Upravljavci: v 30 dneh preverite RTO, RPO in obnovljivost strani

Upravljavci: v 30 dneh preverite RTO, RPO in obnovljivost strani

Da, spletno stran je mogoče obnoviti hitro in z minimalno izgubo podatkov, če imate vnaprej določena RTO in RPO, preverljive varnostne kopije in jasen načrt odziva. Uspeh obnove pomeni dvoje: delovanje strani je vzpostavljeno znotraj dogovorjenega časa in podatkovni izpad ostaja v mejah, ki jih je podjetje pripravljeno sprejeti. Prvi koraki so vedno enaki: izolirajte prizadeti sistem, sprožite obnovitev iz preverjenih kopij in šele nato testirajte, preden stran vrnete v živo okolje.

Na kratko:

• Pri obnovi spletne strani je ključen načrt odziva, ki vključuje preverjene varnostne kopije, ustrezne RTO in RPO ter testiranje obnovitve pred vrnitvijo v živo.
• Za večje spletne trgovine je priporočljivo uporabljati DRaaS storitve z realnočasovno replikacijo, ki bistveno skrajšajo čas izpada in izboljšajo odpornost.
• Redno testiranje postopkov obnovitve je obvezno, saj neobnovljiv backup ni varen, pogosteje je potrebno izvajati polne in delne teste.
• Pri izbiri partnerja za disaster recovery je pomembno preveriti reference, rezultate testov ter jasne časovne garancije odziva, pri čemer je pomembna tudi transparentnost v pogodbi.
• Moxy-web vgrajuje obnovo in varnostne kopije že v osnovno gostovanje, pri čemer zagovarja kombinacijo lokalnih in oddaljenih kopij v skladu z načelom 3-2-1 in redno preverja njihovo obnovljivost.

Kazalo

• Kaj pomeni disaster recovery za spletne strani
• Koraki za obnovitev po kibernetskem napadu
• Strategije varnostnih kopij: metode, lokacije in urniki
• DRaaS in oblačne možnosti: replikacija namesto čakanja
• Kako testirati obnovitve in preveriti, da backup dejansko deluje
• Kako izbrati partnerja za obnovitev spletne strani
• Kako Moxy-web pristopa k varnostnim kopijam in testiranju
• Kaj se resnično izkaže šele med incidentom
• Paket za obnovitev in gostovanje pri Moxy-web
• Viri
• Pogosta vprašanja

Kaj pomeni disaster recovery za spletne strani

Disaster recovery spletne strani je skupek postopkov, ki po izpadu, napadu ali izgubi podatkov znova vzpostavijo delovanje spletnega mesta v vnaprej določenem času in s sprejemljivo izgubo podatkov. Jedro strategije sta dva kazalnika: RTO in RPO. RTO (recovery time objective) pove, koliko časa si stran lahko privošči biti nedostopna. RPO (recovery point objective) pove, koliko podatkov med zadnjim backupom in izpadom je še sprejemljivo izgubiti.

Vrednosti se močno razlikujejo glede na tip strani:

• Spletna trgovina z dnevnim prometom: nizka vrednost RTO in RPO, ker vsaka izgubljena naročilnica pomeni izgubljen prihodek.
• Sistem za upravljanje vsebin (CMS) s članki in objavami: zmeren RTO in RPO, ker izguba zadnjega zapisa redko ogrozi poslovanje.
• Predstavitvena stran brez transakcij: višja časovna toleranca RTO in RPO je pogosto še vedno sprejemljiva.

Vrednosti določite tako, da izračunate strošek ene ure izpada in ga primerjate s ceno pogostejših kopij ter hitrejše infrastrukture.

Koraki za obnovitev po kibernetskem napadu

Ko incident udari, vrstni red dejanj odloča, ali boste stran obnovili v urah ali dnevih. Improvizacija na tej stopnji skoraj vedno podaljša izpad.

1. Aktivirajte načrt odziva in izolirajte prizadete sisteme. Prekinite dostop do okuženega strežnika ali baze, da preprečite širjenje na druge storitve.
2. Odločite se med forenzično analizo in paralelno obnovo. Pri manjših incidentih obnovo iz backupa sprožite takoj, medtem ko forenzik vzporedno preučuje vzrok napada na ločeni kopiji sistema.
3. Obnovite iz preverjenih varnostnih kopij. Uporabite zadnjo znano čisto kopijo, ne najnovejše, če obstaja sum, da je okužba starejša od zadnjega backupa.
4. Testirajte obnovljeni sistem v izoliranem okolju. Preverite delovanje baze, vtičnikov in plačilnih poti, preden stran vrnete v produkcijo.
5. Postopno vrnite stran v obratovanje in spremljajte dnevnik dogodkov za morebitne ponovne poskuse vdora.
6. Obvestite deležnike in dokumentirajte incident. Stranke, ponudnik gostovanja in po potrebi CERT Slovenije morajo biti obveščeni, dokumentacija pa služi pri naslednji reviziji načrta.

