Neřešte zálohování, ale kontinuitu provozu

Vaše heslo zní „Neřešte zálohování“. Nezní to jako výzva přestat zálohovat?

To v žádném případě! Chceme upozornit, že zálohování je jen jedním krokem širšího procesu. Je to cesta, jejímž cílem je zajistit nepřetržitý provoz a dostupnost dat. Samo o sobě ale nestačí.

Co si pod tím představit v praxi?

Stále přetrvává představa, že kdo má zálohu, je v suchu. To ale už dávno neplatí. V suchu jsem teprve ve chvíli, kdy vím, že je záloha v bezpečí a že z ní v nejhorším případě skutečně dokážu data obnovit. Otázka by neměla znít, jestli zálohuji, to má být samozřejmost. Správně bychom se měli ptát, jak rychle a spolehlivě dokážu zálohy obnovit a vrátit systémy do provozu. Rád bych řekl, že to chápou všichni firemní zákazníci, bohužel tomu tak ale není.

Dříve se ale mluvilo hlavně o pravidle 3-2-1. Co se změnilo?

Tři kopie dat na dvou typech médií, z toho jedna mimo hlavní lokalitu. To je zlatý standard zálohování a stále platí, jen se mezitím prodloužil na 3-2-1-1-0. Nová jednička znamená jednu neměnnou nebo izolovanou kopii, nula na konci počet chyb při obnově dat. Tím se posouváme od prostého zálohování ke kybernetické odolnosti.

Proč původní pravidlo přestalo stačit?

Pokročila digitalizace, vzrostly nároky koncových uživatelů a vyvíjejí se i kybernetické hrozby. Útočníci velmi rychle pochopili, že zálohy jsou jejich úhlavním nepřítelem. Napadne vás ransomware, vy ale místo zaplacení výkupného obnovíte data ze zálohy a pokračujete dál. Jak myslíte, že to vyřešili?

Začali útočit na zálohy?

Přesně tak. Pokročilejší ransomware dnes v napadeném prostředí cíleně vyhledává zálohy a šifruje je ještě dřív než cokoli jiného, abyste neměl kam utéct. Proto potřebujete neměnnou nebo izolovanou kopii, kterou útočník nezašifruje, případně se k ní vůbec nedostane. Třetím faktorem je přísnější legislativa. Například směrnice NIS2 zavádí nové povinnosti a výslovně zmiňuje zálohování, obnovu dat po incidentech i zajištění kontinuity provozu. Když už nechcete investovat kvůli ochraně vlastního byznysu, investujte alespoň kvůli zákonu.

Podnikům se do investic nechce?

Jak kterým. Méně prozíravý management vidí v těchto řešeních čistý náklad, jakousi pojistku proti možným ztrátám. Když pak stojí před vyhořelou serverovnou nebo hledí na zašifrované databáze, samozřejmě zpětně litují. To už ale bývá pozdě.

Nejde tedy jen o ransomware?

Rozhodně ne. Způsobů, jak v mžiku přijít o data, je nespočet. Někdo se uklikne a něco smaže, rozvodní se řeka, vypukne požár, v serveru odejde procesor… S oblibou říkáme, že ochrana dat není obchodní téma, dokud se jím velmi náhle nestane.

Protože výpadek systémů znamená výpadek příjmů.

Samozřejmě, a k tomu poškození reputace. Musíte se na to dívat očima koncového uživatele nebo zákazníka. Když zjistí, že vaše stránky nebo aplikace nefungují, je mu jedno, jak se to stalo a kdo za to může. Zajímá ho jen to, kdy to zase poběží.

Ideálně hned.

Ideálně včera. Ale vážně: tam, kde vám dříve tolerovali třeba dvě hodiny výpadku, se dnes ozývají po dvou minutách. Musíte být připraveni, a tím se dostáváme k té nule na konci. Pokud ověřujete, jestli je záloha v pořádku, až ve chvíli, kdy ji potřebujete, děláte to špatně.

Kdy to tedy ověřovat?

Průběžně. Naše platforma ActiveProtect má například integrovaný sandbox, do kterého se nahraje nová záloha, spustí se a ověří se její integrita. Probíhá to zcela automaticky stejně jako naprostá většina dalších procesů. Jde o ucelené řešení, které spravuje zálohování a obnovu dat napříč celou organizací a obsahuje vše potřebné k naplnění pravidla
3-2-1-1-0, včetně neměnných kopií, logické izolace nebo zmíněného sandboxu. Administrátorům navíc díky automatizaci šetří čas. Kde jste dříve potřeboval řadu roztříštěných nástrojů, dnes vystačíte s jedním. Ochrání vlastní servery, cloud, virtuální prostředí, SaaS aplikace, databáze i koncová zařízení. Je to skutečně univerzální platforma.

Jak je to s licencemi?

Žádné nejsou. Zákazník si koupí zařízení Synology a dál už neplatí nic. Žádné předplatné, licence ani poplatky za prémiové funkce nebo za ochranu dalších typů prostředí.