Egy hétfő reggeli zsarolóvírus-támadás, egy véletlenül törölt ügyfélmappa vagy egy meghibásodott szerver néhány perc alatt megállíthatja a munkát. A biztonsági mentés beállítása vállalkozásnak ezért nem adminisztratív feladat, amelyet majd egyszer elintéznek, hanem az üzletmenet folytonosságának alapja. A kérdés nem az, hogy lesz-e hiba, hanem az, hogy hiba esetén mennyi adat veszik el, és milyen gyorsan tud újra dolgozni a csapat.
Sok kisvállalkozásnál a mentés annyit jelent, hogy valaki időnként átmásolja a fontos fájlokat egy külső merevlemezre. Ez jobb, mint a semmi, de nem feltétlenül véd egy lopás, tűz, zsarolóvírus vagy emberi mulasztás ellen. Ráadásul a mentés csak akkor ér valamit, ha abból valóban vissza is lehet állítani a szükséges adatokat.
Mit kell menteni egy vállalkozásban?
Nem minden adat egyformán kritikus, ezért az első lépés mindig a felmérés. Egy könyvelőirodában a könyvelési adatbázisok, a számlák és az ügyfélanyagok elsőbbséget élveznek. Egy kereskedelmi cégnél a készletnyilvántartás, a megrendelések, az árlista és a levelezés lehet a legfontosabb. Egy tervezőirodának pedig a nagy méretű tervfájlok és azok korábbi verziói jelenthetik a működés alapját.
A mentési tervbe jellemzően a fájlszerver vagy központi dokumentumtár, a munkatársak fontos mappái, a levelezés, a vállalati felhőben tárolt adatok, az adatbázisok, valamint a könyvelő- és ügyviteli rendszerek adatai kerülnek be. Gyakran megfeledkeznek a hálózati eszközök, tűzfalak és szerverek beállításairól is. Pedig egy jól dokumentált konfiguráció sok órát spórolhat egy komolyabb meghibásodás után.
A személyes gépeken szétszórt fájlok külön kockázatot jelentenek. Ha egy értékes ajánlat, szerződés vagy projektanyag csak egy kolléga asztalán található meg, akkor az nem vállalati szinten védett adat. Ilyenkor nem csak mentést, hanem rendezettebb adattárolási szabályokat is érdemes kialakítani.
A biztonsági mentés beállítása vállalkozásnak: a 3-2-1 elv
A bevált kiindulópont a 3-2-1 szabály. Ez azt jelenti, hogy az adatból három példány legyen, legalább két különböző tárolón, és egy példány fizikailag más helyszínen. Nem kell ezt bonyolult technológiaként elképzelni: a cél az, hogy egyetlen hiba ne tudjon minden példányt egyszerre elérhetetlenné tenni.
Például az eredeti fájlok a szerveren vagy felhőben vannak, készül egy helyi mentés egy erre kijelölt tárolóra, és egy titkosított másolat külön felhős környezetbe vagy másik telephelyre kerül. Ha az irodában meghibásodik egy eszköz, a helyi mentés gyors lehet. Ha az egész helyszínt érinti probléma, a külső példány ad biztonságot.
A módszer kiválasztásánál mindig számít az adatmennyiség és a munka jellege. Több száz gigabájt vagy több terabájt tervanyag rendszeres felhőbe mentése megfelelő internetkapcsolatot és tudatos költségtervezést igényel. Kis mennyiségű dokumentumnál viszont a felhős mentés általában kényelmes és jól skálázható megoldás. A jó rendszer nem feltétlenül a legdrágább, hanem az, amelyik az adott cég számára visszaállítható időn belül működik.
A szinkronizálás nem azonos a mentéssel
Gyakori félreértés, hogy egy felhőszolgáltatásba szinkronizált mappa már automatikusan teljes körű biztonsági mentés. A szinkronizálás valóban védhet egy elveszett laptop vagy helyi merevlemez-hiba ellen, de a hibákat is képes továbbvinni. Ha valaki töröl egy mappát, vagy egy zsarolóvírus titkosítja a fájlokat, a módosítás a szinkronizált példányokban is megjelenhet.
A verziókövetés sok esetben segít, de nem helyettesíti a különálló, szabályozott mentést. Ellenőrizni kell, meddig őrzi meg a rendszer a régebbi verziókat, ki fér hozzájuk, és valóban visszaállítható-e belőlük egy teljes mappa vagy adatbázis.
A mentés gyakoriságát a kiesés ára határozza meg
Nem minden vállalkozásnak kell percenként mentenie minden adatot. Egy olyan cégnek azonban, ahol naponta sok rendelés, gyártási adat vagy ügyfélmódosítás keletkezik, komoly veszteséget jelenthet akár egy fél napnyi hiányzó információ is.
