Netestiran backup nije backup
Skoro svaka firma koja je izgubila podatke imala je backup koji radi. Zadatak je bio zelen. Ono što niko nije imao je vraćanje podataka koje je stvarno izvedeno — a to nije isto.
Blog se piše na srpskom. Dostupan je i na engleskom.Engleska verzija
Backup je tvrdnja, vraćanje je dokaz
Kada backup prijavi uspeh, to znači da je fajl upisan. Ne znači da fajl sadrži ono što mislite, da se može otvoriti, da ključ za dešifrovanje još postoji i da se sistem iz kog je nastao može ponovo sastaviti oko njega.
Jedini način da se to zna je da se podaci vrate. Dok to neko ne uradi, backup strategija je pretpostavka sa rasporedom izvršavanja.
Kako to pukne u praksi
- Backup pokriva bazu ali ne i fajlove koje aplikacija očekuje uz nju, pa se vraćanje izvrši a sistem i dalje ne radi.
- Mesecima tiho pada. Nikome nije posao da čita mejlove o uspehu, pa niko nije primetio da ih više nema.
- Nalazi se na istoj mašini ili istom nalogu kao ono što štiti. I ransomware i obrisan nalog odnose kopiju zajedno sa originalom.
- Vraćanje radi, ali traje tri dana. Za arhivu je to u redu, za sistem na kome firma radi nije.
- Jedina osoba koja je znala proceduru više ne radi tu.
Dva broja koja treba odlučiti namerno
Pre svake tehničke rasprave, poslovna strana mora da odgovori na dva pitanja. Koliko podataka možete da priuštite da izgubite, mereno vremenom — sat, dan, nedelju? I koliko dugo sistem može da ne radi dok se vraća?
Ta dva broja određuju sve u rešenju, i to su poslovne odluke, ne odluke IT-a. Iskren odgovor na njih je i najbrži način da se otkrije da postojeće rešenje nikada nije bilo dimenzionisano za taj odgovor.
Test koji vredi izvesti
Vežba je namerno gruba: vratite podatke negde što nije produkcija, iz backupa kakav je danas, po zapisanim koracima, a onda neka neko ko sistem koristi potvrdi da radi. Izmerite koliko je trajalo. Zapišite šta je nedostajalo.
Prvi pokušaj gotovo uvek nešto otkrije — konfiguracioni fajl koji nije obuhvaćen, pristupni podatak koji niko nije zapisao, korak koji je radio samo zato što je jedna osoba znala detalj koji nikada nije zapisala. To i jeste svrha. Da se otkrije na testu košta jedno popodne. Da se otkrije na incidentu košta koliko košta zastoj.
Onda to postaje navika
Kada vraćanje jednom proradi, ostaje rizik promene: sistemi se menjaju, a procedura koja je radila u martu ne mora da radi u novembru. Test vraćanja po rasporedu — makar mali, makar jednom u tri meseca — održava odgovor tačnim.
Ako ne znate kada je vaš backup poslednji put vraćen, tu treba početi. Možemo taj test da izvedemo sa vama i da vam otvoreno kažemo šta je pokazao.