RPO i RTO: koliko podataka i koliko vremena si možete priuštiti
Svaki plan sigurnosnog kopiranja i oporavka od katastrofe (disaster recovery, DR) počinje s dva broja. RPO (Recovery Point Objective) pokazuje koliko podataka najviše smijete izgubiti, mjereno vremenom. Ako je RPO 4 sata, a sustav otkaže u 15.00, morate imati točku oporavka najkasnije od 11.00. RTO (Recovery Time Objective) pokazuje u kojem roku sustav nakon incidenta mora ponovno raditi.
RPO dakle određuje koliko često sigurnosno kopirate ili replicirate, a RTO kako se oporavljate: klasičnim oporavkom iz kopije, trenutačnim pokretanjem virtualnog stroja izravno iz sigurnosne kopije (Instant Recovery) ili prebacivanjem na repliku u drugom podatkovnom centru. Oba broja mora odrediti poslovanje jer je odgovor na pitanje „koliko nas stoji sat zastoja” poslovni, a ne tehnički.
| Skupina sustava | Primjer | Tipičan RPO | Tipičan RTO | Uobičajen pristup |
|---|---|---|---|---|
| Kritični | ERP, web-trgovina, proizvodni sustavi, identiteti | do 15 min – 1 h | 1–4 h | Replikacija ili CDP i sigurnosne kopije |
| Važni | E-pošta, datotečni serveri, CRM | 4–12 h | 8–24 h | Više sigurnosnih kopija dnevno, trenutačni oporavak |
| Ostali | Arhive, razvojna i testna okruženja | 24 h | 72 h ili više | Dnevne sigurnosne kopije |
Vrijednosti u tablici samo su polazište. Kraći RPO i RTO znače veći trošak, pa sustave razvrstajte u skupine i ne određujte iste ciljeve za sve. Koliko brzo biste mogli oporaviti pojedine skupine i je li vaša učestalost kopiranja dovoljna, provjerite kalkulatorom na ovoj stranici.
Pravilo 3-2-1-1-0
Klasično pravilo 3-2-1 zahtijeva tri kopije podataka na dva različita medija, od kojih je jedna na drugoj lokaciji. Budući da ransomware danas najprije napada sigurnosne kopije, pravilo je prošireno u 3-2-1-1-0.
| Broj | Zahtjev | Od čega štiti |
|---|---|---|
| 3 | Najmanje tri kopije podataka (produkcija i dvije sigurnosne kopije) | Otkaz pojedine kopije |
| 2 | Dvije različite vrste medija ili pohrane | Pogreška ili otkaz jedne vrste pohrane |
| 1 | Jedna kopija na drugoj lokaciji (offsite) | Požar, poplava, ispad lokacije |
| 1 | Jedna kopija nepromjenjiva ili fizički odvojena | Ransomware, zlonamjerni administrator, pogreška pri brisanju |
| 0 | Nula pogrešaka pri automatskoj provjeri i testovima oporavka | Kopije iz kojih oporavak ne radi |
Svaka dodatna kopija zahtijeva prostor. Koliko vam ga treba, ovisi o količini podataka, dnevnoj stopi promjena, razdoblju čuvanja i omjeru sažimanja. Kalkulator procjenjuje prostor za jednu kopiju i za sve kopije zajedno.
Nepromjenjive i odvojene kopije protiv ransomwarea
Napadač koji dobije administratorski pristup domeni u pravilu najprije potraži server za sigurnosno kopiranje i izbriše ili šifrira kopije. Tek tada pokreće šifriranje produkcije. Ako nemate kopiju koju ne može uništiti, ostaju samo plaćanje otkupnine ili ponovna izgradnja sustava od nule.
- Nepromjenjive kopije (immutable). U određenom razdoblju ne mogu se promijeniti ni izbrisati, čak ni s administratorskim pravima. Izvode se ojačanim Linux repozitorijem, objektnom pohranom sa zaključavanjem objekata (S3 Object Lock) ili kod pružatelja usluge.
- Fizički odvojene kopije (air gap). Kopije na trakama ili odspojenim medijima koje nisu dostupne preko mreže.
- Odvojene vjerodajnice. Sustav za sigurnosno kopiranje ne bi smio biti u produkcijskoj domeni, a pristup njemu treba štititi višefaktorskom autentifikacijom (MFA).
- Dovoljno dugo razdoblje nepromjenjivosti. Napadači su u mreži često više dana ili tjedana prije nego što se otkriju. Razdoblje nepromjenjivosti zato treba pokriti barem dnevno čuvanje.
Više o pripremi za napad i o prvim satima nakon njega pročitajte u vodiču kibernetički napad: procjena spremnosti.
Sigurnosno kopiranje, replikacija i oporavak od katastrofe
Pojmovi se često miješaju, ali pokrivaju različite potrebe. Sigurnosno kopiranje čuva povijest točaka oporavka i omogućuje povratak na stanje prije pogreške, brisanja ili napada. Replikacija održava gotovo trenutačnu kopiju sustava na drugoj lokaciji, pa omogućuje kratak RPO i RTO, ali na kopiju brzo prenosi i pogreške i šifriranje. Kontinuirana zaštita podataka (CDP) smanjuje RPO na nekoliko sekundi.
