Тұрақты сақтық көшірмелер арқылы шешілетін 7 маңызды мәселе

Бүгін біз деректерді жаңа валюта ретінде қарастыра аламыз. Көптеген шағын және ірі компаниялар деректерін жоғалтты. Бұл туралы айту оңай, бірақ өмір сүру қиын. Деректердің жоғалуы кез келген жолмен зардап шеккен компания үшін жағымсыз салдарға әкеледі.

Бұл беделге нұқсан келтіреді, тұтынушылардың қанағаттануын төмендетеді және қаржылық шығындарға әкеледі.

Деректеріңіз үшін іске асыра алатын ең жақсы бизнес стратегиясы - оны дұрыс өңдеу және тиісті азайту шараларын қолдану.

Бұл жерде сақтық көшірме жасау және апатты қалпына келтіру ойнайды. Деректер жоғалса да, сақтық көшірме шешімін пайдалану оны тез қалпына келтіруге, бос уақытты азайтуға мүмкіндік береді.

Бүгінгі күні бизнес үшін маңызды деректерге үлкен қауіп төніп тұр, өйткені біз бұрынғыдан да көп кибершабуылдарға тап боламыз. Хакерлер желіге төлемдік бағдарламаны енгізеді, деректерді шифрлайды және ақша талап етеді. Бұл біз еститін стандартты әңгімеге айналады.

Бұл мақала ұйымыңызда тап болуы мүмкін жеті негізгі қиындықты көрсетеді, бірақ сақтық көшірме жасау және апатты қалпына келтіру шешімі бар болса, сіз қауіпсіз боласыз. Осыған үңілейік.

Аппараттық құралдың ақаулығы

Аппараттық ақаулар минут сайын орын алады; Аппараттық құрамдас бөліктер кез келген уақытта істен шығуы мүмкін. Деректерімізді сақтайтын аппараттық құрамдас бөліктер аппараттық құралдың ақаулығына байланысты жұмысын тоқтатса, деректерімізге қол жетімсіз болады.

Біріншіден, қатты диск жетегі (HDD) немесе қатты күйдегі диск (SSD) сияқты дискідегі ақаулық түрі бар. Қатты дискілер әдетте механикалық ақауларға немесе ақауларға байланысты істен шығады, ал SSD дискілері дәстүрлі қатты дискілерге қарағанда берік болғанымен, электр ақауларына байланысты істен шығуы мүмкін. Сондай-ақ гибридті дискілер бар, олар SSD сияқты жылдамырақ сақтаудың және HDD сияқты жоғары сыйымдылықтың тіркесімі болып табылады.

Бұл мәселені тұрақты сақтық көшірмелер арқылы шешуге болады.

Дискінің жүктелуінің сәтсіздігі жүктеу ретінің дұрыс емес параметрлеріне, ақаулы құрамдастарға немесе, біз осы жерде атап өткіміз келетіндей, ақаулы дискілерге байланысты болуы мүмкін.

Ақаулықтың екі түрі де деректердің жоғалуына әкеледі.

Әрі қарай, RAID (тәуелсіз дискілердің артық массиві) қарастырыңыз; RAID контроллері сәтсіз болса, ол массивті бұзып, барлық деректеріңізді жоғалтуы мүмкін. Сондай-ақ, RAID орнатқанда, мұны абайлаңыз, себебі қате барлық деректеріңіздің жойылуына әкелуі мүмкін. Ақаулықтың бұл түрі адам қателігінен туындайды және біз оны келесі бөлімде қарастырамыз.

Егер аналық плата, қуат көзі немесе жедел жад ақаулы болса, бұл күтпеген өшірулерді тудыруы мүмкін, бұл деректердің бұзылуына немесе жоғалуына әкелуі мүмкін.

Дегенмен, деректер NAS (Network Attached Storage) немесе SAN (Storage Network) жадында сақталса да, ол мұндай мәселелерге қарсы емес. Аналық платадан, жадтан және қуат көзінен бастап дискіге дейінгі әрбір құрамдас сәтсіздікке ұшырайды, бұл деректердің жоғалу қаупін тудырады.

Сіз әдетте аппараттық құрал ақауларын болжай алмайсыз немесе алдын ала алмайсыз, бірақ бірнеше рет басу арқылы деректердің сақтық көшірмесін жасап, оны әртүрлі машиналарда қалпына келтіруге болады.

Мәселе мынада, сізде сақтық көшірме бар ма? Тұрақты сақтық көшірмелер жұмыс жүктемесін тез қалпына келтіруге және қалпына келтіруге көмектеседі.

