Dlaczego backup tylko na NAS-ie to za mało?
Najczęstszy błąd, który firmy odkrywają dopiero po awarii

W wielu firmach scenariusz wygląda podobnie. Dane z serwerów i komputerów są codziennie kopiowane na serwer NAS. System raportuje, że kopia zapasowa zakończyła się sukcesem, administrator nie widzi błędów, a właściciel firmy ma poczucie, że wszystko jest pod kontrolą.

Problem pojawia się dopiero wtedy, gdy dochodzi do awarii.

Ransomware szyfruje zarówno dane produkcyjne, jak i kopie zapasowe. W serwerowni dochodzi do zalania lub pożaru. Uszkodzeniu ulega sam NAS albo kontroler macierzy. Nagle okazuje się, że firma nie ma z czego odzyskać danych.

Sam NAS nie jest problemem. Wręcz przeciwnie, to bardzo dobre miejsce na lokalny backup. Problem zaczyna się wtedy, gdy jest jedynym miejscem przechowywania kopii zapasowych.

Dlaczego wiele firm uważa, że NAS rozwiązuje problem backupu?

Serwery NAS, takie jak Synology czy QNAP, oferują wygodne narzędzia do wykonywania kopii zapasowych. Automatyczne harmonogramy, raporty, wersjonowanie czy migawki sprawiają, że rozwiązanie wydaje się kompletne.

To jednak tylko jeden element całej strategii ochrony danych. Backup powinien chronić przed różnymi rodzajami zagrożeń, a nie tylko przed przypadkowym usunięciem pliku.

Co może pójść nie tak?

Czym różni się kopia zapasowa od strategii backupowej?

Wykonanie kopii danych nie oznacza jeszcze, że firma jest przygotowana na awarię. Profesjonalna strategia backupowa obejmuje:

• › Wiele lokalizacji przechowywania danych
• › Różne nośniki
• › Monitoring wykonywania kopii
• › Regularne testy odtwarzania
• › Procedury awaryjne

To właśnie dlatego coraz częściej mówi się nie tylko o regule 3-2-1, ale również o jej rozszerzonej wersji.

Reguła 3-2-1-1-0

Obecnie za dobrą praktykę uznaje się zasadę:

Jeżeli backup kończy się na jednym NAS-ie stojącym obok serwera, większość tych założeń nie jest spełniona.

Jak wygląda bezpieczna architektura backupu?

Dla większości małych i średnich firm bardzo dobrze sprawdza się następujący model:

Ile kosztuje bezpieczny backup?

Właściciele firm często obawiają się kosztów przechowywania kopii poza siedzibą. W praktyce dla firmy zatrudniającej około 20-30 pracowników miesięczny koszt kompletnego rozwiązania, obejmującego lokalny backup oraz kopię off-site, najczęściej wynosi od 400 do 900 zł netto, w zależności od ilości danych i wybranego rozwiązania.

Dla porównania:

• › Jednodniowy przestój firmy może kosztować kilkanaście lub kilkadziesiąt tysięcy złotych
• › Odzyskiwanie danych po ransomware często oznacza wydatki liczone w dziesiątkach lub setkach tysięcy złotych
• › Utrata danych klientów może prowadzić do konsekwencji finansowych i wizerunkowych znacznie przewyższających koszt profesjonalnego backupu

Patrząc z tej perspektywy, dobrze zaprojektowany backup nie jest kosztem. Jest elementem zarządzania ryzykiem.

Jak sprawdzić, czy Twój backup naprawdę chroni firmę?

Odpowiedz sobie na kilka pytań:

• ✓ Czy kopie znajdują się w więcej niż jednej lokalizacji?
• ✓ Czy przynajmniej jedna kopia jest odłączona od środowiska produkcyjnego lub niemodyfikowalna?
• ✓ Czy wiesz, ile trwa pełne odtworzenie serwera?
• ✓ Czy testowałeś przywracanie danych w ciągu ostatnich 3 miesięcy?
• ✓ Czy ktoś poza jednym administratorem zna procedurę odzyskiwania danych?

Jeżeli na większość pytań odpowiedziałeś "nie", warto zweryfikować obecną strategię backupową.

FAQ - backup na NAS-ie

Podsumowanie

Serwer NAS jest świetnym narzędziem do przechowywania lokalnych kopii zapasowych, ale sam w sobie nie gwarantuje bezpieczeństwa danych. Dopiero połączenie lokalnego backupu z kopią poza siedzibą firmy, mechanizmami immutability oraz regularnymi testami odtwarzania tworzy rozwiązanie, które pozwala skutecznie chronić firmę przed awariami i cyberatakami. Więcej o typowych błędach opisujemy w artykule backup serwerów Linux - 7 najczęstszych błędów.

Jeżeli obecnie wszystkie kopie zapasowe znajdują się wyłącznie na jednym urządzeniu NAS stojącym w tej samej serwerowni co serwery produkcyjne, warto potraktować to jako sygnał do zmian. Lepiej wykonać je dziś niż przekonać się o ich konieczności dopiero podczas awarii.