Стратегия резервного копирования данных:исчерпывающее пошаговое руководство для бизнеса

Кибербезопасность — это не то, к чему легкомысленно относятся компании.

Недостаточно иметь базовые средства защиты, такие как антивирусное программное обеспечение, для защиты ваших ценных файлов. Хакеры тратят свое время на поиск способов обойти это. Рано или поздно они это сделают.

Когда это произойдет, вам не придется беспокоиться о безвозвратной потере данных.

Это если вы внедрили стратегию резервного копирования для защиты корпоративной информации.

Почему важно иметь стратегию резервного копирования

Потеря данных может не только поставить под угрозу данные ваших клиентов, но и существенно повлиять на доверие к вам.

Средняя стоимость взлома составляет семь миллионов долларов по состоянию на 2019 год. По оценкам 60 % компаний, которые сталкиваются с потерей данных, закрываются в течение шести месяцев.

Кроме того, вы можете столкнуться с риском безвозвратной потери данных. Вирусы и вредоносное ПО, атакующие ваше оборудование, могут его разрушить, но это лишь некоторые из наиболее распространенных угроз.

Исследования показывают, что 45 % всех незапланированных простоев вызваны сбоями оборудования, а 60 % ИТ-специалистов говорят, что небрежность сотрудников представляет собой наибольшую угрозу для их данных.

Все эти риски могут стоить вашей компании денег, и без надлежащей системы резервного копирования; вы можете потерять все.

Даже если вашей компании удастся пережить потерю данных, это может дорого обойтись. Исследования показывают, что в среднем компании платят 7 миллионов долларов, чтобы возместить убытки. У многих компаний нет таких свободных денег.

Эти расходы, какими бы высокими они ни были, рассказывают только часть истории. Другая цена может быть чем-то незаменимым. Я говорю о вере и доверии ваших клиентов. Если они почувствуют, что их данные не в безопасности с вами, они перейдут к другим компаниям.

Решение заключается в создании и реализации стратегии резервного копирования данных. . С помощью правильных инструментов, планирования и обучения вы сможете защитить свои данные.

Компоненты эффективных стратегий резервного копирования

Прежде чем создавать стратегию резервного копирования, вы должны знать, что включить.

Давайте рассмотрим некоторые рекомендации по стратегии резервного копирования:

1. Стоимость. Вам понадобится план резервного копирования данных. что вы можете себе позволить. Это хорошая идея, чтобы думать не только о долларах. Помните о возможных расходах в случае нарушения или потери. Затем сравните это с прогнозируемой стоимостью вашей системы резервного копирования. Это поможет вам сориентироваться.
2. Где хранить копии ваших данных? Некоторые компании предпочитают облачное резервное копирование. Другим нравится иметь физическую резервную копию. Самые осторожные компании используют несколько источников резервного копирования. Таким образом, если одна резервная копия выйдет из строя, у них будет другая.
3. С какими рисками для данных вы сталкиваетесь? Каждая компания должна думать о вредоносных программах и фишинговых атаках. Однако это могут быть не единственные риски, с которыми вы сталкиваетесь. Компания в районе, подверженном наводнениям, должна учитывать ущерб от воды. Было бы разумно иметь удаленное решение для резервного копирования и хранения данных.
4. Как часто следует выполнять резервное копирование данных? Некоторые компании генерируют данные быстро. В таких случаях ежедневного резервного копирования может быть недостаточно. Может потребоваться ежечасное резервное копирование. Для других компаний, данные которых редко обновляются, может быть достаточно еженедельного резервного копирования.
5. Кто будет нести ответственность за планирование резервного копирования? Обучение сотрудников необходимо для эффективной стратегии резервного копирования файлов. Вам нужны знающие люди, на которых можно положиться.

Эти вещи необходимы, но это только вершина айсберга. Вы должны подробно рассмотреть каждый аспект вашего плана резервного копирования. Затем вам нужно будет реализовать его как можно быстрее и эффективнее.

