Regula 3-2-1-1-0
Fiecare cifră acoperă un alt scenariu: un disc care moare, o inundație sau un furt în birou, un ransomware care criptează tot ce găsește în rețea, un backup care „mergea” dar nu se poate citi.
De ce contează copia imuabilă
Atacurile ransomware moderne caută întâi backup-urile și le șterg sau le criptează, abia apoi lovesc datele. Un hard extern conectat permanent sau un folder de rețea nu rezistă.
Copia imuabilă nu poate fi modificată sau ștearsă pentru o perioadă stabilită — nici de atacator, nici de un administrator păcălit. Noi folosim depozite de backup întărite (Veeam, Proxmox Backup Server) și stocare în afara biroului.
Dacă cineva care controlează serverul tău poate șterge și backup-ul, atunci nu ai backup împotriva ransomware.
Testul de restaurare: singura dovadă
Un backup e bun doar dacă poți restaura din el. De aceea facem teste automate de restaurare în fiecare lună: pornim copia într-un mediu separat și verificăm că programul de contabilitate se deschide și datele sunt la zi.
Și stabilim dinainte două cifre:
- Cât de vechi pot fi datele restaurate (ex.: maximum de azi-noapte, sau de acum o oră);
- În cât timp revine cabinetul la lucru după un incident.
Ce intră în backup
- baza de date a programului de contabilitate (cu metoda recomandată de producător, nu doar copierea fișierelor în timp ce programul rulează);
- folderele comune: scanări, declarații, balanțe, corespondență;
- mașina virtuală completă a serverului, pentru restaurare rapidă;
- căsuțele de e-mail, dacă sunt găzduite local.
5 întrebări pentru furnizorul tău IT
- Unde se află copia din afara biroului?
- Poate fi ștearsă copia de cineva care are parola de administrator?
- Când s-a făcut ultimul test de restaurare și ce a ieșit?
- Cât durează să revin la lucru dacă serverul e distrus azi?
- Cine primește alerta dacă backup-ul de azi-noapte a eșuat?
Întrebări frecvente
Nu ajunge un hard extern?
Ca o copie în plus, e util. Ca singur backup, nu: se strică, se fură odată cu laptopul și, dacă e conectat permanent, ransomware-ul îl criptează și pe el.
Cât de des se face backup-ul?
Minimum o dată pe noapte pentru tot, iar pentru baza de date se poate face și mai des în timpul zilei. Stabilim frecvența după cât de mult puteți accepta să pierdeți.
Programele de contabilitate au backup propriu. Nu e suficient?
E o bună plasă de siguranță pentru baza de date, dar nu acoperă fișierele, serverul întreg și nici un atac care șterge totul din rețea.
Vrei să vedem cum stă cabinetul tău?
Facem o verificare scurtă a serverului, a accesului de acasă și a backup-ului și îți spunem clar ce e în regulă și ce nu.