Moduuli 8 · 8.1
Varmuuskopiot: kuka tekee mitä, ja 3-2-1-sääntö
Moduuli 8: Varmuuskopiot, siirtyminen pois ja hallinta · Lukuaika: 11 minuuttia
Oppimistavoite: Tämän oppitunnin jälkeen osaat selittää, mitä pilvipalvelusi palauttaa puolestasi ja mitä ei, miksi synkronointi ei ole varmuuskopio, ja osaat rakentaa oman varmuuskopioinnin 3-2-1-säännön mukaan, jonka olet myös oikeasti testannut.
Keskeiset käsitteet: varmuuskopio, jaettu vastuu, roskakori, versiot, palveluntarjoajan järjestelmävarmuuskopio, oma varmuuskopio, 3-2-1-sääntö, offline- tai irrotettu kopio, kiristyshaittaohjelma (ransomware), synkronointi, palautustesti, säilytysaika, palautustavoite (kuinka paljon työtä voit menettää)
"Sehän on pilvessä?"
Tämä on lause, jonka kuulet useimmin, ja se pitää vain osittain paikkansa. Pilvipalvelu huolehtii siitä, etteivät tiedostosi katoa, jos tietokeskuksen kiintolevy hajoaa. Se on eri asia kuin kaiken palauttaminen, minkä sinä itse, kollega tai virus on poistanut tai turmellut.
Bakkerij De Korrelissa tapahtuu seuraavaa. Työntekijä avaa perjantai-iltapäivänä saastuneen liitetiedoston. Kiristyshaittaohjelma (ransomware) salaa tiedostot hänen kannettavallaan, myös synkronoidussa kansiossa olevat. Synkronointisovellus tekee tunnollisesti työnsä ja vie salatut versiot muutamassa minuutissa pilveen, ja sieltä kollegoiden kannettaville. Maanantaiaamuna kukaan ei enää pysty avaamaan reseptejä.
Auttaako palvelu tässä tilanteessa, riippuu kolmesta asiasta: versioista, roskakorista ja siitä, mitä palveluntarjoaja itse säilyttää. Ja siitä, onko sinulla itselläsi kopio, johon kiristyshaittaohjelma ei päässyt käsiksi.
Synkronointi ei ole varmuuskopio
Synkronointi pitää eri paikat samanlaisina. Juuri sitä et halua virhetilanteessa: poistettu tiedosto poistuu kaikkialta, salattu tiedosto salautuu kaikkialla. Varmuuskopio on kopio aiemmasta hetkestä, joka ei automaattisesti muutu sen mukana, mitä juuri nyt tapahtuu.
Mitä pilvipalvelustasi löytyy:
- Versiot: jokaisesta muutoksesta palvelu säilyttää vanhan version jonkin aikaa. Kiristyshaittaohjelman jälkeen palautat perjantaiaamun version.
- Roskakori: poistetut tiedostot säilyvät jonkin aikaa.
Molemmilla on kuitenkin rajansa. Ne siivotaan tietyn ajan kuluttua (usein noin 30 päivän kohdalla), joskus aiemmin jos tilaa tarvitaan, ja ne sijaitsevat samassa tilissä. Jos joku valtaa tilisi tai tyhjentää roskakorin vahingossa, turvaverkko katoaa samalla.
Jaettu vastuu: kuka tekee mitä?
Jokaisessa pilvipalvelussa vastuu on jaettu. Kysy asiaa palveluntarjoajaltasi ja kirjaa se paperille.
| Mitä | Kuka | Esimerkki |
|---|---|---|
| Laitteisto ja tietokeskus | Palveluntarjoaja | Viallista levyä et huomaa |
| Palvelimien järjestelmävarmuuskopio | Palveluntarjoaja | Häiriötilanteen, kuten rikkoutuneen palvelimen jälkeen palveluntarjoaja palauttaa järjestelmän. Usein et itse saa siitä mitään ulos |
| Tiedostojen päivittäinen palautus | Sinä, versioiden ja roskakorin avulla | Tiedosto ylikirjoitettu vahingossa |
| Oma varmuuskopio palvelun ulkopuolella | Sinä | Tili kadonnut, palveluntarjoaja konkurssissa, kiristyshaittaohjelma joka saastuttaa myös versiot, säilytysajat pidempiä kuin palvelu tarjoaa |
| Sähköpostin varmuuskopio | Vaihtelee palveluntarjoajittain | Joillakin palveluntarjoajilla voit itse palauttaa postilaatikon yön yli otetusta varmuuskopiosta, toisilla et |
Kysy konkreettisesti: kuinka kauan versioita ja roskakoria säilytetään? Teettekö itse varmuuskopioita, ja voinko palauttaa niistä jotain itse? Kuinka kauan? Missä ne sijaitsevat (eri tietokeskus, sama maa)? Mitä palautus maksaa, ja kuinka nopeasti se tapahtuu? Mitä tiedoilleni tapahtuu, jos irtisanon sopimuksen?
