Kroz seriju tekstova o backupu, offsite element pravila 3-2-1 pominjao se iznova kao ključna komponenta koju firme najčešće zanemaruju. U ovom tekstu posvećujemo se detaljnije samom konceptu offsite backupa — zašto je neophodan, i koje konkretne opcije firma ima na raspolaganju.
Šta znači offsite backup
Offsite backup podrazumeva čuvanje sigurnosne kopije podataka na lokaciji fizički odvojenoj od primarne lokacije gde se originalni podaci nalaze. Ako firma ima kancelariju i server u Zrenjaninu, offsite backup znači da postoji kopija podataka koja se fizički nalazi negde drugde — u drugom gradu, u cloud infrastrukturi, ili na bilo kojoj lokaciji dovoljno udaljenoj da ne bude pogođena istim fizičkim događajem koji bi mogao ugroziti primarnu lokaciju.
Zašto lokalna kopija, koliko god dobra, nije dovoljna
Zamislite firmu koja ima odličan backup sistem — redovan, testiran, čak i sa immutable zaštitom — ali sve kopije se fizički nalaze u istoj serverskoj prostoriji kao i originalni podaci. Ako se dogodi požar, poplava, krađa opreme, ili bilo koja druga fizička katastrofa koja pogodi tu prostoriju, i original i sve “sigurnosne” kopije mogu biti uništene istovremeno, čineći sav prethodni trud oko backupa potpuno beskorisnim.
Realni scenariji gde je offsite backup jedina zaštita
- Požar koji uništi kancelariju i svu opremu unutar nje, uključujući server i lokalni NAS uređaj za backup.
- Poplava, posebno relevantna za prostorije u prizemlju ili podrumu gde se često smešta serverska oprema.
- Krađa cele serverske opreme, uključujući backup uređaje, ako nisu fizički razdvojeni.
- Sofisticiran ransomware napad koji uspe da dosegne i lokalne backup uređaje povezane na istu mrežu.
- Strukturna šteta na zgradi iz bilo kog razloga koja onemogući fizički pristup celoj lokaciji na duži period.
Opcije za implementaciju offsite backupa
Cloud backup
Kao što smo detaljno objasnili u prethodnom tekstu, cloud backup prirodno ispunjava offsite zahtev, jer se podaci fizički čuvaju na infrastrukturi provajdera, potpuno odvojenoj od lokacije firme.
Druga fizička lokacija firme
Za firme sa više poslovnih lokacija, backup se može replicirati sa jedne lokacije na drugu — na primer, backup podataka iz kancelarije u Novom Sadu čuva se i na serveru ili NAS uređaju u kancelariji u Beogradu, ako firma ima obe lokacije.
Partnerska ili iznajmljena lokacija
Neke firme organizuju offsite backup kroz dogovor sa drugom firmom ili iznajmljenim prostorom specifično za ovu svrhu, iako je ovo ređe praktikovano od cloud opcije zbog dodatne kompleksnosti upravljanja.
Fizičko odnošenje backup medija van lokacije
Tradicionalniji, ali i dalje validan pristup za manje firme — redovno kopiranje podataka na prenosivi medij (eksterni disk) koji se fizički odnosi van kancelarije i čuva na drugoj, bezbednoj lokaciji, iako ovaj pristup zahteva disciplinu i nosi rizik od ljudskog propusta u redovnosti izvršavanja.
Brzina prenosa kao praktično razmatranje
Offsite backup, posebno kada je reč o cloud opciji, zavisi od brzine internet konekcije za prenos podataka. Za firme sa velikom količinom podataka i ograničenom brzinom interneta, inicijalni offsite backup može trajati značajno vreme, što je važno uzeti u obzir prilikom planiranja i postavljanja realnih očekivanja o tome koliko će proces trajati.
Kombinovanje lokalnog i offsite backupa
Praktičan pristup, koji smo pominjali kroz ovu seriju tekstova, kombinuje oba pristupa — lokalni backup (brz pristup, brzo vraćanje manjih, svakodnevnih problema) sa offsite backupom (zaštita od scenarija koji pogađaju celu primarnu lokaciju). Ovo pruža najbolje od oba sveta — brzinu za rutinske potrebe, i sigurnost za katastrofalne scenarije.
Offsite backup i regulatorni zahtevi
Za firme koje rade sa posebno osetljivim podacima, vredi proveriti da li postoje regulatorni zahtevi koji specifikuju gde se podaci mogu fizički čuvati (na primer, zahtev da podaci ostanu unutar određene teritorije), što može uticati na izbor konkretnog cloud provajdera ili druge offsite lokacije.
Naš pristup u Trace Link-u
Prilikom postavljanja backup strategije za klijente, offsite komponenta je standardan, neizostavan element, bilo kroz cloud backup, replikaciju na drugu lokaciju, ili kombinaciju oba pristupa, u zavisnosti od konkretnih potreba i infrastrukture firme. Radimo sa firmama u Novom Sadu, Beogradu i širom Srbije.
Zaključak
Offsite backup predstavlja neizostavan element pouzdane strategije zaštite podataka, štiteći od fizičkih katastrofa koje bi mogle uništiti i original i lokalne kopije istovremeno. Bilo kroz cloud backup ili drugu fizičku lokaciju, ova zaštita je neophodna, ne opciona. Ako vaš trenutni backup postoji isključivo na istoj lokaciji kao originalni podaci, javite nam se preko kontakt forme da to hitno rešimo.