Zálohovanie servera a webu: pravidlo 3-2-1 v praxi

Servery zlyhávajú: disk sa pokazí, aplikácia sa poškodí, administrátor nechtiac zmaže dáta, alebo sa útočník dostane do systému a zašifruje súbory. V každom z týchto prípadov rozhoduje o rozsahu škody to, či existuje funkčná záloha. Tento článok vysvetľuje osvedčené pravidlo 3-2-1 a postup, ako ho uplatniť pri webe aj serveri.

Pravidlo 3-2-1

Pravidlo hovorí: majte tri kópie dát (originál a dve zálohy), uložené na dvoch rôznych typoch médií, pričom jedna kópia má byť mimo hlavného miesta, napríklad v inom dátovom centre. Cieľom je, aby žiadna jediná udalosť, ako porucha disku, požiar alebo kompromitácia účtu, nezničila všetky kópie naraz.

V praxi to môže znamenať lokálne snímky servera, zálohy na samostatné úložisko a ďalšiu kópiu u iného poskytovateľa. Dôležité je, aby jedna z kópií nebola trvalo pripojená k serveru, inak ju môže zašifrovať aj škodlivý program, ktorý sa na server dostane.

Čo zálohovať

Zálohujte nielen súbory webu, ale aj databázy, konfiguračné súbory, certifikáty a zoznam nainštalovaného softvéru. Pre dynamické aplikácie je dôležité zálohovať databázu konzistentne, aby po obnove nechýbali nedávne zmeny. Zálohu databázy robte nástrojmi, ktoré sú na to určené, nie len kopírovaním súborov bežiacej databázy.

Zapíšte si postup obnovy, aby ho dokázal vykonať aj niekto iný. Dokumentácia má obsahovať, kde sú zálohy, ako sa dešifrujú a v akom poradí sa obnovujú. Pri VPS pomáha mať popísané aj nastavenie servera, ako sme opísali v návode na zabezpečenie VPS.

Šifrovanie a prístupy

Zálohy často obsahujú to najcennejšie: databázy s osobnými údajmi, kľúče a heslá. Preto ich šifrujte a prístup k nim obmedzte rovnako prísne ako k ostrému serveru. Šifrovací kľúč uložte oddelene od zálohy, napríklad v správcovi hesiel.

Ak zálohy obsahujú osobné údaje, vzťahujú sa na ne povinnosti podľa GDPR, vrátane obmedzenia doby uchovávania. Určite si, ako dlho zálohy uchovávate a kedy sa mažú. Pri zálohách u tretej strany skontrolujte zmluvné podmienky a umiestnenie dát. Viac nájdete v časti osobné údaje.

Testovanie obnovy

Záloha, ktorú ste nikdy neobnovili, je len predpoklad. Pravidelne vyskúšajte obnovu na testovacom serveri a overte, že aplikácia funguje a dáta sú úplné. Takto zistíte chyby v postupe skôr, než budete zálohu potrebovať. Zmerajte aj čas obnovy, aby ste vedeli, ako dlho bude služba nedostupná.

Automatizujte, čo sa dá, ale automatizáciu kontrolujte. Zálohovací skript, ktorý nepozorovane zlyháva, vytvára falošný pocit istoty. Nastavte upozornenia na zlyhanie a občas prejdite výpisy. Pojmy z tohto článku vysvetľuje slovník.

Ransomvér a nemenné zálohy

Vydieračský malvér, ktorý šifruje súbory, často vyhľadáva a ničí aj dostupné zálohy. Najlepšou obranou sú zálohy, ktoré útočník nemôže zmeniť ani zmazať: úložisko s funkciou nemennosti, odpojené médium alebo samostatný účet s odlišnými prihlasovacími údajmi, ku ktorému sa produkčný server nepripája priamo.

Platiť výkupné nezaručuje obnovu dát a podporuje ďalšie útoky. Spoľahlivejšia je pripravenosť: funkčné zálohy, otestovaný postup obnovy a zabezpečené prístupy. Viac o tejto hrozbe nájdete v kategórii malvér.