Pandemija išaugino ne tik internetinių verslų, bet ir kibernetinių piktavalių skaičių. Naivu manyti, kad svetainė ar platforma gali būti apsaugota nuo kenkėjiško srauto, virusų ir panašių grėsmių vien dėl veiklos specifikos ar kokios vienos įdiegtos programos. Pakankamai dažnai nusikaltėliai ne tik prašo išpirkos, bet ir apskritai be diskusijų sunaikina visus duomenis. Žinoma, duomenų galima netekti ir dėl netyčinių savo komandos klaidų. Reguliarus duomenų kopijavimas – patikimiausias sprendimas, norint apsisaugoti nuo duomenų praradimo.
Pirmas žingsnis – poreikių įvertinimas
Jei nusprendėte naudotis debesijos privalumais ar tiesiog nuomotis fizinį serverį iš patikimų rankų, tikriausiai pastebėjote, kad paslaugos paketą gali sudaryti ir duomenų kopijavimas. Tai – neabejotinas privalumas. Vis dėlto aklo kopijų saugojimo užsakymo neužtenka, norint iš tiesų jaustis ramiau.
Esama kelių klausimų, kurie gali padėti įvertinti individualius projekto poreikius. Pirmiausia viskas priklauso nuo veiklos specifikos. Ne tik pasvarstykite hipotetiškai, bet atidžiai įvertinkite – per kiek laiko, įvykus kibernetinei nelaimei, techniniam gedimui ar žmogiškajai klaidai, reikėtų vėl sugrąžinti paslaugos pasiekiamumą?
Tikrai ne visais atvejais reikia atkurti duomenis tuoj pat, visgi geriausia žinoti skaičiais, koks laikotarpis yra optimalus. Pavyzdžiui, jei turite informacinę svetainę, greičiausiai daug naudos gausite ir iš papildomų informacijos sklaidos kanalų – tarkime, socialinių tinklų, el. pašto. Jei teikiate finansines paslaugas, natūralu, kad kainuos kiekviena prastovoje praleista minutė.
Taip pat reikia apgalvoti, kokie duomenys yra svarbiausi. Nesunku išsaugoti, pavyzdžiui, kelių dienų, savaitės ar net mėnesio senumo duomenis. Visgi atskirai saugoti gali prireikti ir poros valandų senumo informaciją, priklausomai nuo to, kaip dažnai ji atnaujinama. Sprendimas, kaip ir kur tą daryti – taip pat poreikių įvertinimo dalis. Kokias programas ar sistemas tam naudosite? Kas tai atliks? Visa tai būtina ne tik aptarti, bet ir išmėginti, ištestuoti.
Paprasta, tačiau itin veiksminga taisyklė „3-2-1“
Tie, kam svarbu užtikrinti maksimalų saugumą, gali remtis taisykle „3-2-1”. Ši taisyklė – išties paprasta. Vadovaujantis ja, reikia turėti 3 skirtingas duomenų kopijas, saugomas 2 skirtingose laikmenose ir 1 lokacijoje, nutolusioje nuo pagrindinės duomenų saugojimo vietos. Pastarajai sąlygai įgyvendinti puikiai tinka naudojimasis dviem vienas nuo kito fiziškai nutolusiais duomenų centrais.
Tokiu būdu galima apsisaugoti nuo įvairiausių grėsmių. Tai – ir tiesiog netyčinis duomenų ištrynimas, ir kenkėjiškos atakos, ir fizinės įrangos vagystė ar gedimai, ir išoriniai, nuo mūsų nepriklausantys rizikos veiksniai, tokie kaip užliejimas vandeniu, ugnis, įgriuvusios pastato sienos ir panašiai.
Kam verta sunerimti labiausiai?
Nors gali atrodyti, kad daugiausiai nerimo turi kelti kibernetiniai nusikaltėliai, atsakomybė dažnai gula ne vien ant jų pečių. Net subūrus atskirą IT komandą pasitaiko, atrodytų, kvailų klaidų. Dėl to derėtų organizuoti reguliarius mokymus, kuriuose dalyvautų visi, turintys prieigą prie projekto duomenų, ir pasirūpinti būtiniausios informacijos apie kibernetines grėsmes, jų atpažinimą prieinamumu.
Kartais rizikų gali kilti dėl nepatikimo IT paslaugų teikėjo, kartais – savos infrastruktūros, kuri yra tiesiog pasenusi, neprižiūrėta, nepritaikyta savo funkcijoms. Tad atkreipkite dėmesį į patalpas, kuriuose laikote pačius duomenis ar jų kopijas, nepamirškite laiku atnaujinti įvairios programinės įrangos ir, žinoma, rinkitės licencijuotus IT sprendimus.
Apibendrinant, dėmesio reikia skirti viskam: nuo paprasčiausio įrenginio ar programos, atidaus darbuotojų švietimo iki patalpų. Tai padės ir numatyti, ir išvengti rizikos, kuri ne visuomet priklauso tik nuo mūsų. Be to, nutikus nelaimei, taip atkursite visiškai prarastus duomenis arba kurią nors reikiamą versiją. Reguliariai sekdami duomenis, jų srautą, testuodami kopijų kūrimo bei saugojimo sprendimus, pritaikę „3-2-1“ taisyklę, kartu netiesiogiai kursite ir patikimo prekių ženklo reputaciją.