Recimo, da imate zobozdravstveno ordinacijo v Mariboru. Kartoteke pacientov, rentgenski posnetki in naročanje so na strežniku v sobi za recepcijo, kopija pa se vsako noč shrani na NAS na polici zraven. Proti okvari diska je to dovolj. Proti požaru, vlomu, poplavi ali izsiljevalskemu virusu, ki v isti noči šifrira vse naprave v omrežju, pa ne, saj strežnik in NAS delita isto usodo. Prava zaščita zahteva vsaj eno kopijo na drugem kraju, ki je iz vašega omrežja ni mogoče doseči. V tej storitvi to kopijo postavimo v podatkovnem centru v EU. Podatki se šifrirajo, preden zapustijo vaše omrežje, kopije so v dogovorjenem obdobju zaklenjene pred brisanjem, račun za shranjevanje pa je odprt na vaše podjetje. Uporabljamo izključno ponudnike in regije v EU, kar poenostavi tudi presojo po GDPR. Da se kopija res vrne, pokažemo z rednimi, zapisanimi preizkusi obnove.
Kopija v oblaku lokalne kopije ne nadomesti, ampak jo dopolni. Lokalna kopija omogoča hitro obnovo, kopija v oblaku pa preživi izgubo stavbe.
Hetzner, OVHcloud ali IONOS ali regije EU pri Azure, AWS in Google Cloud. Ponudnikov in regij zunaj EU ne uporabljamo. Ker kopije pogosto vsebujejo osebne podatke, to poenostavi presojo, ki jo s pooblaščeno osebo za varstvo podatkov opravite pred izbiro.
Račun za shranjevanje je last vašega podjetja, račun zanj pa vam pošilja ponudnik. Nam dodelite le pravice, ki jih potrebujemo za delo. Če kdaj zamenjate IT partnerja, kopije ostanejo, kjer so.
Podatki se šifrirajo, preden zapustijo vaše omrežje. Brez ključa vsebine ne more prebrati nihče, tudi ponudnik ne. Kje je ključ shranjen, je zapisano in preverjeno ob vsakem preizkusu.
Pri shrambi, združljivi s S3, s funkcijo Object Lock kopij v dogovorjenem obdobju ni mogoče izbrisati ali spremeniti, niti z ukradenimi skrbniškimi podatki. Dolžino zaklepa uskladimo s pravili hrambe in obveznostmi po GDPR.
Hitrost nalaganja je pri večini priključkov precej nižja od hitrosti prenosa. Prva polna kopija se pošilja ponoči in ob koncih tedna, pozneje pa le spremembe.
Poleg cene prostora upoštevamo še cene zahtevkov in prenosa podatkov iz oblaka, ki jih nekateri ponudniki zaračunajo posebej. Tako obnova v sili ne prinese nepričakovanega računa.
Ko lokacija ni uporabna, lahko ključne sisteme začasno zaženemo kot virtualne stroje pri istem ponudniku, ekipa pa nadaljuje delo od doma ali z druge lokacije.
Postavitev traja nekaj dni. Koliko bo trajal prvi prenos, izračunamo vnaprej iz količine podatkov in hitrosti nalaganja.
Iz količine podatkov, pravil hrambe in hitrosti nalaganja izračunamo mesečni strošek shranjevanja in trajanje prvega prenosa.
Račun na ime podjetja, prostor za kopije, šifriranje, zaklep in dostopni ključi z najmanjšimi potrebnimi pravicami.
Prenos zunaj delovnega časa ali z omejeno pasovno širino čez dan, da zaposleni ne opazijo počasnejšega interneta.
Del kopije obnovimo v ločeno okolje, izmerimo čas in vam predamo načrt obnove ter zapis o hrambi ključa.
Zaklep mora trajati dlje, kot napadalec tiho čaka. Napadalci se v omrežju pogosto zadržijo več tednov, preden sprožijo šifriranje, in v tem času poskušajo pobrisati ali okužiti kopije. Če kopije hranite le sedem dni, so lahko ob odkritju napada vse že okužene. Zato zaklep in hrambo v oblaku nastavimo tako, da segata dovolj daleč nazaj, in hranimo tudi starejše mesečne točke obnove. Pri preizkusu preverimo, da je med njimi vsaj ena, ki je zagotovo čista.
Kopije vsebujejo vse, tudi osebne podatke strank in zaposlenih. Pri ponudnikih in regijah v EU odpade večina vprašanj o prenosu v tretje države. Pravno presojo opravite vi s svojo pooblaščeno osebo ali svetovalcem, mi pripravimo podatke o lokaciji, šifriranju in dostopu.
Odločilna je hitrost nalaganja. 500 GB pri 50 Mbit/s se brez prekinitev prenaša približno 22 ur. Po prvem prenosu gredo v oblak le spremembe, ki jih je na običajen dan navadno nekaj gigabajtov. Izračun naredimo z vašimi številkami.
Odvisno od hitrosti prenosa in od tega, ali sisteme obnovimo k vam ali jih zaženemo v oblaku. 1 TB pri 300 Mbit/s se prenaša približno sedem do osem ur, nato sledi zagon storitev. Zagon kot virtualni stroj pri ponudniku je pogosto hitrejši, ker podatkov ni treba prenašati nazaj.
Nikoli samo na strežniku, ki ga kopiramo, ker bi ga izsiljevalski virus šifriral skupaj s podatki. Ključ shranimo vsaj na dve mesti, na primer v upravitelj gesel podjetja in v zaprto kuverto pri direktorju. Ob vsakem preizkusu preverimo, da ga najdemo in da deluje.
Prostor plačujete neposredno ponudniku, znesek pa vnaprej izračunamo glede na količino podatkov in roke hrambe. Postavitev in vzdrževanje obračunamo po 50 € na uro + DDV ali v okviru paketov Start, Business in Premium.
Napišite količino podatkov, hitrost nalaganja vašega priključka in sisteme, ki jih želite kopirati. Izračunamo strošek in trajanje prvega prenosa.
Vaše povpraševanje je prispelo
Oglasimo se najpozneje naslednji delovni dan. Če ste prijavili okvaro, zaradi katere ekipa ne more delati, jo pogledamo najprej.
Tega kraja ni na seznamu. Preverite zapis ali izberite najbližje večje mesto. Ker vse delo opravimo na daljavo, je storitev povsod po Sloveniji enaka.