Шаг 1. Оценка потребностей вашей компании в резервном копировании

Первый шаг — оценить потребности вашей компании в резервном копировании. Есть много вещей, чтобы рассмотреть. Давайте разберем его, чтобы вы могли пройтись по нему.

Какие данные вам нужно защитить?

Короткий ответ на этот вопрос — все. Безвозвратная потеря каких-либо данных — это не то, чем вы хотите рисковать. Вам нужны данные, чтобы ваш бизнес работал.

Есть несколько конкретных вопросов, которые нужно задать как в краткосрочной, так и в долгосрочной перспективе. Например:

• Возможно, вам потребуется возможность восстановить данные как можно быстрее.
• Возможно, вам понадобится возможность восстановления данных.
• Возможно, вам потребуется обеспечить доступность служб для клиентов.
• Возможно, вам потребуется создать резервную копию баз данных, файлов, операционных систем, приложений и конфигураций.

Чем более комплексным будет ваш план резервного копирования данных, тем меньше времени вам понадобится, чтобы вернуться к работе. Эти вопросы могут указать вам правильное решение для резервного копирования для вашей компании. Вы также можете подумать о том, какие данные наиболее важны.

Возможно, вы сможете жить без непосредственной поддержки чего-либо. Однако вам может потребоваться мгновенный доступ к другим.

Какие риски для ваших данных?

Учитывая текущие темпы роста киберпреступности, вам следует рассмотреть передовые методы защиты ваших данных от хакеров. Вот несколько вопросов, которые следует задать, чтобы определить, какие риски следует учитывать.

• Моя компания когда-нибудь подвергалась взлому?
• Являются ли небрежные сотрудники проблемой, когда речь идет о безопасности?
• Подвергается ли моему местонахождению ущерб, связанный с погодными условиями, такими как наводнения или лесные пожары?
• Входят ли клиенты в мою систему для доступа к данным или службам?

Ответив на эти вопросы, вы сможете определить свои риски. Компания в районе, подверженном ураганам, может быть обеспокоена наводнением или ущербом от ветра. Клиентская система, связанная с вашими данными, добавляет дополнительные риски. Будьте как можно тщательнее при оценке рисков.

Какой должна быть ваша инфраструктура резервного копирования?

Инфраструктура вашей системы резервного копирования должна соответствовать вашим потребностям. Если вас беспокоит возможность отказа оборудования или стихийных бедствий, вам следует рассмотреть решения для резервного копирования за пределами площадки.

Также может быть полезно иметь физическую резервную копию на месте для быстрого восстановления данных. Это может спасти вас, если вы потеряете доступ в Интернет, как это может быть в случае чрезвычайной ситуации. Лучший способ избежать постоянных сбоев в работе – выбрать удаленную облачную площадку для аварийного восстановления, возможно, у вашего поставщика центра обработки данных. Вам нужно выбрать место, которое предоставит вам доступ к ИТ-оборудованию, интернет-сервису и любым другим активам, необходимым для ведения вашего бизнеса.

Представьте, что на ваш объект обрушился ураган. План аварийного восстановления позволяет вам продолжить свой бизнес из другого места и свести к минимуму потенциальную потерю денег.

Как долго необходимо хранить резервные копии данных?

Наконец, вам нужно будет подумать, как долго хранить данные, которые вы храните. Хранение накопительное. Если вы планируете накапливать много данных, вам потребуется место для их размещения. Некоторые компании предъявляют нормативные требования к резервному копированию. Если вы это сделаете, это повлияет на ваше решение.

Вы должны оценить свои потребности и подумать о том, какая структура может быть лучше для вас.

Шаг 2. Оценка вариантов для поиска наилучшей стратегии резервного копирования

После того, как вы оцените свои потребности в резервном копировании, следующим шагом будет оценка ваших вариантов. Решение для резервного копирования, которое лучше всего подходит для другой компании, может не подойти вам. Давайте рассмотрим доступные вам варианты резервного копирования.

