Kvar uređaja
SSD, HDD, NAS, server ili kontroler mogu otkazati bez upozorenja.
Poslovni Backup
& Oporavak
Podaci se mogu izgubiti u nekoliko sekundi. Pouzdan oporavak ne bi smio ovisiti o sreći. Automatizirani sustavi, cloud zaštita i kontrolirani disaster recovery u Emsisoft sigurnosnom standardu.
3-2-1 Pravilo
Immutable Pohrana
24/7 Nadzor
Local Backup
Cloud / Off-site
Ransomware Protection
Disaster Recovery
Microsoft 365 Backup
Local Backup
Cloud / Off-site
Ransomware Protection
Disaster Recovery
Microsoft 365 Backup
[ RISK_ASSESSMENT ]
Backup koji radi
Backup koji radi
kada ga trebate
Većina organizacija ne otkrije problem s backupom dok ne pokuša vratiti podatke. Kvalitetan backup sustav mora odgovoriti na tri pitanja: što se čuva, gdje je kopija i može li se vratiti u stvarnom incidentu.
Nepotpun backup
Kritične mape, profili ili sustavi nisu uključeni u plan zaštite.
Previše stara kopija
Retention ili raspored kopiranja ne odgovara realnom poslovnom ritmu.
Zadatak nije izvršen
Greške ostaju neprimijećene dok ne nastane potreba za oporavkom.
Zajednička lokacija
Jedan incident može zahvatiti i radne podatke i sigurnosnu kopiju.
Ransomware ranjivost
Neodvojene kopije mogu postati dio istog napadačkog lanca.
Nitko ne prati greške
Bez nadzora backup postaje pretpostavka, a ne upravljani sustav.
Što bi se dogodilo kada biste danas izgubili poslovne podatke?
Kvar uređaja, ransomware ili ljudska pogreška ne moraju značiti samo gubitak nekoliko datoteka. Backup za tvrtke osigurava da takav scenarij ne rezultira višednevnim prekidom poslovanja.
Poslovni kontinuitet
Backup se ne projektira oko prostora, nego oko mogućnosti povratka rada.
Ljudska pogreška
Slučajno brisanje, prepisivanje ili pogrešna konfiguracija.
Ransomware
Napadač može pokušati kriptirati produkciju, mrežne diskove i dostupne backup lokacije.
Krađa uređaja
Lokalni podaci nestaju zajedno s uređajem.
Požar / poplava / električni incident
Produkcija i lokalni backup mogu biti uništeni istovremeno.
Oštećenje sustava
Neuspjela nadogradnja, driver, aplikacija ili konfiguracija mogu učiniti sustav neupotrebljivim.
Jasna razlika
Sinkronizacija ≠ Backup
Sinkronizacija povećava dostupnost. Backup povećava mogućnost oporavka.
Dostupnost i suradnja
Sinkronizacija
- Pristup s više uređaja
- Suradnja
- Dijeljenje
- Sinkronizacija promjena
Oporavak i otpornost
Backup
- Neovisna kopija
- Povijesne verzije
- Kontrolirani oporavak
- Odvajanje produkcije od sigurnosne kopije
Još jedna česta zabluda
RAID ≠ Backup
RAID može povećati dostupnost kod određenih kvarova diskova, ali ne štiti od slučajnog brisanja, ransomwarea, kompromitacije servera, požara ili krađe.
[ COVERAGE_MAP ]
Što možemo zaštititi?
Backup plan se definira prema stvarnim poslovnim sustavima i prioritetima oporavka. Ne pretpostavljamo kompatibilnost – svaki izvor se provjerava prije preporuke.
Poslovna računala
Dokumenti, korisnički profili, radne mape, odabrane particije ili cijeli sustav.
Serveri i Baze
Pouzdan backup servera, poslovnih aplikacija i podržanih baza podataka.
Virtualna infrastruktura
Zaštita virtualnih strojeva, hypervisora i njihovih konfiguracija.
NAS sustavi
Dodatna neovisna kopija centralizirane mrežne pohrane izvan samog uređaja.