3-2-1-sääntö
Omaa varmuuskopiointia varten 3-2-1-sääntö on tunnetuin ohjenuora. NCSC (Alankomaiden kansallinen kyberturvallisuuskeskus) selittää sen näin:
- 3 kopiota tärkeistä tiedoistasi: alkuperäinen ja kaksi varmuuskopiota;
- 2 erityyppisellä tallennusvälineellä, esimerkiksi pilvessä ja ulkoisella levyllä;
- joista 1 eri paikassa.
Kiristyshaittaohjelmien varalta säännöllä on tärkeä lisäys: vähintään yhden kopion pitää olla irrotettu tai muuttumaton, jotta tietokoneellasi oleva virus ei pääse siihen käsiksi. Ulkoinen levy, joka on aina kiinni kannettavassa, ei siis lasketa turvalliseksi kopioksi.
De Korrelille tämä näyttää tältä:
| Kopio | Missä | Kuinka usein |
|---|---|---|
| 1. Alkuperäinen | Uusi eurooppalainen pilvipalvelu, versioineen ja roskakorineen | Aina |
| 2. Oma varmuuskopio | Erillinen varmuuskopiointipalvelu tai tallennustila toisella palveluntarjoajalla, omine kirjautumisineen ja säilytysaikoineen | Joka yö, automaattisesti |
| 3. Offline-kopio | Kaksi ulkoista levyä, jotka vuorotellen kulkevat omistajan mukana kotiin | Joka maanantai, käsin |
Tärkeää tietosuoja-asetuksen (GDPR) kannalta: myös varmuuskopiosi sisältävät henkilötietoja. Varmuuskopio toisella palvelulla on myös henkilötietojen käsittelyä, jota varten tarvitaan tietojenkäsittelysopimus (oppitunti 9.2), ja ulkoisen levyn tulee olla salattu.
Kuinka paljon työtä voit menettää, ja kuinka nopeasti tiedot pitää saada takaisin?
Kaksi kysymystä määrittää, kuinka tukevan varmuuskopioinnin tarvitset:
- Kuinka paljon työtä saa hävitä? Jos otat varmuuskopion kerran yössä ja jotain menee pieleen kello 16.00, menetät päivän työn. Reseptien kohdalla tämä on hyväksyttävää; verkkokaupalle, jolla on tilauksia, ei.
- Kuinka nopeasti tiedot pitää saada takaisin? Muutaman kansion palauttaminen onnistuu tunnissa. Satojen gigatavujen kokonaisen ympäristön lataaminen ja palauttaminen voi kestää päiviä. Tiedä tämä etukäteen.
Testaamaton varmuuskopio on vain kasa tiedostoja
Myös NCSC toteaa: testaaminen on vähintään yhtä tärkeää kuin varmuuskopion ottaminen. Monet organisaatiot huomaavat vasta katastrofin sattuessa, ettei varmuuskopiointi ole toiminut kuukausiin, tai että salatun varmuuskopion salasana oli entisellä kollegalla.
Suunnittele siis palautustesti (tehtävä E8.1):
- Valitse kansio, kalenteri ja postilaatikko.
- Palauta ne varmuuskopiosta erilliseen paikkaan (älä koskaan alkuperäisen päälle).
- Avaa muutama tiedosto ja tarkista päivämäärä ja sisältö.
- Kirjaa ylös, kuinka kauan se kesti ja mikä meni pieleen.
- Toista tämä vähintään kerran vuodessa, ja aina varmuuskopioinnin muutosten jälkeen.
