Izgubljena mapa s pogodbami, nedelujoč računovodski program ali šifrirani dokumenti na strežniku niso le tehnična nevšečnost. Za malo podjetje lahko pomenijo zamujene roke, ustavljeno prodajo, slabo voljo strank in ure dela, ki jih nihče ne more vrniti. Ta vodič za poslovno varnostno kopiranje je namenjen podjetjem, ki želijo podatke zaščititi razumno, pregledno in brez ugibanja, ali bo kopija takrat, ko jo boste potrebovali, res uporabna.

Varnostna kopija ni datoteka, ki jo nekdo občasno ročno prenese na zunanji disk. Je postopek: določite, kaj je za poslovanje pomembno, kam se podatki kopirajo, kdo preverja stanje in kako hitro jih lahko obnovite. Šele ko so odgovori na ta vprašanja jasni, imate načrt, na katerega se lahko zanesete.

Kaj mora podjetje dejansko varnostno kopirati?

Najpogostejša napaka je, da se kopirajo samo dokumenti iz namizja ali skupne mape. V podjetju pa so ključni podatki pogosto razpršeni: v računovodskem programu, poštnih predalih, CRM-sistemu, podatkovnih bazah, mapah sodelavcev, aplikacijah v oblaku in celo na prenosnikih zaposlenih, ki delajo od doma.

Najprej popišite sisteme, brez katerih delo ne more normalno teči en delovni dan. Pri tem ne sprašujte samo, ali je datoteka pomembna, temveč tudi, koliko časa bi podjetje zdržalo brez nje. Seznam naj običajno vključuje poslovne dokumente, računovodske in kadrovske podatke, elektronsko pošto, podatkovne baze, nastavitve ključnih programov ter spletne strani, če jih podjetje upravlja samo.

Posebno pozornost zahtevajo programi, ki uporabljajo podatkovne baze. Kopiranje odprte programske mape ni nujno dovolj, saj lahko dobite nepopolno ali neuporabno kopijo. Takšni sistemi pogosto potrebujejo pravilno izdelan izvoz oziroma namensko varnostno kopijo iz samega programa. To je smiselno preveriti pri ponudniku programa ali IT partnerju, preden pride do težave.

Vodič za poslovno varnostno kopiranje po pravilu 3-2-1

Za večino malih in srednjih podjetij je dobro izhodišče pravilo 3-2-1. Ime je preprosto, njegov namen pa zelo praktičen: imejte tri kopije podatkov, na dveh različnih vrstah medijev, pri čemer naj bo ena kopija ločena od vaše običajne lokacije.

Prva kopija so podatki, s katerimi vsak dan delate. Druga je lokalna varnostna kopija, na primer na namenski omrežni napravi ali strežniku v pisarni. Prednost lokalne kopije je hitra obnova večje količine podatkov. Če sodelavec pomotoma izbriše mapo ali odpove disk v računalniku, se lahko delo nadaljuje precej hitreje, kot če bi vse prenašali iz oddaljenega okolja.

Tretja kopija naj bo izven pisarne, običajno v oblaku ali na drugi fizični lokaciji. Ta vas varuje pred požarom, vlomom, izlivom vode, krajo opreme in nekaterimi hujšimi napadi z izsiljevalskim virusom. Lokalni disk v predalu ni ločena lokacija. Če nekdo odnese računalnik in disk ali če sta oba poškodovana v istem dogodku, kopije nimate.

V praksi je pogosto najbolj smiselna kombinacija lokalne in oddaljene kopije. Popolnoma oblačna rešitev je lahko dobra za manjše količine podatkov in delo, ki je že v celoti zasnovano v oblaku. Pri večjih bazah, arhivih ali počasnejši povezavi pa je obnova izključno iz oblaka lahko predolga. Prava izbira je odvisna od količine podatkov, hitrosti internetne povezave in tega, koliko izpada si podjetje lahko privošči.

Kopija v oblaku ni samodejno celovita varnostna kopija

Podjetja pogosto predpostavljajo, da so podatki v poštni storitvi ali dokumentnem oblaku že popolnoma zaščiteni. Storitev običajno dobro skrbi za delovanje svoje infrastrukture, vendar to ne pomeni nujno, da boste lahko obnovili napačno izbrisane podatke, stare različice dokumentov ali celoten uporabniški račun v želenem obsegu in času.

Preverite nastavitve hrambe, različic in koša ter jasno določite, kdo lahko briše podatke in kdo upravlja uporabniške račune. Za kritične oblačne podatke je smiselno imeti dodatno, neodvisno kopijo. To ni podvajanje brez razloga, temveč zaščita pred človeško napako, napačno sinhronizacijo in kompromitiranim uporabniškim računom.

Ransomware spremeni pravila igre

Izsiljevalski virusi ne napadejo več samo enega računalnika. Če imajo dostop do omrežnih map, lahko šifrirajo tudi strežnik in priključene diske. Če je varnostna kopija stalno dosegljiva z istimi uporabniškimi pravicami, je lahko ogrožena skupaj z izvirnimi podatki.