Microsoft 365
Zaštita za Exchange, OneDrive, SharePoint i Teams od slučajnog brisanja.
Arhitektura sustava
Pravilo
3-2-1
Poslovni backup mora biti projektiran tako da jedan kvar, jedna lokacija ili jedan kompromitirani pristup ne mogu ukloniti sve kopije podataka.
Tok zaštite
Produkcijski podaci odvajaju se u lokalni sloj za hitan povrat i udaljeni sloj (off-site/cloud) za otpornost na fizičke i mrežne incidente.
3
Najmanje tri kopije podataka.
2
Najmanje dva različita sustava ili tipa pohrane.
1
Najmanje jedna kopija izvan primarne lokacije.
Production
Local Backup
Off-site Backup
Za kritične sustave
3-2-1-1-0
Napredniji model dodaje izolirani sloj i cilj verifikacije bez neotkrivenih grešaka. Ne znači da je immutable backup automatski uključen u svaki opseg usluge.
Izvedba ovisi o odabranoj backup platformi, pohrani, infrastrukturi i dogovorenom tehničkom opsegu.
3
najmanje tri kopije
2
dva različita sustava ili medija
1
jedna off-site kopija
1
jedna dodatno izolirana, offline ili immutable kopija gdje je podržano
0
cilj je nula neotkrivenih backup grešaka kroz verifikaciju
Kopija koju nije jednostavno izmijeniti ili obrisati.
Kod odgovarajuće infrastrukture moguće je koristiti immutable backup – kopije koje se tijekom definiranog retention razdoblja ne mogu izmijeniti ili izbrisati. Takav sloj predstavlja temelj za kvalitetan ransomware backup te otežava kompromitaciju od strane napadača.
Dostupnost ovisi o odabranoj backup platformi i pohrani.
Kopija izvan primarne lokacije.
Pouzdan off-site backup osigurava da isti događaj ne uništi produkcijske podatke i lokalnu kopiju istovremeno. Preduvjet za disaster recovery u slučaju ozbiljne havarije.
požara
poplave
krađe
uništenja lokalne infrastrukture
velikog lokalnog cyber incidenta
Backup koji nikada nije testiran nije dovoljno provjeren.
Backup Successful
VS
Recovery Verified
Uspješan status kopiranja znači da su podaci prebačeni. Tek uspješan povrat (restore) potvrđuje da su podaci čitljivi, cjeloviti i spremni za rad.
File Restore Test
Kontrolirani povrat pojedinačne datoteke ili direktorija.
System Restore Test
Provjera mogućnosti povrata većeg dijela ili cijelog sustava, gdje je podržano.
Disaster Recovery Test
Planirana simulacija oporavka poslovno kritične infrastrukture.
Faza 1
BACKUP
Odgovara na pitanje:
"Imamo li sigurnu kopiju podataka?"
Osigurava da podaci nisu trajno uništeni ili izgubljeni i da postoji polazišna točka za oporavak.
Faza 2
DISASTER RECOVERY
Odgovara na pitanje:
"Kako ponovno pokrećemo poslovanje nakon ozbiljnog incidenta?"
Definira tko što radi, kojim redoslijedom i u kojem vremenskom okviru kako bi tvrtka nastavila funkcionirati.
Disaster Recovery plan uključuje:
Strukturirani okvir koji nadilazi samu tehnologiju i povezuje IT sustave s poslovnim procesima.
Zatražite Disaster Recovery procjenu
Prioriteti sustava
RPO (Recovery Point Objective)
RTO (Recovery Time Objective)
Redoslijed oporavka
Servere
Mrežnu infrastrukturu
Aplikacije
Administrativne pristupe
Kontaktne osobe
Procedure
[ PRICING_TIERS ]
Modeli Usluge
Ponuda se izrađuje individualno prema broju uređaja, količini podataka, retention politici i RPO/RTO zahtjevima.
BACKUP ESSENTIAL
Za manje poslovne sustave i pojedinačne radne stanice.
