Navrhneme a nasadíme riešenie zálohovania a obnovy pre prípad poruchy, chyby obsluhy alebo kybernetického incidentu. Pri návrhu zohľadníme, ktoré systémy potrebujete obnoviť najskôr a koľko posledných zmien v dátach si môžete dovoliť stratiť.
Podľa rozsahu projektu môže riešenie zahŕňať oddelenú kópiu dát, náhradné prostredie a skúšku obnovy pri nasadení. Po odovzdaní riešenie prevádzkuje váš tím alebo vami zvolený poskytovateľ.
Zhodnotíme stav vášho IT a navrhneme
stratégiu zálohovania a obnovy.
Pre TV JOJ spravujeme produkčné a archívne úložiská s viac ako 10 PB dát.
V prostredí, kde je IT kritickou súčasťou biznisu, znamená samotné lokálne zálohovanie príliš veľké riziko.
Pri ochrane firemných dát preto nerobíme kompromisy a striktne aplikujeme pravidlo 3-2-1, pri ktorom by ste mali mať aspoň:
Na základe tohto pravidla potom aplikujeme pri zálohovaní tieto postupy:
Vyjasníme si váš dostupný rozpočet a kľúčové metriky RPO (dáta za aký čas si môžete dovoliť stratiť) a RTO (maximálny čas na obnovu dát).
Na základe toho pripravíme spoľahlivé zálohovacie plány, kde bude určený spôsob a frekvencia vykonávania záloh a ich testovania.
Priamo do vašej serverovne dodáme zálohovacie úložisko na rýchlu obnovu dát pri lokálnych chybách.
V závislosti od vášho rozpočtu môžeme siahnuť aj po cenovo optimalizovaných open-source úložiskách ZFS a TrueNAS. So súborovým systémom ZFS pracuje náš tím 20 rokov. Takisto vieme obstarať a nakonfigurovať spoľahlivý a otestovaný refurbished hardvér.
Pri návrhu posúdime spoločné riziká produkčného a záložného prostredia. Oddelenie záloh musí zodpovedať scenárom, pred ktorými sa chcete chrániť, napríklad poruche zariadenia, kompromitácii prístupov alebo výpadku celej lokality.
Riešenie navrhneme tak, aby lokálny systém posielal do záložnej lokality len zmeny v zálohovaných dátach, nie zakaždým celé dáta od začiatku do konca. Ušetríte tým dátový tok.
Sme pripravení aj na gigantické objemy dát. Zákazníkom spravujeme archívy dát rádovo v petabajtoch (PB). Príkladom je TV JOJ s viac ako 10 PB dát.
Návrh ochrany záloh kombinujeme s oddelením prístupov, obmedzením oprávnení a vhodnou retenčnou politikou. Podľa možností zvolenej platformy využijeme nemenné úložisko, chránené snapshoty alebo offline kópiu.
Bežné ZFS snapshoty samy osebe nezaručujú ochranu pred zmazaním účtom s dostatočnými oprávneniami. Pri každom riešení preto preveríme, kto môže meniť alebo odstrániť zálohy a ako je chránené ich administrátorské rozhranie.
Spôsob prenosu dát, napríklad pull zálohovanie, môže obmedziť prístupy z produkčného prostredia. Nenahrádza však ochranu cieľového úložiska a testovanie obnovy.
Pre dohodnuté systémy navrhneme náhradné prevádzkové prostredie, prenos dát a postup spustenia po incidente. Určíme závislosti aplikácií, potrebnú kapacitu, zodpovednosti a podmienky aktivácie obnovy.
Cieľové RPO a RTO stanovíme pri návrhu pre dohodnuté systémy. Čas obnovy závisí aj od objemu dát, konektivity a pripravenosti aplikácií a používateľských prístupov.
Replikáciu dopĺňame návrhom uchovávania samostatných bodov obnovy. Samotná kópia aktuálneho stavu nestačí na návrat pred chybu alebo útok. Rozsah skúšok obnovy pri nasadení uvedieme v ponuke.
Naše enterprise IT riešenia chránia dáta firiem s náročnými produkčnými prostrediami. Pozrite si, pre koho zabezpečujeme kritickú infraštruktúru:
Áno. Vhodnosť závisí od konfigurácie, oddelenia prístupov, redundancie a možností obnovy. Samotný NAS v rovnakej lokalite ako produkcia však nepokrýva všetky riziká, preto návrh zálohovania a obnovy posudzujeme ako celok.
Verejný cloud môže byť vhodnou súčasťou zálohovania aj obnovy. Pri porovnaní zohľadníme kapacitu, retenčné lehoty, požiadavky na ochranu dát, čas obnovy a prípadné poplatky za prenos alebo vyzdvihnutie dát. Odporučíme riešenie podľa vašich potrieb a celkových nákladov.
Nestačí, pri obnove po útoku treba vybrať overený bod obnovy a preveriť čistotu prostredia. Zálohovanie na enterprise úložisko a DR plán navrhujeme tak, aby znížili riziko straty dát a skrátili odstávku.
Návrh a nasadenie naceňujeme individuálne podľa rozsahu projektu, požadovaných parametrov obnovy a odporúčaného riešenia.
Máte istotu, že by sa vaša firma po ransomvérovom útoku, havárii serverovne či inom incidente rýchlo postavila na nohy?
Na nezáväznej konzultácii preberieme vaše IT prostredie, aktuálne problémy a požiadavky na dostupnosť. Odporučíme ďalší postup a podľa potreby navrhneme rozsah technickej analýzy.
