Ważne: Opis przedstawia przykładowy scenariusz techniczny oparty na typowych problemach występujących w środowiskach IT małych i średnich firm. Dane organizacji, liczby i parametry zostały zmienione lub opracowane na potrzeby materiału.
Profil przykładowej firmy
- Branża i lokalizacja
- biuro projektowe, Poznań
- Pracownicy i komputery
- 28 osób, 31 komputerów
- Serwery
- 1 fizyczny, 3 maszyny wirtualne
- Systemy
- Windows Server, Active Directory, pliki, aplikacja branżowa
- Microsoft 365
- 28 kont
- Dane
- około 4,2 TB
- Obecny backup
- codzienna kopia na lokalny NAS
- Retencja
- 14 dni
- Braki
- kopia poza siedzibą i regularne testy odtwarzania
Problem ujawniony podczas testu
System codziennie raportował poprawne zakończenie zadania, więc właściciel przykładowej firmy zakładał, że wszystkie dane będzie można szybko odzyskać. Podczas kontrolnego odtworzenia wybranego katalogu część plików nie mogła zostać poprawnie przywrócona. Jednocześnie repozytorium znajdowało się w tej samej lokalizacji co serwer produkcyjny, co zwiększało skutki pożaru, zalania, kradzieży lub ataku obejmującego całą sieć.
Co obejmuje analiza backupu
W podobnym środowisku zakres prac może obejmować sprawdzenie:
- konfiguracji zadań, logów i powiadomień e-mail,
- zakresu chronionych katalogów i maszyn wirtualnych,
- retencji, stanu dysków NAS i uprawnień do repozytorium,
- możliwości odtworzenia pojedynczych plików oraz całej maszyny wirtualnej,
- odporności kopii na ransomware i dostępu zwykłych użytkowników,
- istnienia dodatkowej kopii poza główną lokalizacją.
Proponowany sposób postępowania
- poprawa konfiguracji i rozdzielenie kopii lokalnej od kopii przechowywanej poza siedzibą,
- oddzielne konta administracyjne i ograniczenie dostępu użytkowników do repozytorium,
- szyfrowanie kopii oraz wydłużenie retencji zgodnie z potrzebami firmy,
- comiesięczny test odtwarzania wybranych plików,
- kwartalny test odtworzenia całej maszyny wirtualnej,
- monitoring wykonania zadań i krótka instrukcja awaryjna.
Modelowy rezultat
Po realizacji scenariusz zakłada codzienny monitoring, co najmniej dwie lokalizacje przechowywania danych, cykliczne testy plików i maszyn wirtualnych oraz udokumentowaną kolejność uruchamiania systemów. Czas odtworzenia nie jest tu gwarantowany — zależy między innymi od objętości danych, dostępnego sprzętu, rodzaju awarii i sprawności repozytorium.
Sprawdź backup swojej firmy
Audyt może zacząć się od wskazania najważniejszych danych, przeglądu logów oraz kontrolnego odtworzenia niewielkiego zakresu.
Skontaktuj się