Varmuuskopiointistrategia: 3-2-1-sääntö omalle yrityksellesi

Varastettu kannettava, kollega, joka vahingossa poistaa kansion, päivitys, joka rikkoo verkkokauppasi, tai kiristysohjelma, joka salaa kaiken: hyvällä varmuuskopiolla palaudut nopeasti. Otamme joka yö varmuuskopiot hosting-paketistasi ja sähköpostipaketistasi. Suosittelemme silti, että pidät lisäksi oman ylimääräisen varmuuskopion 3-2-1-säännön mukaisesti. Tässä artikkelissa luet, miten se toimii ja mitä varmuuskopiomme kattavat ja mitä eivät.

Synkronointi ei ole varmuuskopio

Jos tiedostosi ovat "pilvessä", kyse on usein synkronoinnista: kannettavasi kansio pidetään samanlaisena kuin verkossa ja muissa laitteissa oleva kansio. Tämä on kätevää, mutta synkronointi levittää myös virheet kaikkialle. Jos poistat kansion, se katoaa kaikkialta. Jos kiristysohjelma salaa kannettavasi, salatut tiedostot ilmestyvät hetken kuluttua myös verkkoon.

Varmuuskopio on erillinen kopio, jolla voit palauttaa aiemman tilan. Roskakori ja pilvipalvelun vanhemmat versiot ovat kätevä ensimmäinen turvaverkko, mutta ne katoavat kiinteän ajan kuluttua, ja tilisi haltuunsa ottava henkilö voi myös tyhjentää ne.

3-2-1-sääntö

• 3 kopiota tiedoistasi: alkuperäinen ja kaksi varmuuskopiota;
• 2 eri tallennustyyppiä, esimerkiksi hosting-kumppanisi varmuuskopiot ja ulkoinen levy;
• joista 1 toimiston ulkopuolella: muussa paikassa kuin toimistossasi, mieluiten offline-tilassa tai muuttumattomana.

Ajatus on, että yksi tapahtuma ei saa koskaan vaikuttaa kaikkiin kopioihin samanaikaisesti. Tulipalo vaikuttaa kannettavaasi ja sen vieressä olevaan levyyn, mutta ei kotonasi olevaan kopioon. Kiristysohjelma vaikuttaa kaikkeen, mikä on kytketty tietokoneeseesi tai verkkoosi, mutta ei laatikossa lojuvaan levyyn. Offline tarkoittaa: irrotettu varmuuskopioinnin jälkeen. Muuttumaton (immutable) tarkoittaa: kukaan ei voi muuttaa tai poistaa sitä asetetun ajanjakson aikana, ei edes salasanallasi.

Mitä WebOké Backups kattaa ja mitä ei

Onko sinulla VPS? Siihen pätevät eri säännöt, katso Tilannevedokset ja varmuuskopiot VPS:stäsi. Jos käytät Microsoft 365:tä tai Googlea sähköpostiisi tai tiedostoihisi, kysy kyseiseltä palvelulta, mitä se säilyttää ja kuinka kauan, ja järjestä itse varmuuskopiointi tai kiinteä vienti sitä varten.

Oma ylimääräinen kopio hosting-paketistasi

Yöllisten varmuuskopioidemme ansiosta sinulla on jo kopio toisessa paikassa. Kolmatta kopiota varten lataat itse silloin tällöin varmuuskopion:

1. Valitse WebOké Backupsissa tapa Lataa. Paketti on sen jälkeen valmiina 48 tuntia.
2. Tai tee DirectAdminissa varmuuskopio käyttäen toimintoa Varmuuskopiointi ja palautus ja lataa se. Niin kauan kuin se on paketissasi, se lasketaan mukaan tallennustilaasi ja se on samassa paikassa kuin alkuperäinen.
3. Siirrä tiedosto salatulle ulkoiselle levylle, irrota levy ja säilytä sitä muualla. Vaihtele kahta levyä, jotta yksi niistä on aina poissa paikalta.
4. Merkitse kalenteriisi kiinteä päivä, esimerkiksi joka viikko tai joka kuukausi, ja juuri ennen verkkosivustosi suurta muutosta.

Nextcloudin kohdalla asia toimii eri tavalla: roskakori ja versiot ovat päivittäinen turvaverkkosi, eivätkä järjestelmän varmuuskopiot ole asiakkaiden käytettävissä. Säilytä välttämättömistä tiedostoista itse kopio, katso Varmuuskopiot WebOkéssa: mitä säilytämme ja mitä voit tehdä itse.

Varmuuskopiot, jotka selviävät kiristysohjelmasta

Monet kiristysohjelmat etsivät aktiivisesti varmuuskopioita poistaakseen tai salatakseen ne. Hyökkääjä, jolla on tilisi hallussaan, voi myös kirjautua varmuuskopiointipalveluusi. Siksi:

• Pidä vähintään yksi kopio offline-tilassa: levy, joka on kytketty tietokoneeseesi vain varmuuskopioinnin ajan.
• Valitse verkossa toimivalta varmuuskopiointipalvelulta mieluiten muuttumaton tallennustila, jonka lukitus kestää riittävän pitkään, jotta hyökkäys ehditään havaita ajoissa.
• Käytä varmuuskopioihisi erillistä kirjautumista, jolla on oma, yksilöllinen salasana ja kaksivaiheinen tunnistautuminen, äläkä käytä sitä päivittäisessä työssäsi.

WebOké Backupsin yöllisiä varmuuskopioita et voi itse poistaa. Ne säilyvät, jotta palautuspiste on aina olemassa, ja katoavat itsestään 30 päivän kuluttua.

Testaa, että palautus toimii

Varmuuskopio, jota et ole koskaan palauttanut, on vain toivetta. Palauta siksi säännöllisesti jotain koskematta varsinaiseen sivustoosi tai sähköpostiisi. Valitse tätä varten WebOké Backupsissa Kopiona nykyisen rinnalle: varmuuskopio tulee tällöin uuteen kansioon, tietokantaan tai sähköpostilaatikkoon. Tarkista, että kaikki on paikallaan, kirjaa ylös, kauanko se kesti, ja poista kopio sen jälkeen, sillä se lasketaan mukaan tallennustilaasi. Testaa myös, että voit avata oman lataamasi kopion. Lue, miten sähköpostilaatikko palautetaan kopiona, artikkelista Sähköpostilaatikon tai poistettujen sähköpostien palauttaminen varmuuskopiosta.

Lue lisää

• Mitä varmuuskopioita WebOkéssa on (DirectAdmin-ohje)
• WebOké Backups: tiedostojen palauttaminen (WebOké-ohje)
• Versiohistoria: vanhemman version palauttaminen (Euro-Office-ohje)
• NCSC: Varmuuskopiointistrategian laatiminen
• NCSC: Kiristysohjelma selitettynä