Wdrożenie polityki kopii bezpieczeństwa i ochrony danych

Kopia zapasowa ma wartość tylko wtedy, gdy da się z niej szybko i w całości odtworzyć system. Dlatego nie kończymy na skonfigurowaniu backupu: projektujemy politykę, wdrażamy ją, monitorujemy i regularnie sprawdzamy, czy odtworzenie naprawdę działa.

Usługa jest przeznaczona dla firm i instytucji, które chcą mieć pewność, że awaria serwera, błąd pracownika czy atak ransomware nie zatrzymają ich działalności na dłużej niż kilka minut lub godzin.

Jak przebiega wdrożenie

1. Audyt obecnej sytuacji. Sprawdzamy, jakie systemy i dane posiadasz, gdzie są dziś kopie, jak często powstają i czy kiedykolwiek próbowano je odtworzyć.
2. Określenie wymagań. Razem ustalamy, jak długo każda usługa może być niedostępna (RTO) i ile danych możesz w najgorszym razie stracić (RPO).
3. Polityka kopii bezpieczeństwa. Przygotowujemy dokument: co kopiujemy, jak często, jak długo przechowujemy, gdzie, kto odpowiada i jak wygląda procedura odtworzenia.
4. Wdrożenie. Uruchamiamy własne lub zewnętrzne systemy kopii, dobrane do Twojej infrastruktury.
5. Monitoring i testy. Pilnujemy, czy każda kopia się wykonała, i regularnie odtwarzamy dane na środowisku testowym.

Reguła 3-2-1

Wdrażamy kopie zgodnie z regułą 3-2-1, sprawdzonym standardem ochrony danych:

• 3 kopie danych: dane produkcyjne i dwie kopie zapasowe,
• 2 różne nośniki lub systemy przechowywania,
• 1 kopia poza główną lokalizacją, odporna na awarię lub atak na podstawową infrastrukturę.

Dla systemów szczególnie narażonych na ataki ransomware projektujemy dodatkowo kopie odseparowane od sieci produkcyjnej, których atakujący nie może zaszyfrować ani usunąć.

Zgodność z RODO i NIS2

RODO wymaga zdolności do szybkiego przywrócenia dostępności danych osobowych po incydencie oraz regularnego testowania skuteczności zabezpieczeń. Ustawa o krajowym systemie cyberbezpieczeństwa (NIS2) wymaga od podmiotów kluczowych i ważnych zarządzania ciągłością działania, w tym kopiami zapasowymi.

Nasza polityka kopii uwzględnia te wymagania:

• szyfrowanie kopii i kontrola dostępu do nich,
• okresy przechowywania dopasowane do rodzaju danych,
• udokumentowana procedura odtworzenia,
• zapis wyników testów odtwarzania, gotowy do pokazania audytorowi.

Utrzymanie i monitoring

Po wdrożeniu możemy przejąć codzienną obsługę kopii w ramach umowy SLA:

• wykonujemy kopie zapasowe w imieniu klienta, standardowo codziennie, częściej dla systemów krytycznych,
• monitorujemy wykonanie każdej kopii i reagujemy na każdy błąd,
• regularnie testujemy odtwarzanie i przekazujemy wyniki w raportach,
• przy usługach objętych SLA przywracamy usługi podstawowe w czasie do 5 minut, a systemy big data do 30 minut.

Najczęstsze pytania

Mamy już backup u dostawcy hostingu. Czy to nie wystarczy?

Często nie. Kopia hostingu zwykle leży w tej samej infrastrukturze, ma krótką retencję i nie obejmuje testów odtworzenia. Sprawdzimy ją w ramach audytu i powiemy, czego brakuje.

Czy możecie objąć kopiami systemy, których nie tworzyliście?

Tak. Polityka kopii obejmuje całą Twoją infrastrukturę, niezależnie od tego, kto ją zbudował.

Co, jeśli dojdzie do ataku mimo zabezpieczeń?

Odtwarzamy systemy z czystej kopii i usuwamy przyczynę ataku. Zobacz: odzyskiwanie i uruchamianie zawirusowanych stron oraz cyberbezpieczeństwo w NETTOM.

Zamów audyt kopii zapasowych