Резервное копирование оборудования

Резервная копия жесткого диска хранится на месте и часто крепится на стене. Обычно они поставляются с компонентом для хранения. Основное преимущество жестких дисков заключается в том, что их можно легко подключить к сети.

Недостатком автономного аппаратного резервного копирования является то, что в случае сбоя у вас не будет резервной копии. По этой причине некоторые компании предпочитают использовать несколько систем резервного копирования.

Программные решения

Покупка программного обеспечения для резервного копирования может быть дешевле, чем инвестиции в специализированное оборудование. В вашей системе может быть установлено множество опций программного обеспечения. Возможно, вам не потребуется покупать для него отдельный сервер.

Возможно, вам потребуется установить программное обеспечение на виртуальную машину. Резервное копирование программного обеспечения может быть лучшим выбором, если ваша инфраструктура часто меняется.

Облачные службы

Облачные сервисы предлагают резервное копирование как услугу или удаленное резервное копирование. Это позволяет вам запускать резервную копию и хранить ее в облачной инфраструктуре поставщика.

Преимущество облачного хранилища по сравнению с выделенными серверами в том, что оно доступно и безопасно. Компании с конфиденциальными данными и те, на кого распространяются нормативные требования, могут не иметь возможности их использовать.

Гибридные решения

Популярным решением является внедрение гибридного решения для резервного копирования. Они сочетают программное и облачное резервное копирование, предоставляя несколько вариантов восстановления данных.

Преимущество гибридного сервиса в том, что он защищает вас двумя способами. У вас будут резервные копии на месте, если они вам понадобятся. Более того, при необходимости вы также сможете получить свои данные из облака.

Вы также должны учитывать, что каждый вариант означает для ваших сотрудников. Если вы не решите использовать комплексный вариант BaaS, ваши сотрудники должны будут обрабатывать резервные копии. Это важное соображение.

Параметры хранилища резервных копий

Вам также нужно будет подумать о том, где хранить резервные копии. Здесь снова у вас есть несколько вариантов.

1. Вы можете выполнять резервное копирование данных на локальные или USB-диски. Этот вариант лучше всего подходит для резервного копирования отдельных файлов и оборудования. Это не идеально для сетей. Если диск будет уничтожен, вы потеряете резервную копию.
2. Сетевые хранилища (NAS) и сети хранения данных (SAN) также являются вариантами. Они идеально подходят для хранения данных для вашей сети. Они упрощают восстановление сетевых данных в большинстве ситуаций. Исключение составляют случаи, когда ваше оборудование или офис уничтожены.
3. Резервное копирование данных на ленты может быть привлекательным для некоторых компаний. Ленты будут отправлены в безопасное место для хранения. Это обеспечивает безопасность ваших данных. Недостатком является то, что вам придется ждать прибытия лент, чтобы восстановить ваши данные. Они лучше всего подходят для восстановления всей системы, а не отдельных файлов.
4. Облачное хранилище становится все более популярным. Вам потребуется подключение к Интернету для отправки данных в облако. Доступны опции, которые помогут вам передать значительный объем данных. Вы сможете получить доступ к своим данным из любого места, но не без подключения к Интернету.

Чтобы решить, какой вариант лучше, вам нужно будет рассмотреть два показателя:RTO и RPO. Во-первых, это ваша целевая точка восстановления или RPO. Это максимальное время, в течение которого вы готовы потерять данные в своих системах.

Второе — это ваше целевое время восстановления или RTO. Именно столько времени вам потребуется, чтобы восстановить нормальные бизнес-операции.

Выбор методов резервного копирования и хранения — это баланс. Вам нужно будет сопоставить свой бюджет с конкретными потребностями в резервном копировании.

Шаг 3. Составление бюджета

Третий шаг — создание бюджета для плана резервного копирования.

Некоторые решения дороже других. Покупка нового оборудования обходится дорого и может потребовать простоя для установки.

Облачные решения более доступны по цене.

Что касается вашего бюджета, вот некоторые вещи, которые следует учитывать.

