Zamislite da preko noći izgubite podatke o klijentima, narudžbe ili poslovnu komunikaciju putem elektroničke pošte. Bi li vaša organizacija mogla nastaviti neometano poslovati?
Bez sigurnosnih kopija gubitak važnih podataka može ozbiljno ugroziti ili potpuno zaustaviti poslovanje.
Redovita izrada sigurnosnih kopija (engl. backup) omogućuje oporavak podataka nakon kibernetičkog napada, tehničkog kvara ili drugog incidenta. Zato je važno sigurnosno kopirati sve podatke o kojima ovisi poslovanje organizacije.
1. Odredite koje podatke treba sigurnosno kopirati
Popišite sve podatke koji su važni za poslovanje i čiji bi gubitak mogao otežati ili onemogućiti svakodnevni rad organizacije.
To mogu biti:
- podaci o klijentima i korisnicima
- poslovna komunikacija putem elektroničke pošte
- fotografije i druge medijske datoteke
- poslovni dokumenti i izvještaji
- kontakti i kalendari
- interni postupci i politike.
Cilj je osigurati mogućnost oporavka svih važnih podataka u slučaju kvara, kibernetičkog napada ili drugog incidenta.
2. Odaberite način izrade sigurnosnih kopija
Sigurnosne kopije mogu se pohranjivati na dva osnovna načina:
- U oblaku – na udaljenim poslužiteljima kojima se pristupa putem interneta.
- Na vanjskim uređajima – na fizičkim uređajima za pohranu, poput vanjskih diskova i USB memorija.
Za veću sigurnost i otpornost na gubitak podataka preporučuje se kombiniranje dva načina pohrane.
Sigurnosne kopije u oblaku
Sigurnosne kopije u oblaku pohranjuju se na udaljenim poslužiteljima umjesto na lokalnom uređaju.
Prednosti takvog načina pohrane uključuju:
- mogućnost automatske izrade sigurnosnih kopija
- pristup podacima s različitih lokacija i uređaja
- jednostavnije upravljanje sigurnosnim kopijama i oporavak podataka
- mogućnost besplatne pohrane manjih količina podataka, ovisno o pružatelju usluge.
Sigurnosne kopije na vanjskim uređajima
Sigurnosne kopije na vanjskim uređajima pohranjuju se na fizičkim uređajima kojima organizacija izravno upravlja. Takav način pohrane posebno je koristan za veće količine podataka, izvanmrežnu pohranu i dodatnu zaštitu u slučaju problema s uslugama u oblaku.
Prednosti uključuju:
- mogućnost jednokratne kupnje uređaja bez obvezne pretplate
- izravnu kontrolu nad lokacijom pohrane
- mogućnost fizičkog odvajanja sigurnosne kopije od mreže.
3. Uključite automatsku izradu sigurnosnih kopija
Kad god je to moguće, uključite automatsku izradu sigurnosnih kopija kako bi se važni podaci redovito kopirali bez potrebe za ručnim pokretanjem postupka.
Automatska izrada sigurnosnih kopija omogućuje:
- redovito sigurnosno kopiranje novih i izmijenjenih podataka
- smanjenje rizika od propuštanja izrade sigurnosnih kopija
- jednostavniji oporavak nakon incidenta
- pouzdaniji i dosljedniji postupak sigurnosnog kopiranja.
4. Zaštitite sigurnosne kopije
Ako neovlaštena osoba dobije pristup korisničkom računu za pohranu u oblaku, može pristupiti i sigurnosnim kopijama. Zato je važno zaštititi račune i sustave koji se koriste za njihovu pohranu i upravljanje.
Preporučuje se:
- koristiti snažne i jedinstvene lozinke
- uključiti višefaktorsku autentifikaciju (MFA)
- ograničiti pristup sigurnosnim kopijama na ovlaštene korisnike
- redovito provjeravati prava pristupa i aktivnosti na korisničkim računima.
Sigurnosne kopije trebaju biti jednako zaštićene kao i izvorni podaci.
5. Slijedite pravilo 3-2-1
Za zaštitu podataka od gubitka možete se koristiti pravilom 3-2-1. Ono podrazumijeva da imate ukupno tri kopije podataka, pohranjene na dvije različite vrste medija, pri čemu se jedna kopija nalazi na drugoj lokaciji.
Jedna sigurnosna kopija pruža osnovnu zaštitu, ali i sama može biti izgubljena, oštećena ili nedostupna nakon incidenta.
Dodatna sigurnosna kopija pohranjena na drugoj lokaciji povećava mogućnost uspješnog oporavka podataka. Zato se za važne poslovne podatke nemojte oslanjati samo na jednu lokaciju ili jedan način sigurnosnog kopiranja.