Zato mora biti vsaj ena kopija zaščitena pred spreminjanjem in brisanjem. V praksi to pomeni ločene prijavne podatke, omejene pravice dostopa, različice kopij ali rešitev, ki omogoča nespremenljivo hrambo za dogovorjeno obdobje. Pomembno je tudi, da skrbniški račun za varnostne kopije ni isti kot vsakodnevni uporabniški račun.

Varnostna kopija sama ne nadomesti zaščite računalnikov. Redne posodobitve, protivirusna zaščita, večfaktorska prijava, urejeni dostopi in osnovno usposabljanje zaposlenih ostajajo nujni. Dobra kopija pa je zadnja varnostna mreža, ko druge zaščite odpovedo.

Določite pogostost kopiranja in čas obnove

Podjetje, ki vsak dan izda več računov, ne potrebuje enakega načrta kot podjetje, ki dokumentacijo spreminja le nekajkrat na teden. Pri načrtovanju sta uporabni dve preprosti vprašanji. Prvo je: koliko najnovejših podatkov lahko izgubimo, ne da bi poslovanje resno trpelo? Drugo pa: kako hitro moramo sistem ponovno zagnati?

Če lahko brez večje škode izgubite največ en delovni dan dela, je dnevna kopija lahko dovolj. Če bi izguba nekaj ur naročil, evidenc ali proizvodnih podatkov povzročila težave, potrebujete pogostejše kopiranje. Pri pomembnih podatkovnih bazah so lahko primerne kopije vsakih nekaj ur, v nekaterih primerih tudi pogosteje.

Čas obnove je enako pomemben kot pogostost. Terabajt podatkov se ne obnovi v nekaj minutah, zlasti ne prek počasne povezave. Za kritične sisteme se zato vnaprej dogovorite, ali potrebujete hitro lokalno obnovo, nadomestno napravo, začasno delovno okolje ali le varen arhiv za primer starejših dokumentov.

Preverjanje obnove je obvezni del načrta

Uspešno sporočilo, da je bilo kopiranje zaključeno, še ne dokazuje, da je kopija uporabna. Datoteka je lahko poškodovana, napačna mapa izključena, baza nepopolna ali pa prijavni podatki za obnovo niso več veljavni. To se praviloma odkrije šele takrat, ko je najmanj primerno.

Vsaj občasno izvedite preskus obnove. Ne začnite nujno s celotnim strežnikom. Obnovite nekaj naključnih dokumentov, starejšo različico datoteke, poštni predal ali testno kopijo podatkovne baze in preverite, ali se vse pravilno odpre. Enkrat ali dvakrat letno pa je dobro simulirati resnejši izpad ključnega sistema.

Zabeležite, koliko časa je obnova trajala in katere korake je bilo treba narediti. Če postopek pozna samo ena oseba, je to poslovno tveganje. Navodila naj bodo dostopna vsaj dvema pooblaščenima osebama, vendar zaščitena pred nepooblaščenim dostopom.

Kratek kontrolni seznam za podjetje

Preden se zanesete na svojo trenutno ureditev, preverite naslednje:

• Ali poznate vse mape, programe in oblačne storitve, kjer nastajajo poslovno pomembni podatki?
• Ali se kopije izvajajo samodejno in ali nekdo redno pregleda morebitna opozorila o napakah?
• Ali imate vsaj eno kopijo zunaj pisarne oziroma ločeno od glavnega sistema?
• Ali je vsaj ena kopija zaščitena pred nenamernim brisanjem in izsiljevalskim virusom?
• Ali ste v zadnjih mesecih dejansko obnovili podatke in preverili rezultat?

Če je pri katerem odgovoru prisoten dvom, ureditev še ni dokončana. To ni očitek, ampak priložnost, da težavo rešite mirno, ko sistemi delujejo.

Kdo naj skrbi za varnostne kopije?

V zelo majhnem podjetju lahko osnovni nadzor prevzame odgovorna oseba v pisarni, vendar naj se ne zanaša na spomin ali ročno priklapljanje diskov ob petkih. Avtomatizacija zmanjša možnost napake, redno spremljanje pa zagotovi, da se napaka ne ponavlja tedne brez opažanja.

Zunanji IT partner je posebej koristen, kadar podjetje uporablja strežnik, več uporabnikov, oddaljeno delo, računovodske baze ali več oblačnih storitev. Naloga partnerja ni le namestitev programa za kopiranje, ampak tudi pregled prioritet, nastavitev pravic, spremljanje uspešnosti in pomoč pri obnovi. PIARA pri pogodbenem IT vzdrževanju podjetjem pomaga urediti takšne postopke tako, da so razumljivi tudi ljudem, ki niso informatiki.

Najboljši trenutek za preverjanje varnostnih kopij je običajen delovni dan, ne jutro po napadu ali okvari diska. Če danes veste, kaj se kopira, kje je kopija in kako jo obnoviti, ste podjetju prihranili veliko več kot zgolj nekaj datotek.