1. Какую максимальную сумму вы готовы потратить?
2. Планируете ли вы выделить свой бюджет в качестве статьи капитальных затрат? Возможно, вы бы предпочли указать, что это операционные расходы. Некоторые параметры позволяют сделать последнее.
3. Что будет стоить вам, если вы потеряете данные в результате кибератаки или катастрофы?
4. Сколько будет стоить обучение сотрудников управлению резервным копированием? Если вы не выбираете BaaS, кто-то в вашей компании должен будет взять на себя ответственность за управление резервным копированием.

Если вы выберете резервное копирование в качестве услуги, вы сможете платить ежемесячно и избежать значительных авансовых расходов. Будьте реалистичны в своих потребностях и в том, сколько вы должны потратить, чтобы удовлетворить их.

Иногда компании недостаточно тратят на резервное копирование. Одна из причин заключается в том, что система резервного копирования не рассматривается как центр прибыли. Вместо этого может быть полезно рассматривать его как решение для предотвращения потери данных.

Шаг 4. Выберите платформу

Затем пришло время выбрать платформу.

Если вы провели тщательную оценку, возможно, вы уже знаете, чего хотите. Как я упоминал ранее, некоторые компании предпочитают несколько вариантов резервного копирования, чтобы обезопасить себя.

Выбор только одного варианта резервного копирования может удовлетворить ваши потребности. Если вы уверены, что у вас будет подключение к Интернету; облачной резервной копии может быть достаточно.

Вы можете получить к нему доступ откуда угодно и быстро получить свои данные.

Самый существенный аргумент против поставщика облачных услуг – это конфиденциальность.

Если вы храните конфиденциальные данные, возможно, вы не захотите полагаться на стороннюю компанию. Правила могут даже запретить вам это делать. Если это так, подумайте об удаленном безопасном хранилище для ваших резервных копий. Таким образом, вы сможете получить их, если ваш бизнес пострадает.

Шаг 5. Выберите поставщика резервного копирования данных

Пришло время выбрать поставщика, который поможет вам реализовать вашу новую стратегию резервного копирования. Вы можете выбрать комплексную услугу. Некоторые компании могут предоставлять оборудование, программное обеспечение и облачные решения. Они также могут помочь вам с обучением сотрудников.

Каждый раз, когда вы выбираете поставщика, вы должны запросить запрос предложений или предложение для центра обработки данных. Это лучший способ узнать, какие варианты доступны для вас. Когда вы сравниваете предложения, принимайте во внимание все элементы проекта.

К ним относятся:

• Общая стоимость внедрения
• Какие параметры включены
• Сколько времени займет реализация
• Репутация поставщика

Просить рекомендации — умная идея. Позвоните и спросите их обо всех аспектах их опыта. Не забудьте спросить об обслуживании и поддержке во время процесса. Затем, собрав необходимую информацию, вы можете заключить контракт с выбранным вами поставщиком.

Шаг 6. Создайте расписание

Выбранный вами поставщик может предоставить вам ориентировочные сроки реализации. Вы все равно должны составить собственное расписание. Это может помочь вам спланировать внедрение. Временная шкала имеет важное значение. Имея его, вы сможете подготовиться к поддержке нового протокола резервного копирования.

Вот некоторые моменты, которые следует учитывать при составлении расписания.

1. Что вам нужно сделать, прежде чем поставщик сможет начать работу? Примерами могут быть создание основной резервной копии существующих данных или назначение группы для наблюдения за процессом.
2. Нужно ли вам получить утверждение бюджета перед началом работы? Если да, то сколько времени это займет?
3. Какие сроки указал поставщик для завершения системы? Возможно, вы захотите добавить немного дополнительного времени в свое расписание. Таким образом, задержка со стороны поставщика вас не обескуражит.
4. Приведет ли установка вашей системы к прерыванию работы? Можно ли запланировать установку оборудования на ночь или выходные, чтобы избежать ее?
5. Как проект повлияет на ваших клиентов, если вообще повлияет? Что вы можете сделать, чтобы оградить их от задержек?

