Publikováno
Jak zjistit, jestli se firemní zálohy skutečně dají obnovit
Úspěšně dokončená zálohovací úloha potvrzuje hlavně to, že se něco zapsalo do cíle. Teprve řízený test obnovy ověří, zda firma získá správná data, má potřebné klíče a stihne obnovu v přijatelném čase.
Proč nestačí zelený stav zálohy
Záloha může být neúplná, poškozená, příliš stará nebo zašifrovaná klíčem, který už nikdo nemá. U databáze lze mít soubory, které bez konzistentního exportu nebo transakčních logů nejdou spolehlivě spustit. Záloha uložená pod stejným správcovským účtem může zmizet společně s produkcí při napadení.
Nejdřív proto určete, co se má po incidentu obnovit: jeden omylem smazaný soubor, celý server, databáze, e-mailové schránky nebo provoz firmy v náhradním prostředí. Každý scénář vyžaduje jiný test.
Za ověřenou považujte až takovou kopii, ze které byly vybrané systémy nebo data skutečně obnoveny a zkontrolovány.
Praktický postup testu obnovy
- Vyberte reálný scénář.Například obnova účetních dat k předchozímu dni nebo spuštění virtuálního serveru z poslední použitelné kopie.
- Určete odpovědné lidi.Technik obnovuje, vlastník dat potvrzuje jejich správnost a vedení určuje přijatelný čas a ztrátu dat.
- Připravte oddělené prostředí.Test nesmí přepsat produkci ani omylem odesílat e-maily zákazníkům. Obnovujte izolovaně nebo pod jiným názvem.
- Projděte celý postup.Od získání přístupu k úložišti přes dešifrování až po spuštění a ověření služby. Nepoužívejte nezdokumentovanou zkratku.
- Ověřte obsah, ne jen soubory.Otevřete dokumenty, přihlaste se do aplikace, zkontrolujte databázové záznamy a vazby na další systémy.
- Zapište výsledek a opravte mezery.Datum, použitá kopie, čas jednotlivých kroků, chyby, chybějící přístupy a odpovědnost za nápravu.
Co má test firmě odpovědět
Kolik dat lze ztratit?
Rozdíl mezi incidentem a poslední použitelnou kopií. Denní záloha může znamenat téměř celý pracovní den ztracených změn.
Jak dlouho trvá návrat?
Změřte skutečný čas od rozhodnutí o obnově po použitelnou službu, ne pouze dobu kopírování dat.
Máme přístup bez dodavatele?
Ověřte účty, druhý faktor, obnovovací kódy, šifrovací klíče, licence a kontakt na poskytovatele úložiště.
Co je potřeba obnovit společně?
Aplikace může potřebovat databázi, DNS, certifikát, identitu, síťové pravidlo nebo konkrétní verzi systému.
Jak často obnovu zkoušet
Frekvence se řídí dopadem výpadku a změnami. Kritické systémy testujte častěji než archiv, který se téměř nemění. Test zopakujte po změně zálohovací technologie, migraci, významné aktualizaci, změně šifrování nebo odchodu člověka, který držel klíče.
Pro malou firmu je rozumné mít pravidelný kalendář alespoň pro nejdůležitější data a průběžně provádět menší obnovy jednotlivých souborů. Jednou za období má následovat širší scénář celého systému. Výsledek patří do IT dokumentace firmy, včetně data dalšího testu.
Samostatná služba zálohování a obnova dat popisuje návrh kopií, oddělení úložišť a pravidelnou kontrolu podrobněji.
Ověřme obnovu dřív než při incidentu.
Test lze nejprve omezit na jeden kritický systém nebo reprezentativní vzorek dat a podle výsledku sestavit plán nápravy.