O kopiach zapasowych
Tworzenie kopii zapasowych danych
Mimo nieustających wysiłków i postępu w dziedzinie cyberbezpieczeństwa, nadal nie możemy twierdzić, że istnieją systemy niepodatne na zagrożenia i całkowicie bezpieczne. Niestety wszystkie organizacje są narażone na cyberataki, przypadkowe uszkodzenie lub katastrofy naturalne. Ważne jest podkreślanie i przypominanie o istotnej funkcji regularnie wykonywanych kopii zapasowych.
Tworzenie kopii zapasowej danych oznacza stworzenie kopii informacji i zapisanie jej na innym nośniku danych lub przy wykorzystaniu usług dostawców rozwiązań chmurowych (online). Regularne tworzenie kopii zapasowych oznacza posiadanie aktualnej powielonej wersji wszystkich swoich danych. Pomoże to w szybszym odzyskaniu danych w przypadku ich utraty lub kradzieży.
Regularne tworzenie kopii zapasowych oraz testowanie ich działania jest nie tylko zaleceniem, ale w certyfikacji Firma Bezpieczna Cyfrowo jest wymogiem obowiązkowym.
Tworzenie kopii zapasowych danych i przywracanie danych z kopii zapasowych
Regularne tworzenie kopii zapasowych informacji i możliwość ich odtworzenia to podstawa cyberodporności. Ta cenna praktyka może być jedną z najskuteczniejszych metod ochrony firmy przed skutkami przypadkowej lub złośliwej ingerencji, takiej jak usunięcie danych, awaria sprzętu lub zaszyfrowanie danych oprogramowaniem ransomware. Dobrą praktyką jest przechowywanie co najmniej trzech kopii informacji z wykorzystaniem różnych rozwiązań oraz różnych lokalizacji.
Kopie zapasowe należy przechowywać w miejscu innym niż systemy i sieć firmowa, a jedną z nich należy utrzymywać fizycznie poza siedzibą firmy, co jest szczególnie ważne w przypadku włamań, pożarów lub klęsk żywiołowych.
Warto pamiętać ,że urządzenia, na których zapisywane są kopie zapasowe (takie jak zewnętrzne dyski twarde i pamięci USB) nie są na stałe podłączone do sieci firmowej, gdyż podczas ataku ransomware często dochodzi do zaszyfrowania danych również na podłączonych urządzeniach. Cyberprzestępcy mają świadomość, iż organizacja posiadająca działającą kopię zapasową, będzie mniej skora do zapłaty okupu.
Ważne!
Regularnie wykonuj kopie zapasowe ważnych plików, uwzględniając rodzaj i charakterystykę prowadzonej działalności. Jako dobrą praktykę przyjmuje się codzienne aktualizowane kopii
zapasowych, jeśli jednak nie jest to możliwe, warto stosować się do zaleceń cotygodniowego uaktualnienia danych. Należy upewnić się, iż wiemy jak przywrócić pliki z kopii zapasowej i przetestować, czy system kopii zapasowych działa poprawnie. Jedną z najczęstszych przyczyn niepowodzeń w tworzeniu kopii zapasowych/odzyskiwaniu danych jest zakończenie działania na raporcie z pomyślnie wykonanej kopii zapasowej bez sprawdzania, czy proces odzyskiwania działa poprawnie. Aby mieć całkowitą pewność możliwości przywrócenia systemów lub danych, należy przynajmniej raz w miesiącu przeprowadzać testy kopii zapasowych.
Zanim wprowadzisz ważne zmiany, zaleca się stworzenie kopii zapasowej. W razie pojawienia się problemów po zmianach, zawsze istnieje opcja powrotu do pierwotnego stanu.