Področje 07 · Delovanje in infrastruktura

Varnostno kopiranje in obnova

Recimo, da imate računovodski servis z dvanajstimi zaposlenimi. Teden pred rokom za oddajo letnih poročil se strežnik z bazo računovodskega programa ne zažene več. Program za kopiranje je vsak večer javil uspeh, nihče pa ni nikoli preizkusil, koliko časa traja, da se cel strežnik obnovi na novo strojno opremo, in ali se baza po obnovi sploh odpre. Pri nas je to prvo vprašanje: koliko časa lahko posamezen sistem manjka in koliko dela smete izgubiti, ne da bi to resno škodilo poslu? Orodja, mesta za shranjevanje in roke hrambe izberemo šele potem. Zadnji korak je vedno prava obnova z merjenjem časa. Vse, tudi preizkusi, poteka na daljavo.

Pošljite povpraševanje Preglejte storitve

3-2-1

tri kopije, dve vrsti medija, ena zunaj stavbe

scenariji, za katere ima vsak sistem svoj odgovor

edina regija, kjer hranimo vaše kopije zunaj stavbe

1 zapisnik

za vsako preizkusno obnovo, z datumom in izmerjenim časom

Storitve na tem področju

Prva storitev postavi celoten sistem kopiranja in redne preizkuse obnove. Druga mu doda kopijo zunaj vaše stavbe, ki je ne more izbrisati ne voda v kleti ne napadalec, ki je ukradel skrbniško geslo.

Pošljite povpraševanje

Vzpostavitev varnostnega kopiranja

Kadar kopiranje temelji na enem zunanjem disku, na skripti nekdanjega sodelavca ali na upanju. Popišemo vse vire, za vsak sistem določimo cilje, nastavimo opravila in opozorila ter redno preizkušamo obnovo.

Varnostne kopije v oblaku

Kopija, ki se šifrira pri vas in nato odpotuje v podatkovni center v EU, na račun vašega podjetja. Zaklenjena je pred brisanjem, dostopni podatki zanjo pa niso v vaši domeni.

Koliko sme posamezen sistem manjkati

Pri vsakem sistemu se pogovarjamo o dveh številkah. RTO je čas, v katerem mora sistem spet delovati. RPO je največ dela, ki ga je sprejemljivo vnesti znova. Spodnje vrednosti so primeri, kakršni se pogosto izkažejo za smiselne, vaše pa določimo skupaj.

Poslovni program

RTO pol delovnega dne, RPO 15 minut. Vsak izgubljen račun ali prevzem je treba vnesti še enkrat. Pri Pantheonu, SAOP ali Minimaxu na lastnem strežniku zato bazo kopiramo sproti prek dnevnika transakcij, cel strežnik pa vsak večer.

Skupne mape

RTO en dan, RPO nekaj ur. Ljudje lahko nekaj ur delajo z datotekami, ki jih imajo odprte. Pomotoma prepisan dokument uporabnik sam vrne iz posnetka stanja ali zgodovine različic v SharePointu.

E-pošta in koledarji

RTO nekaj ur, RPO en dan. Najpogosteje ne obnavljamo celega predala, ampak eno sporočilo ali mapo, ki je izginila pred tedni. Za to potrebujete neodvisno kopijo Microsoft 365 ali Google Workspace z daljšo hrambo.

Spletna trgovina

RTO manj kot ura, RPO nekaj minut. Naročila, plačila prek Stripe ali Bankarta in zaloga se spreminjajo vsako minuto. Obnova iz nočne kopije bi izgubila cel dan prodaje, zato postavimo podvojeno bazo in rezervni strežnik, pripravljen na preklop.

Kartoteke v ambulanti

RTO dve uri, RPO ena ura. Brez kartotek in naročanja pacientov ambulanta stoji. Kopije zdravstvenih podatkov so vedno šifrirane, seznam ljudi, ki jih smejo obnoviti, pa je kratek in zapisan.

Računalniki ob strojih

RTO en dan, RPO en teden. Programi za CNC in nastavitve strojev se redko spremenijo, a ko jih ni, proizvodnja stoji. Tedenska kopija na skupno mapo pogosto zadošča, le pozabiti nanjo ne smemo.

Sinhronizacija ni varnostna kopija. OneDrive, Google Drive ali Dropbox zvesto prenesejo vsako spremembo na vse naprave, tudi izbris in šifriranje. Če izsiljevalski virus zašifrira mapo na enem prenosniku, se šifrirane datoteke v nekaj minutah pojavijo povsod. Zgodovina različic pomaga, a ima omejen rok in jo lahko izbriše vsak, ki ima dovolj pravic. Zato ob sinhronizaciji vedno postavimo še neodvisno kopijo z lastnimi pravili hrambe in lastnimi skrbniškimi računi.

Štirje koraki do kopije, ki ji lahko zaupate

Delamo prek zaščitenega oddaljenega dostopa do strežnikov, NAS in oblačnih računov. Večina ponudnikov se ustavi pri tretjem koraku. Mi ne, ker šele četrti pokaže, ali sistem deluje.