Oporavak od katastrofe (DR) nije tehnologija, nego plan: koji se sustavi oporavljaju prvi, gdje će raditi, tko odlučuje o prebacivanju, kako se preusmjerava mreža i kako se korisnici povezuju. Dobar DR plan za kritične sustave kombinira replikaciju za brzo prebacivanje i nepromjenjive sigurnosne kopije za slučaj kad je zaražena i replika.
Isplati li se viša razina DR-a, poslovna je odluka. Kalkulator izračunava trošak sata zastoja i očekivani godišnji gubitak te ih uspoređuje s godišnjim troškom bolje razine DR-a. Ako razmišljate i o zamjeni servera ili prelasku u oblak, pogledajte kalkulator kupnja, najam ili oblak.
Testiranje oporavka
Sigurnosna kopija iz koje oporavak još niste testirali samo je pretpostavka. Pri incidentima se često pokaže da kopije nisu sadržavale sve podatke, da oporavak traje nekoliko puta dulje od očekivanog ili da nedostaju lozinke, licence i dokumentacija.
- Automatska provjera. Softver kao što je Veeam može pri svakom poslu kopiranja provjeriti cjelovitost kopija, u izoliranom okruženju pokrenuti virtualni stroj i provjeriti odgovaraju li usluge.
- Redoviti testovi oporavka. Cijele kritične sustave oporavite najmanje jednom tromjesečno i izmjerite stvarno vrijeme. Rezultat usporedite s ciljnim RTO-om.
- Godišnja DR vježba. Najmanje jednom godišnje testirajte cijeli plan, uključujući redoslijed oporavka, mrežu, identitete i komunikaciju.
- Dokumentacija. Upute za oporavak, kontakti i vjerodajnice moraju biti dostupni i kad produkcijski sustavi ne rade.
Pri procjeni RTO-a ne zaboravite da oporavak ne počinje u trenutku ispada. Prije toga incident treba otkriti, donijeti odluku i pripremiti okruženje. Kod ransomwarea najprije treba pronaći čistu točku oporavka, što može trajati dulje od samog prijenosa podataka.
Oblak i vanjska kopija: Veeam Cloud Connect
Druga lokacija za mnoge je tvrtke najveća prepreka pravilu 3-2-1. Vlastiti drugi podatkovni centar znači hardver, prostor, veze i održavanje. Alternativa je vanjska kopija kod pružatelja usluga.
Veeam Cloud Connect omogućuje da postojeća instalacija Veeam Backup & Replication šalje sigurnosne kopije ili replike u podatkovni centar pružatelja putem šifrirane veze. Kopije mogu biti nepromjenjive, a pružatelj ih čuva odvojeno od vaše domene, pa istodobno pokrivaju zahtjev za drugu lokaciju i za nepromjenjivu kopiju. Kod replika u oblaku u slučaju katastrofe kritične sustave možete pokrenuti izravno u podatkovnom centru pružatelja.
Pri odabiru pružatelja provjerite lokaciju podatkovnog centra i usklađenost s GDPR-om, razinu podatkovnog centra (primjerice TIER III), brzinu veze za početni prijenos i oporavak, razdoblje nepromjenjivosti i podršku pri oporavku. Kod velikih količina podataka prijenos iz oblaka može biti sporiji od lokalnog oporavka, pa brzinu oporavka iz vanjske kopije uključite u procjenu RTO-a.
Humanfrog je Veeam Silver Cloud Service Provider s podatkovnim centrima razine TIER III u Sloveniji, unutar EU-a. Pružamo sigurnosno kopiranje kao uslugu, vanjske i nepromjenjive kopije, replikaciju i planiranje oporavka od katastrofe.
Kontrolni popis za sigurnosno kopiranje i DR
- Popišite sustave i razvrstajte ih u skupine prema važnosti za poslovanje.
- Za svaku skupinu s upravom odredite RPO i RTO te trošak sata zastoja.
- Provjerite postiže li učestalost sigurnosnog kopiranja RPO; za RPO kraći od jednog sata koristite replikaciju ili CDP.
- Osigurajte tri kopije na dva medija, jednu na drugoj lokaciji i jednu nepromjenjivu.
- Odvojite sustav za sigurnosno kopiranje od produkcijske domene i zaštitite ga MFA-om.
- Procijenite prostor za sve kopije i razdoblje čuvanja te predvidite rezervu za rast.
- Odredite redoslijed oporavka: identiteti, mreža, kritične aplikacije, komunikacija.
- Automatski provjeravajte kopije i najmanje jednom tromjesečno testirajte oporavak kritičnih sustava.
- Najmanje jednom godišnje provedite DR vježbu i ažurirajte dokumentaciju.
Ako želite rezultate kalkulatora provjeriti sa stručnjakom ili vam treba vanjska i nepromjenjiva kopija u podatkovnom centru unutar EU-a, pišite nam.