Käytännössä: näin se näyttää eräällä palveluntarjoajalla
WebOkén Nextcloudissa palautat tiedostoja itse kohdasta Poistetut tiedostot ja palautat vanhempia versioita. Poistetut tiedostot ja versiot säilyvät enintään 31 päivää, ja aiemmin jos ne yhdessä käyttävät yli puolet vapaasta tilastasi. Versio, jolle annat nimen, säilyy pysyvästi. WebOké tekee lisäksi palvelimista järjestelmävarmuuskopioita varmistaakseen varautumisen häiriötilanteisiin; näistä et voi asiakkaana itse palauttaa mitään. Omaa kopiota varten ohjeet suosittelevat ottamaan työpöytäsovelluksen kansion mukaan tietokoneesi varmuuskopiointiin tai ottamaan silloin tällöin kopion ulkoiselle levylle.
Hosting- ja sähköpostipakettien kohdalla WebOkéllä on toinen ratkaisu: joka yö otetaan varmuuskopio koko paketista, mukaan lukien postilaatikot, jonka voit itse palauttaa tai ladata 30 päivän ajan WebOké Backups palvelun kautta Oma WebOkéssa.
Muilla palveluntarjoajilla tämä vaihtelee huomattavasti. Kysy siis aina tarkkaan: se, että "varmuuskopioita" on olemassa, ei vielä tarkoita, että voit itse palauttaa niistä mitään.
Yhteenveto
- Synkronointi ei ole varmuuskopio: virheet ja kiristyshaittaohjelmat synkronoituvat yhtä lailla.
- Versiot ja roskakori ovat päivittäinen turvaverkkosi, rajoitetulla säilytysajalla ja samassa tilissä.
- Kirjaa ylös, mitä palveluntarjoaja tekee ja mitä sinä teet. Palveluntarjoajan järjestelmävarmuuskopio ei yleensä ole tarkoitettu sinun päivittäiseen palautukseesi.
- Noudata 3-2-1-sääntöä, vähintään yhdellä irrotetulla kopiolla.
- Testaa palautus vähintään kerran vuodessa, erilliseen paikkaan.
Tietovisa
Tehtävä
Tehtävä E8.1: Varmuuskopiosopimukset ja palautustesti. Täytä uutta palveluasi varten taulukko "kuka tekee mitä" (kysy palveluntarjoajaltasi), suunnittele oma 3-2-1-ratkaisusi ja tee palautustesti OPDRACHTEN.md-tiedoston ohjeiden mukaisesti.
Tehtävä E8.1: Varmuuskopiosopimukset ja palautustesti
Kysy palveluntarjoajalta varmuuskopiointisopimukset, täytä taulukot ja tee palautustesti oppitunnin ohjeen mukaan.
Merkintäsi ja muistiinpanosi pysyvät vain tässä selaimessa, emme lähetä niitä minnekään. Jos olet kirjautunut sisään, tallennamme kohtaan Omat kurssit vain sen, että olet tehnyt tehtävän.
Lue lisää
Näiden artikkelien vaiheet koskevat WebOkén palveluita; muilla palveluntarjoajilla toiminta on vastaavaa.
- Nextcloud-opas 6.1: Poistetun tiedoston palauttaminen Poistetuista tiedostoista
- Nextcloud-opas 6.2: Vanhemman version palauttaminen ja versioiden nimeäminen
- Nextcloud-opas 6.3: Kuinka kauan Nextcloud säilyttää versioita ja poistettuja tiedostoja?
- Nextcloud-opas 6.6: Varmuuskopiot WebOkéssa: mitä me säilytämme ja mitä voit tehdä itse
- WebOké-käyttöopas 6.10: WebOké Backups: tiedostojen palauttaminen
- DirectAdmin-ohje 16.1: Millaisia varmuuskopioita WebOké tarjoaa
- WebOké Backups: varmuuskopion tarkasteleminen, palauttaminen tai lataaminen
- Hae postilaatikko tai poistetut sähköpostit takaisin varmuuskopiosta
- NCSC, Tee hyvä varmuuskopio kolmessa vaiheessa: https://www.ncsc.nl/back-up/maak-in-3-stappen-een-goede-back-up
- NCSC, Varmuuskopiointistrategian laatiminen: https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen