Як правильно створювати резервні копії даних компанії

Під час резервного копіювання даних переконайтеся, що ризики розподілені.

Резервне копіювання даних в компаніях має бути добре продуманим. Небезпеки для даних підстерігають у різних місцях, і до цього не можна ставитися легковажно, особливо для компаній, кожна з яких має на своїх комп'ютерах дорогі дані, які варто захищати. У багатьох країнах компанії також юридично зобов'язані вживати спеціальних заходів безпеки.

Один з принципів, якому часто приділяється занадто мало уваги, полягає в тому, що носії резервного копіювання даних, які доступні в мережі незахищеними, можуть бути атаковані хакерами, нелояльними співробітниками або шкідливим програмним забезпеченням. У гіршому випадку такі дані можуть бути видалені або за ними можуть стежити. Для цього існують наступні рішення.

Використовуйте різні носії даних RDX в якості резервних носіїв.

Ви можете присвоїти кожному використовуваному носію даних ім'я "Резервна копія" в Провіднику Windows, або використовувати назву дня тижня, для якого призначений носій даних. Щоранку слід змінювати ці носії інформації та поміщати їх у сейф, щоб носії інформації були надійно замкнені. Підключайте носії інформації до сервера лише на час резервного копіювання, щоб віруси та хакери не могли отримати доступ до жорсткого диска. Зашифруйте дані резервної копії надійним паролем, який містить щонайменше 8 символів, включаючи різні великі та малі літери, а також щонайменше одну цифру та один спеціальний символ, щоб унеможливити підглядання ваших даних. Пам'ятайте: хтось може вкрасти ваш жорсткий диск з резервною копією - в офісі або в дорозі. Тому зашифроване резервне копіювання має важливе значення, особливо якщо ви перевозите ці носії даних громадським транспортом.

Створення резервної копії NAS

Використовуйте NAS (мережеве сховище) як ціль для резервного копіювання або, як альтернативу, власний комп'ютер у мережі, який слугує файловим сервером резервного копіювання. Доступ до цього сховища здійснюється тільки через захищений мережевий шлях Samba/UNC, і дозвіл на доступ надається тільки користувачеві, спеціально призначеному для резервного копіювання. До імені загального ресурсу для мережевого диска найкраще додавати знак $, щоб це ім'я ресурсу залишалося прихованим в мережі і ніким не відстежувалося. Не встановлюйте мережеві диски для резервного носія даних, оскільки це полегшує шкідливим програмам та хакерам використання носія даних у власних цілях. Тому доступ до спільної папки резервних копій здійснюється тільки через шлях UNC. Це означає додатковий захист ваших даних за допомогою методу резервного копіювання NAS.

Додатково зберігати дані за межами майданчика

віддзеркалюйте дані з файлового сервера резервного копіювання на мережеве сховище в другому місці. Ви можете налаштувати резервне копіювання цього мережевого сховища на віддалене мережеве сховище за допомогою VPN та мережевого ресурсу або за допомогою доступу до FTP. Якщо дані ще не зашифровані, ви обов'язково повинні зашифрувати дані тут найпізніше за допомогою пароля, який нелегко зламати, інакше дані можуть бути перехоплені та прослухані під час передачі даних.

Регулярно перевіряйте свої резервні копії.

Ви ще знаєте пароль для розшифровки? Чи працюють носії резервних копій і чи можна відновити дані з використаних носіїв резервних копій? За допомогою повної побітової перевірки резервної копії перевірте, чи всі дані можуть бути відновлені з резервної копії без проблем, або де все ще є вразливості, якщо такі є.

Створити інструкцію,

яка показує, хто в компанії відповідає за резервне копіювання даних. У ньому опишіть резервне копіювання даних та процеси його аудиту. Інша частина цього посібника з резервного копіювання даних повинна описувати процедуру на випадок втрати даних.

Подивіться далі: Резервне копіювання, Безпека даних, Резервне копіювання NAS, Носії для резервного копіювання

Статті по темі

Залишити коментар тут...