Investicija
Cijena na upit
- Automatizirani backup
- Zaštita poslovnih podataka
- Definirani raspored i retention
- Udaljena ili cloud pohrana
- Osnovni povrat podataka
PREPORUKA
BACKUP BUSINESS
Za mala i srednja poslovna okruženja te servere.
Investicija
Cijena na upit
- Sve iz Essential modela
- Centralizirani monitoring
- Lokalna i udaljena strategija
- Periodične provjere (Restore)
- Dokumentacija backup politike
BACKUP ADVANCED
Za poslovno kritičnu infrastrukturu i složene mreže.
Investicija
Na upit
- 3-2-1 ili 3-2-1-1-0 arhitektura
- Immutable kopije
- Napredni DR plan
- Definirani RPO i RTO
- Prioritetna podrška (SLA)
Procjena rizika
Backup Readiness Check
Kroz 10 kratkih pitanja procijenite koliko je vaš trenutni backup sustav zaista pripremljen za stvarni incident, gubitak podataka ili ransomware napad.
Readiness Check
Rezultat analize
Visoka razina rizika
Vaš trenutni backup proces ima više nepoznatih ili nezaštićenih područja. Sustav vjerojatno ne bi preživio ozbiljniji incident bez gubitka podataka. Preporučujemo tehnički Backup Audit.
Potrebna poboljšanja
Osnovna zaštita postoji, ali postoji prostor za poboljšanje monitoringa, off-site zaštite ili restore procesa. Određeni scenariji i dalje predstavljaju prijetnju kontinuitetu.
Dobra osnova
Postoji više ključnih elemenata dobre backup strategije. Preporučujemo periodičnu provjeru i kontinuirano restore testiranje kako bi sustav ostao u optimalnom stanju.
Napomena
Rezultat je informativan i ne predstavlja sigurnosni audit niti jamstvo mogućnosti oporavka.
Već imate backup?
Backup Audit
Ako već koristite neki oblik sigurnosnog kopiranja, iTSmedia može analizirati postojeći sustav i utvrditi štiti li stvarno podatke koji su važni za poslovanje.
Backup Audit može uključivati:
pregled postojeće konfiguracije
provjeru rasporeda
pregled posljednjih izvršavanja
retention analizu
pregled backup lokacija
procjenu ransomware rizika
pregled pristupnih prava
pregled raspoloživog kapaciteta
procjenu 3-2-1 strategije
restore provjeru gdje je izvediva
dokumentirane preporuke
Zatražite Backup Audit
Cijena na upit
Audit Report Concept
Pending Assessment
Grafički prikaz stvarnog stanja generira se nakon dovršenog audita.
Q&A_Baza
Često
Često
postavljana
pitanja.
Jasni i transparentni odgovori o politikama zadržavanja, oporavku i sigurnosnim aspektima rješenja.
Trebate dodatne informacije?
Kontaktirajte nas
Koliko često treba raditi backup?
Ovisi o vrijednosti podataka i prihvatljivom RPO-u. Za neke sustave dovoljan je dnevni backup, dok kritični sustavi mogu zahtijevati više točaka oporavka.
Koliko dugo se čuvaju kopije?
Retention politika definira se individualno prema poslovnim potrebama.
Mogu li vratiti samo jednu datoteku?
Kod odgovarajuće konfiguracije da.
Može li se vratiti cijelo računalo?
Ako je konfiguriran odgovarajući image-level ili system backup, moguće je vratiti cijeli ili dio sustava.
Imam OneDrive. Trebam li backup?
OneDrive pruža sinkronizaciju i verzioniranje, ali namjenski Microsoft 365 backup stvara nezavisnu kopiju, štiteći podatke od namjernog brisanja i ransomwarea.
Imam NAS. Je li to dovoljno?
NAS sustav može biti odličan lokalni cilj, no preporučuje se dodatna neovisna ili off-site kopija kako bi se zadovoljila 3-2-1 strategija zaštite.
Može li ransomware napasti backup?
Može ako backup nije pravilno odvojen i zaštićen.
Što ako backup ne uspije?
Managed Backup monitoring služi upravo za otkrivanje takvih problema prema ugovorenoj razini usluge.