Ransomware шабуылдары

Ransomware шабуылдары - бұл мақаланы оқыған кезде де жиі орын алатын киберқауіпсіздік қатерінің бір түрі. Хакерлер немесе хакерлер топтары көтерген идея - жүйеңізге, содан кейін деректеріңізге қол жеткізу. Олар күшті шифрлау арқылы деректерді шифрлайды және сізге жазба қалдырады. Бұл хабарлама деректеріңізді қайтарғыңыз келсе, барлық нұсқаулар мен төлем талаптарын қамтиды.

Деректеріңізді алудың жалғыз жолы - төлеу. Егер мұны жасамасаңыз, олардың шифрын шеше алмайсыз, бұл деректеріңізді іс жүзінде пайдасыз етеді. Алайда, егер сіз төлем жасамауды шешсеңіз, сізді бопсалады. Олар деректерді шығарамыз деп қорқытады.

Бұған жол бермеу үшін сізге күшті қауіпсіздік шараларын енгізу, қауіптерді белсенді түрде бақылау және резервтік көшірме жасау және апатты қалпына келтіруді орнату қажет.

Төлем бағдарламасының сақтық көшірмелеріңізді өзгертуіне тиімді жол бермейтін бір сақтық көшірме мүмкіндігі өзгертілмейтін сақтық көшірме (WORM) деп аталады. Іс жүзінде, төлемдік бағдарлама сақтық көшірмелерді шифрлауға әрекеттенсе де, әрекет сәтсіз болады.

Тұрақты сақтық көшірмелер арқылы шешілді

Rhysida ransomware бағдарламасы Windows компьютеріндегі файлдарды шифрлайды және оларды пайдасыз етеді

Мысалы, Locker VMware ESXi серверлеріне бағытталған және виртуалды машиналарды шифрлайды, Rhysida Windows және Windows серверлеріне, ал Monti Linux дистрибутивтеріне бағытталған.

Олар қауіпті, бірақ дұрыс сақтық көшірме жасау және қалпына келтіру стратегиясын жүзеге асыру сізге өзіңізді қорғауға күш береді.

Деректерді жоғалтудағы адам қателері

Компанияларды бұзудың кең таралған әдістерінің бірі адам қателігінің нәтижесі болып табылады. Дәл осындай осалдық деректерге де таралады. Бірнеше секундтық абайсыздық пен қате басу деректердің жоғалуына әкелуі мүмкін.

Осы блог жазбасына жеке тұлға қосу үшін өз тәжірибеммен бөлісуге рұқсат етіңіз. Бірнеше жыл бұрын, 256 ГБ флэш-дискімді пішімдеуге асыққанымда, мен қателесіп, 2 ТБ деректер бөлімін басып, оның орнына оны пішімдедім. Бұл бөлімде 10 жыл бойы жинаған барлық жеке деректерім болды.

«Пішімдеу сәтті өтті» деген көңілді хабары бар қалқымалы терезе пайда болған кезде бұл түсіну мен үшін тым кеш болды.

Осы құнды деректердің бәрін жоғалтып аламын деген ойда жүрегім сыздап кетті. Бақытымызға орай, менде сақтық көшірме болды, бірақ толық жаңартылмаса да, ол құтқарушы болды. Мен де сабағымды қиын жолмен үйрендім.

Мен бөліскім келетін тағы бір тамаша оқиға - Джеймс Хоуэллс туралы.

Джеймстің қатты дискісінде 7500 биткоин бар еді. 2013 жылы үйін жинап жүріп, қатты дискісін абайсызда лақтырып жіберген. Ол екі бірдей ноутбуктың қатты дискісі бар екенін және жеке криптографиялық кілті бар дискіні қателесіп қоқыс жәшігіне лақтырып жібергенін түсіндірді.

Ньюпорт қалалық кеңесіне сынықтарды аралап, оның дискісін табу туралы өтініш бергеніне қарамастан, ол өкінішке орай қабылданбады.

Тұрақты сақтық көшірмелер арқылы шешілді

Компьютерлік инженер абайсызда 275 миллион доллар тұратын биткоинді қоқыс алаңына тастап кеткен.

2024 жылдың қаңтарына қарай алға жылжу және бұл 7500 биткоин 275 миллион еуроны құрайды.

Бұл жеке адамдарда да, ұйымдарда да болуы мүмкін адам қателігінің бір ғана мысалы.

Сақтық көшірмелер файлдарды кездейсоқ жою немесе дұрыс емес конфигурациялар сияқты адам қателерінің әсерін азайтуға көмектеседі. Тіпті адам қатесі орын алып, деректеріңіз жоғалса да, тиісті сақтық көшірмелердің көмегімен оны жылдам қалпына келтіруге болады.

