ZálohyProvoz
Jak poznat, že vaše zálohy opravdu fungují
Zpráva „zálohování dokončeno“ je dobrá zpráva. Teprve obnova ukáže, jestli z uložených dat dokážete znovu rozběhnout firmu.
- 13 dnítrvala obnova UniSuperu po smazání u Google Cloudu v roce 2024
- 2 hvýpadku, který modelová firma ještě unese (RTO)
- 1 hpráce, která smí nejvýš zmizet (RPO)
Dokud všechno funguje, zálohování je nenápadná součást IT. Jednou za čas přijde report, na disku přibudou data a v přehledu svítí zelená.
Pak někdo smaže důležitou složku. Selže server. Nebo útočník zašifruje účetní systém. Najednou záleží na úplně jiných věcech: zda jsou uložená data použitelná, jestli se k nim dostanete a co všechno je potřeba znovu spustit.
Tenhle rozdíl dokázal v praxi draze poznat i jeden z největších australských penzijních fondů.
UniSuper mělo zálohy. Přesto stálo před úplnou ztrátou
V květnu 2024 Google Cloud omylem smazal celé prostředí australského penzijního fondu UniSuper, který spravuje přes 135 miliard australských dolarů pro víc než 647 000 členů. Chyba v interním nástroji nastavila předplatné privátního cloudu tak, aby po roce automaticky vypršelo – a po vypršení ho systém smazal i s daty (UniSuper a Google Cloud: společné prohlášení).
UniSuper měl prostředí pro jistotu zdvojené ve dvou geografických oblastech. Smazání se ale nedotklo jen jedné z nich, zasáhlo obě najednou (Google Cloud: podrobnosti k incidentu).
Obnova trvala téměř dva týdny, od 2. do 15. května, a stovky tisíc lidí po tu dobu neměly přístup ke svému penzijnímu spoření. Bez ztráty dat se to nakonec obešlo jen díky tomu, že fond měl ještě jednu kopii u úplně jiného poskytovatele, nezávislého na Google Cloudu.
Případ ukazuje, že zdvojení v rámci jedné platformy nestačí: zálohy, které leží ve stejném účtu jako produkce, mohou zmizet společně s ní. Jistotu dává teprve kopie, která je na primárním poskytovateli skutečně nezávislá.
Pokud ve firmě zálohujete a někdo výsledky sleduje, máte důležitý základ. Další úroveň jistoty přichází s konkrétní zkušeností z obnovy.
Začněte okamžikem, kdy lze znovu pracovat
Představme si účetní systém po havárii. Účetní se přihlásí, otevře poslední faktury a vytvoří nový doklad. To je srozumitelný výsledek obnovy.
K tomuto okamžiku vede několik kroků. Musí fungovat aplikace, databáze, uživatelské účty i potřebná propojení. Musí být dostupná hesla, šifrovací klíče a případně licence. Samotný soubor se zálohou je jednou částí celku.
Proto má test obnovy začít výběrem skutečné služby. V odděleném prostředí se obnoví potřebná data a aplikace, prověří se jejich návaznosti a člověk, který službu používá, ověří běžnou práci. Citlivá data přitom potřebují stejnou ochranu jako v provozu.
Obnovení jednoho souboru ověřuje užitečnou, ale užší schopnost. Firma, která potřebuje obnovit celý skladový systém, potřebuje znát výsledek odpovídajícího testu.
Dva časy, které vysvětlí víc než velikost zálohy
První otázka zní, jak dlouhý výpadek firma zvládne. Druhá, o jak velkou část poslední práce může přijít. V IT se pro cíle používají zkratky RTO a RPO. Pro rozhodování stačí obyčejná řeč.
V modelové firmě vedení připustí dvě hodiny výpadku a nejvýše hodinu ztracených změn. Záloha pořizovaná pouze každou noc druhý cíl sama nezajistí. A pokud naměřená obnova trvá celé dopoledne, nesplňuje ani první.
Takový výsledek testu je cenný. Rozdíl mezi představou a skutečností se ukázal v době, kdy ještě nikdo nečeká u nefunkčního systému.
K záloze se musíte dostat i po napadení
Další zádrhel nastává, když útočník získá stejný účet, kterým lze spravovat produkci i smazat zálohy. Případně když obnova vyžaduje přihlášení přes službu, která právě nefunguje.
Americká CISA proto ve svém průvodci proti ransomwaru zdůrazňuje offline, šifrované zálohy a pravidelné ověřování jejich dostupnosti a integrity při obnově (CISA: #StopRansomware Guide). V konkrétním prostředí mohou pomoci také oddělené účty nebo úložiště, které po stanovenou dobu nedovolí zálohu změnit či smazat. I tyto ochrany mají smysl až s ověřeným nastavením.
Po dobrém testu zůstane jednoduchý záznam: co se obnovilo, z jak starých dat, za jak dlouho a s jakými překážkami. Třeba se ukáže, že chyběl kontakt na dodavatele nebo že postup znal jediný člověk.
Jistotu o zálohách dává až zkušenost, že z nich dokážete obnovit práci, na které firma závisí.