Popis

Vsak vir podatkov dobi vrstico v tabeli: kje je, kdo je zanj odgovoren in ali se danes kopira. Pregledamo tudi prenosnike, terenske tablice in osebne oblačne račune, kamor rado zaide kaj službenega.

Cilji

Za vsako vrstico določite, koliko časa sme manjkati in koliko dela smete izgubiti. Mi povemo, koliko stane posamezna izbira, odločitev pa ostane vaša.

Postavitev

Nastavimo opravila, šifriranje, ločene skrbniške račune in kopijo zunaj stavbe. Opozorilo sproži napaka, pa tudi poročilo, ki ga ni bilo, saj opravilo, ki tiho obstane, ne javi ničesar.

Preizkus

Izbrane sisteme obnovimo v ločeno okolje, izmerimo čas in zapišemo, kaj se je zataknilo. Zapisnik služi kot dokaz za upravo, revizorja ali zavarovalnico, ki krije kibernetska tveganja.

Pogosta vprašanja

Skrbita za to, da storitev teče in da podatki ne izginejo zaradi okvare v njunih podatkovnih centrih. Za napake na vaši strani pa odgovornost ostaja pri vas: izbrisano mapo po izteku roka v košu, prevzet račun, ki ga napadalec izprazni, ali datoteke v OneDrive, ki jih šifrira izsiljevalski virus. Te primere pokrije šele neodvisna kopija z lastnimi pravili hrambe.

Prizadete naprave izklopite iz omrežja, vendar jih ne ugašajte, in nam pišite. Odkupnine ne plačujte in ničesar ne brišite, dokler ne vemo, kje je napadalec vstopil. Mi ocenimo obseg, poiščemo zadnjo čisto kopijo in začnemo obnovo po načrtu. Ko gre za osebne podatke, je lahko treba v 72 urah obvestiti Informacijskega pooblaščenca, dogodek pa lahko sporočite tudi SI-CERT. Obvestilo pripravi pravni svetovalec, mi prispevamo tehnične ugotovitve.

Dober začetek je 30 dni dnevnih kopij, tri mesece tedenskih in leto dni mesečnih. Za račune in knjigovodske listine veljajo zakonski roki hrambe, ki jih potrdi vaš računovodja. Hkrati GDPR zahteva, da osebnih podatkov ne hranite dlje, kot je treba, in vaša pravila hrambe veljajo tudi za kopije. Oboje prevedemo v konkretne nastavitve programa za kopiranje.

Lokalna kopija je pri vas, na NAS ali drugem strežniku. Kopija zunaj stavbe je v podatkovnem centru v EU: pri evropskih ponudnikih, kot so Hetzner, OVHcloud in IONOS, ali v regiji EU pri Azure, AWS ali Google Cloud. Ponudnikov zunaj EU ne uporabljamo. Natančno lokacijo, državo in ponudnika zapišemo v dokumentacijo, da jih lahko navedete v evidenci dejavnosti obdelave.

Prostor za shranjevanje plačujete ponudniku sami, po porabljenih gigabajtih; pri malih podjetjih je mesečni znesek navadno skromen. Naše delo obračunamo po 50 € na uro + DDV z oceno pred začetkom, pri jasnem obsegu pa po fiksni ceni. Stalni nadzor kopij in redni preizkusi obnove so lahko vključeni v paket Start, Business ali Premium.

Okvaro diska NAS sporoči sam, opozorilo pa pogosto dobimo prej kot vi. Napišemo, kateri disk naročiti, in pošljemo sliko, na kateri je označeno ležišče. Zamenjavo opravi vaš sodelavec, medtem ko smo z njim na videoklicu, ali lokalni izvajalec po vaši izbiri. Ponovno sestavljanje polja RAID in preverjanje podatkov nato spremljamo na daljavo. Na lokacijo ne prihajamo in strojne opreme ne prodajamo.

Sorodna področja in rešitve

Vse storitve

Področje 02 Paketi storitev in SLA Odzivni časi, ko je treba sisteme obnoviti Področje 06 Oblak in gostovanje Kam zagnati sisteme, ko pisarna ni na voljo Področje 08 Kibernetska varnost Da obnove sploh ne bi potrebovali Rešitev Neprekinjeno poslovanje Načrt, kako podjetje deluje naprej, ko gre kaj narobe

Preverimo, ali se vaše kopije res vrnejo

Opišite, kaj se danes kopira in kako. Pregledamo postavitev na daljavo, poskusimo s pravo obnovo in odkrito povemo, kje so vrzeli.

E-pošta
office@apply.si

Delovni čas
Od ponedeljka do petka, 9.00-17.00 (srednjeevropski čas), odgovor v enem delovnem dnevu

Pogovori
Videoklic prek Microsoft Teams ali Google Meet

Strinjam se, da Apply moje podatke obdela za odgovor na to povpraševanje, kot je opisano v obvestilu o varstvu osebnih podatkov