Табиғи апаттар

Сақтық көшірме жасауды талқылағанда, біз жергілікті және сайттан тыс сақтық көшірмені айтамыз. Жергілікті сақтық көшірмелер деректер орналасқан жерде сақталады, ал сыртқы сақтық көшірмелер басқа географиялық жерде сақталады. Сыртқы жад компанияның басқа деректер орталығында немесе бұлтта орналасуы мүмкін.

Су тасқыны, жер сілкінісі немесе өрт сияқты табиғи апаттар жағдайында сайттан тыс сақтық көшірмелердің болуы бастапқы орынға әсер етсе де деректерді қалпына келтіруге мүмкіндік береді.

Егер сізде сыртқы сақтық көшірме болмаса және табиғи апат деректер орталығын бұзса, барлық деректеріңіздің жойылу ықтималдығы жоғары. Тәуекелге бармаңыз; жергілікті және қашықтағы сақтық көшірме орындарын біріктіру арқылы апатты қалпына келтіруді дұрыс орындау.

Мен жақында ұсынылған сақтық көшірме әдісін сипаттайтын 3-2-1 сақтық көшірме ережесін түсіндіретін мақала жаздым. Деректеріңіздің үш көшірмесін жасау керек: түпнұсқа және екі қосымша көшірме. Бұл екі көшірме екі түрлі сақтау орнында, бір көшірме бұлт сияқты басқа жерде сақталуы керек. 

Тұрақты сақтық көшірмелер арқылы шешілді

Сәйкестік және заңды талаптар

Сіз ұйымыңызды ISO 27001 стандартына сәйкес сертификаттағыңыз келетін жағдайға тап болдыңыз ба?

ISO 27001 ақпараттық қауіпсіздікті басқару стандарты болып табылады. Ол сіздің ұйымыңыздың ақпараттық қауіпсіздікті қамтамасыз ету міндеттемесін анықтайды және көрсетеді. ISO 27001 деректер мен сақтық көшірмелерге аса маңыздылықпен қарау керектігін айтады.

Сәйкестендіру және қалпына келтіру процедуралары:

• Маңызды жүйелер мен қызметтерді анықтаңыз және нақты қалпына келтіру процедураларын көрсетіңіз.

• Сақтық көшірмелермен қорғалған жүйелердің, деректердің немесе қолданбалардың жұмыс көшірмелерін жинаңыз.

Коммерциялық және операциялық талаптар:

• Ұйымыңыздың іскерлік және операциялық талаптары (мысалы, қалпына келтіру уақытының мақсаттары, сақтық көшірме түрлері, сақтық көшірме жиілігі) орындалатынына көз жеткізіңіз.

Қауіпсіз сақтық көшірме қызметі:

• Сақтық көшірмелерді экологиялық қауіпсіз, бастапқы деректерден физикалық түрде бөлек және техникалық қызмет көрсету үшін қауіпсіз қолжетімді жерде сақтаңыз.

Деректердің қолжетімділігін тұрақты тексеру:

• Деректердің әрқашан қолжетімді болуын қамтамасыз ету үшін сақтық көшірме тапсырмаларын жүйелі түрде тексеріңіз.
• Деректердің жоғалуы немесе жүйе ақаулығы жағдайында келісілген мақсаттарға сәйкес қалпына келтіру уақытын өлшеңіз.

Шифрлауды және деректердің жоғалуын тексеру:

• Тәуекел деңгейіне сәйкес сақтық көшірме деректерін шифрлаңыз.
• Кез келген сақтық көшірме тапсырмасын орындау алдында деректердің жоғалуын тексеріңіз.

Байланыс және түзету әрекеті:

• Толық немесе ішінара істен шыққан жағдайда түзету әрекетін жеңілдету үшін техникалық қызмет көрсету персоналына сақтық көшірме жұмыстарының күйі туралы хабарлаңыз.

Бұлттық платформа деректерін сақтық көшірме стратегияңызға қосу:

• Сақтық көшірме жасау стратегияңызға ұйым тікелей басқармайтын бұлттық платформалардағы деректерді қосыңыз.

Сақтау саясаты нұсқаулығы:

• Сақтық көшірме деректерінің тақырыпқа қатысты сақтау саясатына сәйкес деректердің маңызды сипатын, соның ішінде тасымалдауды және/немесе тасымалдаушыға мұрағаттауды ескере отырып сақталуын қамтамасыз етіңіз.
• Ұйымыңыз ISO 27001 сертификатына қол жеткізгісі келсе, дұрыс сақтық көшірме жасау және апатты қалпына келтіру опция емес, бірақ міндетті болып табылады.

