Zálohovanie a obnova po útoku: ako sa firmy pripravia tak, aby prežili

Zálohovanie nie je hotové v momente, keď „niečo beží na pozadí“. V realite sa hodnota záloh ukáže až v krízovej situácii, po kybernetickom útoku, havárii servera alebo ľudskej chybe. A vtedy sa často zistí nepríjemná pravda: zálohy síce existujú, ale obnova nefunguje.

Prečo firmy zlyhajú pri obnove

Najčastejšou chybou je, že sa zálohy netestujú. Firma má pocit bezpečia, no stav záloh zistí až v kríze. Medzitým sa infraštruktúra zmení, aplikácie pribudnú a pôvodný plán obnovy prestane dávať zmysel.

Pred každým testom si firma má odpovedať na dve otázky: koľko hodín môže byť systém mimo prevádzky a koľko dát môže stratiť. V odbornej reči ide o RTO a RPO. Pre e-mail môže byť výpadok jedného dňa prijateľný, pre výrobný alebo objednávkový systém často ani hodina. Až podľa týchto hodnôt sa dá určiť, ako často zálohovať a v akom poradí obnovovať.

Druhým problémom sú moderné útoky. Ransomvér dnes cieli nielen na produkčné dáta, ale aj na záložné úložiská. Ak nie sú oddelené, chránené a správne nastavené, útočník ich zničí ako prvé. Bez izolovaného a chráneného úložiska sa obnova často stáva nemožnou.

Ako má vyzerať odolné zálohovanie

Odolné zálohovanie nie je jeden nástroj, ale systém. Kombinuje pravidelné automatické zálohy, fyzicky alebo logicky oddelené úložisko a ochranu pred prepísaním či zmazaním dát. Rovnako dôležité je jasné poradie obnovy, ktoré systémy musia nabehnúť ako prvé, aby firma mohla fungovať aspoň v obmedzenom režime.

Osvedčeným základom je pravidlo 3-2-1: tri kópie dát na dvoch rôznych typoch úložiska, z toho jedna mimo firmy. Proti ransomvéru pribudla požiadavka, aby aspoň jedna kópia bola nemenná alebo úplne odpojená a aby prístup k zálohám mal samostatný účet s viacfaktorovým prihlásením. Vo firmách so stovkami zariadení je rovnako dôležitá segmentácia siete a včasné odhalenie útoku, čo patrí do širšej ochrany firmy pred kybernetickými útokmi.

Takto nastavené zálohovanie nedáva len pocit bezpečia. Dáva istotu, že firma sa po incidente dokáže postaviť späť na nohy.

Ako obnoviť web zo zálohy po chybe alebo útoku?

Odporúčame najprv web odpojiť alebo prepnúť do režimu údržby, aby útočník nemohol pokračovať. Potom nájdite poslednú zálohu spred útoku, pri napadnutí to býva záloha stará niekoľko dní, nie tá včerajšia. Obnovte súbory aj databázu do čistého prostredia, aktualizujte redakčný systém a doplnky a zmeňte všetky heslá vrátane prístupov k hostingu. Web zverejnite až po kontrole. Preto majte zálohy webu uložené aspoň 30 dní spätne a mimo servera.

Test obnovy v praxi rozhoduje

Test obnovy je moment pravdy. Ukáže, čo funguje, kde sú slabé miesta a hlavne, koľko času firma reálne potrebuje na návrat do prevádzky. Bez testov sú všetky odhady len teória.

Z našej praxe vieme, že firmy, ktoré obnovu pravidelne testujú, zvládajú krízy pokojnejšie a s menšími stratami. Tie ostatné improvizujú pod tlakom.

Ak chcete, aby zálohovanie a obnova fungovali aj v reálnom útoku, nestačí technológia. Potrebujete procesy, disciplínu a dohľad. Práve tam dáva zmysel profesionálna firemná správa IT, ktorá sa o tieto veci stará systematicky, nie až vtedy, keď je neskoro.

Čo by vás ešte mohlo zaujímať

Ako často treba testovať obnovu zo zálohy?

Kritické systémy odporúčame testovať aspoň raz za štvrťrok a po každej väčšej zmene infraštruktúry. Menej dôležité dáta stačí overiť raz až dvakrát ročne. Test má zahŕňať skutočnú obnovu do oddeleného prostredia a meranie času, nie iba kontrolu, že zálohovacia úloha skončila bez chyby.

Stačí synchronizácia do OneDrive alebo Google Drive namiesto zálohy?

Nestačí, synchronizácia nie je záloha. Ak ransomvér zašifruje súbory v počítači, synchronizácia zašifrované verzie často prenesie aj do cloudu. Obnova z histórie verzií je možná len v obmedzenom rozsahu, preto firemné dáta potrebujú samostatnú zálohu s vlastnou dobou uchovania.

Ako dlho trvá obnova firmy po ransomvérovom útoku?

Závisí to hlavne od pripravenosti: firma s otestovaným plánom obnovy sa typicky vráti do základnej prevádzky v priebehu hodín až dní. Bez plánu a s napadnutými zálohami sa obnova môže natiahnuť na týždne. Najviac času zaberá zistenie, ktoré zálohy sú čisté, a obnova systémov v správnom poradí.