Strokovni nasvet: Nikoli ne obnavljajte neposredno v produkcijsko okolje. Vmesni test v peskovniku (sandbox) razkrije skrite okužbe, preden jih znova izpostavite obiskovalcem.

Strategije varnostnih kopij: metode, lokacije in urniki

Izbira metode kopiranja je odvisna od tega, koliko podatkov si podjetje lahko privošči izgubiti. Polna kopija zajame celoten sistem in je najpočasnejša, a najbolj zanesljiva izhodiščna točka. Diferencialna kopija shrani vse spremembe od zadnje polne kopije, inkrementalna pa le spremembe od zadnje kopije katere koli vrste, kar je najhitreje, a zahteva verigo obnovitve brez vrzeli.

Lokacija kopij odloča, ali bo podjetje preživelo požar, kraj strežnika ali izsiljevalski virus. Uveljavljeno je 3-2-1 pravilo: tri kopije podatkov, na dveh različnih medijih, od katerih je ena zunaj glavne lokacije. V praksi to pomeni kombinacijo:

• lokalne kopije na strežniku gostovanja za hitro obnovo manjših napak,
• offsite kopije, na primer na lastnem NAS strežniku, ki preživi izpad primarnega podatkovnega centra,
• oblačne kopije pri neodvisnem ponudniku, ločenem od gostitelja spletne strani.

Avtomatizacija je tu ključna, saj ročno kopiranje skoraj vedno spodleti prav takrat, ko je najbolj potrebno. Šifriranje kopij ščiti podatke, tudi če pade v napačne roke, verzioniranje pa omogoča vrnitev na točko pred okužbo, ne le na zadnjo kopijo.

Urnik prilagodite tipu strani: trgovine potrebujejo pogostejše kopiranje baze, CMS strani dnevno kopiranje zadostuje, predstavitvene strani pa lahko kopirate manj pogosto. Redno testiranje obnovljivosti je pri tem enako pomembno kot sam urnik kopiranja, saj neobnovljiva kopija ne šteje za varno kopijo.

DRaaS in oblačne možnosti: replikacija namesto čakanja

Storitev okrevanja po katastrofi iz oblaka (DRaaS) deluje na principu stalne ali skoraj stalne replikacije. Sistem v ozadju kopira spremembe na sekundarno lokacijo v realnem času, zato ob izpadu ni potrebe po dolgotrajnem nalaganju kopij. Upravljane storitve okrevanja v oblaku tako skrajšajo čas obnove z ur na minute in razbremenijo interno IT ekipo, ki ji sicer ni treba ročno upravljati sekundarne infrastrukture.

Prednosti in omejitve gredo z roko v roki:

• Hitrejši preklop. Replicirana kopija je že pripravljena, zato je preklop vprašanje minut, ne ur.
• Manj ročnega dela. Ponudnik upravlja replikacijo, spremljanje in poročanje o stanju sistema.
• Višji strošek in kompleksnost. Za manjšo predstavitveno stran je DRaaS pogosto predrag glede na dejansko tveganje.
• Regulativni pritisk narašča. Uredba DORA že sili finančne in kritične sektorje k dokazljivi odpornosti, kar DRaaS naredi bolj smiseln za srednja in večja podjetja z redno strankami vezano prodajo.

Za majhno predstavitveno stran zadostuje dobra kombinacija lokalnih in oblačnih kopij. Za spletno trgovino z več sto naročili na dan pa razlika med eno uro izpada in petimi minutami pomeni realen denar.

Kako testirati obnovitve in preveriti, da backup dejansko deluje

Backup, ki ni bil nikoli obnovljen, je le domneva o varnosti. Evropska agencija za kibernetsko varnost (ENISA) redno testiranje postopkov obnovitve uvršča med temeljne elemente kibernetske odpornosti.

1. Delni test preveri obnovitev posamezne datoteke ali tabele v bazi in ga izvajate mesečno.
2. Poln test obnovi celotno stran na testnem strežniku in razkrije, ali kopija deluje kot celota, ne le po delih.
3. Test preklopa (failover) v peskovniku simulira dejanski izpad, ne da bi ogrozil produkcijsko okolje, in ga izvajate vsaj dvakrat letno pri kritičnih straneh.

Pogostost prilagodite tveganju: spletna trgovina naj poln test opravi četrtletno, predstavitvena stran pa je lahko na letnem ciklu. Vsak test dokumentirajte, vključno s časom obnove in odkritimi napakami, saj se ista pomanjkljivost brez zapisa pogosto ponovi čez leto dni.

Strokovni nasvet: Največja napaka pri testiranju ni odsotnost testa, temveč testiranje na isti infrastrukturi, kjer je nastal izvirni backup. Če strežnik pade, pade z njim tudi test.

Kako izbrati partnerja za obnovitev spletne strani

Pri izbiri ponudnika za disaster recovery ne zadostuje lepa predstavitvena stran ponudnika. Preverite konkretne dokaze:

• reference in konkretne primere obnovitev, ki jih je ponudnik že izvedel,
• rezultate zadnjih testov obnovitve in kako pogosto jih izvaja,
• garantiran čas odziva ob prijavi incidenta, zapisan v pogodbi, ne le obljubljen ustno.