Бағдарламалық құрал қателері

Аппараттық құралды немесе өнімді жаңарту кезінде күтпеген мәселелерге әкелетін мәселеге тап болдыңыз ба?

Мен Windows жаңартулары Windows жүйесін жүктелмейтін етіп жасағанын бірнеше рет көрдім және оны қалпына келтіру өте ұзақ уақытты алады. Қайта алудың жылдам жолы - оны соңғы сақтық көшірмеден қалпына келтіру.

Жауап әрқашан дерлік сақтық көшірме жасау және қалпына келтіру болып табылады. Тұрақты сақтық көшірмелер бағдарламалық құрал қателерінен, бұзылулардан немесе қате жаңартулардан туындаған мәселелерден қорғайды. Ақаулық орын алса, жүйелерді бұрынғы тұрақты күйге оңай қалпына келтіруге болады.

Операциялық жүйе бұзылады

Қолданбаның, дерекқор операциялық жүйесінің немесе виртуалды машинаның конфигурация файлы бүлініп, іске қосу мүмкін болмайтын сценарийді елестетіп көріңіз.

Сіздің бизнес операцияларыңызға қауіп төніп тұр және функционалдылықты жылдам қалпына келтіру қажеттілігі өте маңызды. Ең нашар нәрсе - орнату, конфигурациялау және пайдаланушыны тіркеу - барлығын нөлден бастап қайта құру перспективасы. Бұл процесс күрделілігіне байланысты бірнеше сағаттан бірнеше күнге дейін созылуы мүмкін. Бұл ұзартылған тоқтау уақыты ұйымыңыз үшін айтарлықтай шығындарға әкелуі мүмкін.

Бақытымызға орай, сақтық көшірмелер жүйе зақымдалған жағдайда қалпына келтіру мүмкіндігін ұсынады, бұл деректердің таза, функционалды нұсқасын жылдам қалпына келтіруге мүмкіндік береді.

Басқа проблемалар

Сақтық көшірме жасау және қалпына келтіру жоспары арқылы шешуге болатын қосымша мәселелер бар. Дегенмен, бұл қиындықтар жүйе ақаулары, басқа киберқауіпсіздік қатерлері, бизнестің үздіксіздігі, инсайдерлік қауіптер, тұтынушы сенімі, деректерді ұзақ мерзімді сақтау және т.б. салдарынан деректердің жоғалуы сияқты жоғарыда аталғандардың нұсқалары болып табылады.

Сақтық көшірменің кешенді стратегиясын әзірлеу және қолдау кәсіпорындар үшін осы қиындықтарды шешу және деректер инфрақұрылымының тұрақтылығын қамтамасыз ету үшін өте маңызды.

Тұрақты сақтық көшірмелер арқылы шешілді

Қорытынды

Деректер жоғалуы кез келген уақытта орын алуы мүмкін. Бұған адам қатесі, аппараттық құрал немесе жүйе ақаулығы, табиғи апаттар, киберқауіпсіздік қатерлері (негізінен төлемдік бағдарлама), бағдарламалық құрал қателері, қате жаңартулар, жүйенің бүлінуі және басқа факторлар себеп болуы мүмкін. Сәйкестік пен заңды ережелер де деректеріңізді қорғауда маңызды рөл атқарады.

Белсенді болудың ең жақсы жолы - сақтық көшірме жасау және қалпына келтіру стратегиясының жоспары болуы. Бұл жоспар сенімді сақтық көшірме жасау және қалпына келтіру шешімін, ең жақсы тәжірибелерге негізделген дұрыс конфигурацияны және тұрақты сақтық көшірмелерді шолуды қамтуы керек.

 

Назар аударыңыз! Бұл мақала ресми құжат емес. Ақпаратты сақтықпен және сынақ ортасында пайдалану керек. Әлемдегі жетекші жеткізушілерден сақтық көшірме жасау және киберқауіпсіздік бағдарламалық құралының тегін сынақ нұсқасына тапсырыс беріңіз: Тегін сақтық көшірме жасау және киберқауіпсіздік бағдарламалық құралының спецификациясын есептеу қызметіміздің артықшылығын пайдаланыңыз: Acronis Arcserve Veeam Vembu Vinchin Acronis Arcserve Veeam Vembu Vinchin   Заманауи сақтық көшірме жасау, репликациялау, деректерді синхрондау және төлемдік бағдарламадан қорғау жүйелерін құру туралы сұрақтарыңыз болса, қазіргі заманғы деректердің сақтық көшірмесін жасау және қалпына келтіру технологиялары бойынша кеңес алу үшін біздің компанияға хабарласыңыз . Біздің компанияның осы салада 20 жылдан астам тәжірибесі бар.