Záloha je kopie dat uložená někde jinde. Někde, kam se původní problém nedostane. Požár zničí serverovnu. Útok ransomwaru zašifruje sdílenou složku. Vývojář v produkčním prostředí odstraní nesprávnou tabulku. Záloha je cesta k obnově. Bez ní jsou data pryč.

Pravidlo 3-2-1 je pro strategii zálohování již léta vodítkem: tři kopie dat na dvou různých typech médií, přičemž jedna kopie je uložena mimo pracoviště. Skupiny ransomwaru si to uvědomují a nejprve cílí na zálohovací systémy. Před nasazením ransomwaru smažou snímky a zašifrují záložní servery. Neměnné zálohy uložené na médiích s možností jednorázového zápisu nebo v objektovém úložišti s uchováváním dat tomuto útoku odolávají. Zálohu nelze změnit ani smazat, a to ani správcem. To je moderní odpověď na moderní hrozbu.

Typy záloh

• Úplná – kompletní kopie všech dat, pomalá, ale snadná obnova
• Inkrementální – pouze změny od poslední zálohy, rychlé, ale řetězce obnovy jsou dlouhé
• Diferenciál – změny od poslední úplné zálohy, kompromis
• Snímek – kopie k určitému bodu v čase, často na úrovni úložiště
• Kontinuální – každá změna replikována téměř v reálném čase

Záloha, kterou jste nikdy netestovali, je naděje, ne plán. Cvičení obnovy prokáží, že kopie fungují, ještě než skutečný incident problém vyvolá.