Dobra vprašanja za ponudnika so: »Kdaj ste nazadnje testirali polno obnovitev in kakšen je bil rezultat?« ter »Kakšen je vaš povprečni čas od prijave do delujoče strani?« Nejasen ali splošen odgovor je opozorilni znak.

Modeli plačila se razlikujejo: projektna izdelava načrta je enkraten strošek, naročniško vzdrževanje z rednimi backupi in testi pa mesečni ali letni znesek. Pri upravljanih storitvah okrevanja je ponudnik odgovoren tudi za nastavitev replikacije in redno poročanje, kar je smiselno za podjetja brez lastne IT ekipe. Partnerja vključite v obstoječi proces varovanja strani tako, da natančno določite, kdo sproži obnovitev, kdo jo testira in kdo o njej poroča vodstvu.

Kako Moxy-web pristopa k varnostnim kopijam in testiranju

Pri Moxy-web disaster recovery ni ločen dodatek, temveč del vsake spletne rešitve, ki jo postavimo. Redne varnostne kopije, šifriranje in preverjena obnovljivost so vgrajeni v gostovanje že od začetka, ne šele po prvem incidentu.

• Kombinacija lokalnih in oddaljenih kopij po principu 3-2-1, prilagojena tipu strani.
• Redno preverjanje, da se kopije dejansko obnovijo, ne le shranijo.
• Jasna dokumentacija RTO in RPO za vsako stranko posebej, glede na njen poslovni model.

Za poglobljeno branje o nastavitvi urnikov si oglejte vodnik spletnih varnostnih kopij za podjetja in razlago, zakaj so backupi podatkov pomembni za vsak poslovni model. Napredne tehnike reševanja podatkov po hujših okvarah pa pokriva praktični vodnik o reševanju podatkov.

Kaj se resnično izkaže šele med incidentom

Največja napaka lastnikov spletnih strani ni odsotnost backupa, temveč prepričanje, da backup obstaja, ne da bi ga kdaj obnovili. Ko pride do izpada, se to izkaže v najslabšem trenutku. Tri stvari naredite še ta teden: preverite datum zadnje uspešne obnovitve, ne le zadnjega backupa, določite RTO in RPO za svojo stran po resnici, ne po želji, in dogovorite se za en poln test obnove v naslednjih 30 dneh.

— Ziga

Paket za obnovitev in gostovanje pri Moxy-web

Namesto da varnostne kopije, testiranje in odzivnost sestavljate iz treh različnih ponudnikov, Moxy-web to združi v en dogovor s fiksnimi pravili delovanja. Paket vključuje varno gostovanje, avtomatizirane in šifrirane varnostne kopije, redno testiranje obnovitve ter tehnično podporo, ki se odzove, ko je to najbolj potrebno, ne šele naslednji delovni dan. Vaše RTO in RPO postaneta zapisani številki, ne ugibanje ob izpadu. Če želite oceno teh vrednosti za svojo stran ali posvet o obstoječih backupih, si oglejte ponudbo na Moxy-web in dogovorite kratek pogovor o tem, kje so vrzeli v vašem trenutnem načrtu.

Viri

• What is the difference between recovery time objective (RTO) and recovery point objective (RPO)?
• Slovenia: information security under new information
• ENISA — European Union Agency for Cybersecurity
• Kaj je varnostno kopiranje spletne strani in kako ga avtomatizirati?

Pogosta vprašanja

Kaj sta RTO in RPO pri disaster recovery spletne strani?

RTO je dopusten čas, ki ga stran sme biti nedostopna, RPO pa količina podatkov med zadnjo kopijo in izpadom, ki jo je sprejemljivo izgubiti. Oboje se določi glede na poslovni vpliv izpada, kot pojasnjuje Advisera.

Kako pogosto naj testiram obnovitev spletne strani?

Spletne trgovine naj poln test izvajajo redno nekajkrat letno, manj kritične predstavitvene strani pa redno enkrat letno, delne teste posameznih datotek pa redno mesečno.

Kaj je DRaaS in kdaj se splača?

DRaaS je upravljana storitev, ki podatke replicira v oblak skoraj v realnem času in omogoča hiter preklop ob izpadu. Splača se pri srednjih in večjih spletnih trgovinah, kjer vsaka ura izpada pomeni znaten izpad prihodka.

Kakšna je razlika med inkrementalno in diferencialno kopijo?

Inkrementalna kopija shrani le spremembe od zadnje kopije katere koli vrste, diferencialna pa vse spremembe od zadnje polne kopije. Inkrementalna je hitrejša, diferencialna pa preprostejša za obnovo.

Kako izbrati ponudnika za obnovitev spletne strani?

Preverite reference, rezultate zadnjih testov obnovitve in zapisan čas odziva v pogodbi. Moxy-web na primer redno testiranje in varne kopije vključi že v osnovni paket gostovanja.

Priporočeno

• Vodnik spletnih varnostnih kopij za podjetja
• Kako urediti varno gostovanje spletne strani