Érdemes két egyszerű kérdésre válaszolni. Mennyi friss adat elvesztése még elfogadható? És mennyi idő alatt kell ismét működnie a rendszernek? Ha a válasz az, hogy legfeljebb egy órányi adat veszhet el, akkor a napi egyszeri mentés kevés. Ha egy teljes szerver helyreállításának még másnapra is készen kell lennie, akkor nem elég csak fájlokat másolni: a rendszerállapot, az alkalmazások és az adatbázisok visszaállítását is meg kell tervezni.
A legtöbb KKV-nál jó alap lehet a napi automatikus mentés, a kritikus adatoknál pedig gyakoribb futtatás. Az automatizálás azért lényeges, mert a kézi mentés előbb-utóbb kimarad. Betegszabadság, szabadság, év végi hajtás vagy egyszerű figyelmetlenség is elég hozzá.
A legfontosabb lépés: visszaállítási próba
A sikeres mentési jelentés nem bizonyítja, hogy a mentés használható. Előfordulhat sérült mentésfájl, hibás jogosultság, hiányzó adatbázis-komponens vagy olyan lassú visszatöltés, amely üzletileg már nem elfogadható. Ezért rendszeresen visszaállítási próbát kell végezni.
A próba lehet célzott is. Vissza kell hozni egy véletlenül törölt dokumentumot, egy korábbi mappaverziót, egy adatbázist vagy egy teljes tesztkörnyezetet. Ilyenkor derül ki, hogy a mentésből tényleg megvannak-e a szükséges adatok, érthető-e a folyamat, és van-e jogosultsága annak, akinek vészhelyzetben intézkednie kell.
Egy működő mentési rendszerhez rövid, naprakész leírás is tartozik. Ebben szerepeljen, mi van mentve, milyen gyakran fut a mentés, hol találhatók a példányok, meddig őrzik meg őket, és kit kell értesíteni hiba esetén. Ez nem felesleges papírmunka, hanem segítség akkor, amikor a cégnek gyors döntést kell hoznia.
Védelem zsarolóvírus és emberi hiba ellen
A zsarolóvírusok egyik célja kifejezetten az, hogy a mentéseket is elérhetetlenné tegyék. Emiatt veszélyes, ha a mentési meghajtó folyamatosan írható hálózati mappaként látszik mindenki számára. A mentési rendszer hozzáféréseit külön kell kezelni, és a mentéseket olyan módon kell tárolni, hogy egy fertőzött felhasználói gép ne tudja egyszerűen titkosítani vagy törölni azokat.
A mentési adatok titkosítása szintén alapvető, különösen akkor, ha azok telephelyen kívülre vagy felhőbe kerülnek. Az adatvédelmi kötelezettségek miatt azt is tisztázni kell, milyen személyes és üzleti adatok találhatók a mentésben, ki jogosult azok megnyitására, és hol történik a tárolás.
A technikai védelem mellett a munkatársak figyelme is számít. Egy gyanús csatolmány megnyitása vagy egy adathalász belépési oldal használata komoly problémát indíthat el. A jó mentés csökkenti a kárt, de nem helyettesíti a frissített rendszereket, a megfelelő jogosultságkezelést és az alapvető felhasználói oktatást.
Mikor érdemes szakemberre bízni a beállítást?
Ha a cégben több számítógép, szerver, felhős szolgáltatás és üzleti alkalmazás működik együtt, a mentés beállítása már nem egyetlen program telepítését jelenti. Fel kell mérni az adatokat, ki kell választani a tárolási módot, be kell állítani az értesítéseket, ellenőrizni kell a visszaállítást, és később is figyelni kell a hibajelzéseket.
A Precíz rendszergazda ilyen helyzetben a vállalkozás működéséhez igazított mentési és helyreállítási terv kialakításában tud segíteni. Nem csak azt kell látni, hogy elkészült-e a mentés, hanem azt is, hogy egy konkrét hiba után miből, milyen gyorsan és ki tudja visszaállítani a munkához szükséges rendszereket.
A biztonsági mentés akkor nyújt valódi nyugalmat, ha nem egy elfelejtett külső meghajtó az irodai szekrényben, hanem ellenőrzött, dokumentált és időnként kipróbált folyamat. Egy rövid felmérés és egy jól beállított rendszer sokkal kevesebbe kerül, mint napokig magyarázni az ügyfeleknek, miért nem érhető el a rendelésük, szerződésük vagy projektjük.