaj e backup-it nuk i adreson të trija, nuk është vërtet strategji. Është shpresë.
Arsyeja 1: Ekziston vetëm një kopje. Një dështim i diskut, enkriptimi nga ransomware-i ose fshirja aksidentale mund t'i shkatërrojë njëkohësisht të dhënat origjinale dhe backup-in.
Arsyeja 2: Nuk ekziston kopje off-site. Zjarri, përmbytja, vjedhja ose një problem elektrik mund t'i shkatërrojnë njëkohësisht të dhënat primare dhe backup-in.
Arsyeja 3: Rikthimi nuk është testuar kurrë. Backup-et që 'duken të suksesshëm' ndonjëherë janë të paplotë, të korruptuar ose të enkriptuar nga një ransomware që ka qëndruar i fshehur për muaj. Këtë e kuptoni vetëm kur provoni të riktheni të dhënat.
Rregulli 3-2-1, në gjuhë të thjeshtë
Tri kopje të të dhënave tuaja, në dy lloje të ndryshme mediash, me një kopje off-site. Kjo është 3-2-1. Ka qenë standardi i industrisë që nga vitet 1980, dhe është ende themeli i çdo strategjie moderne të backup-it.
- 3 kopje: të dhënat tuaja të gjalla + dy kopje backup
- 2 lloje mediash: p.sh., disk + cloud, ose disk + shirit
- 1 off-site: të paktën një kopje e ruajtur diku fizikisht e ndryshme nga site-i juaj primar
Pse 3-2-1-1 është minimumi i ri
Sulmet moderne ransomware godasin edhe softuerin e backup-it. Nëse kopja juaj off-site është thjesht një server tjetër backup-i, sulmuesi — pasi kompromiton llogarinë tuaj admin — mund ta fshijë ose enkriptojë atë. Zgjidhja është të krijoni një kopje të pandryshueshme. Kjo do të thotë se kopja nuk mund të modifikohet ose fshihet brenda një periudhe të përcaktuar ruajtjeje, as nga një admin.
Object Lock në storage cloud të pajtueshëm me S3, si AWS S3, Backblaze B2, Wasabi dhe MinIO, është një mënyrë me kosto efektive për të arritur pandryshueshmërinë. Acronis, Veeam dhe Datto e mbështesin në mënyrë native pandryshueshmërinë në cloud.
Ku të mbani kopjen offsite
Për një SMB në Kosovë, ekzistojnë tre opsione të arsyeshme:
- Qendër të dhënash në BE (Frankfurt, Amsterdam, Vjenë): më e mira për pajtueshmëri GDPR / LPD, kohë të shpejta rikthimi
- Qendër të dhënash në Kosovë (ofrues lokal): sovraniteti më i mirë i të dhënave, latencë më e ulët, mbështet ekonomi lokale
- Cloud shumërajonal (AWS Frankfurt + AWS Dublin): reziliencë më e mirë ndaj fatkeqësive, kosto pak më e lartë
Për shumicën e SMB-ve, një qendër të dhënash në BE ose Kosovë me ruajtje cloud të pandryshueshme është ekuilibri i duhur i kostos, pajtueshmërisë dhe rikthyerjes.
Sa shpesh të testoni rikthimet (dhe si)
Testoni çdo muaj sistemet kritike (file server, M365, ERP) dhe çdo tre muaj gjithçka tjetër. Testi duhet të përfshijë një rikthim të plotë në një pajisje të pastër — jo vetëm hapjen e një file-i nga backup-i. Kushdo që thotë “backup-u verifikohet me checksum”, por nuk ka rikthyer kurrë një file real, nuk po e teston realisht rikthimin.
Dokumentoni çdo test: datë, çfarë u rikthye, koha e rikthimit, çdo gabim. Nëse ofruesi juaj nuk mund t'ju tregojë një regjistër të fundit testi rikthimi, backup-u nuk është real.
Mjetet e backup-it të krahasuara
Zgjidhje të zakonshme backup-i për SMB-të
| Mjeti | Më i miri për | Pandryshueshmëria cloud |
|---|---|---|
| Veeam | Server + workload cloud | Po (native) |
| Acronis Cyber Protect | Gjithçka-në-një (backup + EDR) | Po (native) |
| Datto SIRIS | SMB me ofrues të menaxhuar | Po (e integruar) |
| Windows Server Backup | SMB shumë të vogla me buxhet | Jo (pa pandryshueshmëri) |
| Cloud native (M365) | Vetëm M365 | Po (politika të ruajtjes) |
Periudha e ruajtjes: sa kohë t'i mbani backup-et
Mbani backup-et ditore për 30 ditë, ato javore për 12 muaj dhe ato mujore për 7 vjet — kjo përputhet me kërkesat tipike të ruajtjes tatimore në Kosovë. Zgjateni periudhën për industritë e rregulluara (financë, shëndetësi, sektor juridik). Shkurtojeni vetëm nëse jeni të sigurt se të dhënat tuaja nuk u nënshtrohen kërkesave të pajtueshmërisë.