Принимая во внимание эти вещи, составьте свой график. Добавление немного амортизации разумно. Это позволяет вам освободить место для неожиданного. Всегда есть вещи, которые вы не можете контролировать. Включив в свое расписание дополнительное время, вы сможете подготовиться к ним.

Шаг 7. Создайте пошаговый план восстановления

По мере составления плана составьте подробные инструкции о том, как его использовать. В идеале это должно включать в себя простой контрольный список реагирования на инциденты безопасности.

Имейте в виду, что люди, отвечающие за резервное копирование, могут уточнить ваши процедуры. Это естественная часть ведения бизнеса.

Как минимум, ваш процесс восстановления должен включать:

• Тип восстановления до необходимого
• Набор данных для восстановления
• Зависимости, влияющие на восстановление
• Все необходимые действия после восстановления

Возможно, вам потребуется информация от ваших поставщиков или поставщиков услуг. В максимально возможной степени должны быть задействованы люди, которые будут отвечать за резервное копирование.

Шаг 8. Протестируйте новую систему резервного копирования

Последний шаг – проверка резервных копий. Тестирование должно быть постоянной задачей. В идеале вы должны делать это после каждого резервного копирования. Поскольку это нецелесообразно, вам нужно будет выбрать подходящее расписание.

Начнем с того, что тестировать.

Вы захотите проверить, чтобы убедиться, что:

• Резервное копирование выполнено успешно, и данные, которые нужно защитить, сохранены.
• Ваш процесс восстановления проходит гладко и без сучка и задоринки.
• Сотрудники знают, что и когда делать
• Сбой или проблемы с резервным копированием отсутствуют

Это много, чтобы проверить. Начнем с данных, так как для большинства компаний это самое главное. Тестирование данных может включать:

• Восстановление файлов. Можете ли вы получить отдельный файл из резервной копии? Это самый простой тест, но необходимый. Пользователи могут случайно удалить или повредить файлы. Вы должны быть в состоянии получить их обратно.
• Восстановление ВМ. Виртуальные машины применяются только к виртуальным средам. Если это относится к вам, вы должны убедиться, что можете восстановить виртуальную машину из своих резервных копий. Вы также захотите проверить лицензирование вашего приложения на наличие конфликтов.
• Физическое восстановление сервера может варьироваться в зависимости от конфигурации вашего оборудования. Одни создают резервные копии из SAN, другие используют локальный диск. Убедитесь, что вы знаете, что это за процесс и как его выполнять.
• Восстановление данных также может различаться. Однако если вы создаете резервную копию базы данных на уровне приложения, вы можете проверить, сможете ли вы восстановить ее.
• Восстановление приложения может быть сложным. Вам нужно будет понять отношения между вашими приложениями и серверами. Лучше всего проводить этот тест в изолированной среде.

После того, как вы подтвердите, что резервное копирование работает, вы захотите создать график тестирования. Есть несколько вариантов:

1. Настройте расписание на основе времени. Например, вы можете выполнять полную проверку резервной копии раз в неделю или раз в месяц. Частота должна определяться вашими потребностями.
2. Запланируйте дополнительные тесты после изменения ваших данных. Например, если вы добавляете новое приложение или обновляете старое, рекомендуется провести тестирование.
3. Если у вас есть поток данных, запланируйте тест, чтобы убедиться, что они безопасны. Данные могут прийти с новым приложением. Кроме того, это может быть результатом слияния с другой компанией. В любом случае вы должны быть уверены, что резервная копия записывает новые данные.

Имея расписание, вы будете уверены, что ваши резервные копии будут там, если они вам понадобятся.

Не забывайте о стратегиях резервного копирования для вашего бизнеса

Ни одна компания не может обойтись без комплексной системы резервного копирования.

Это единственный способ предотвратить потерю данных. В каждом бизнесе есть определенный риск. Независимо от того, что вас больше всего беспокоит:стихийное бедствие, киберпреступность или небрежность сотрудников, надежная система резервного копирования обеспечит вам необходимое спокойствие.