Считаем требования
Что критично, за какой период данные не жалко и за сколько часов надо подняться.
Настраиваем не только само копирование, но и порядок проверки. Архив, который ни разу не разворачивали, - это надежда, а не защита.
Что критично, за какой период данные не жалко и за сколько часов надо подняться.
Три экземпляра, два разных типа носителей, один обязательно за пределами здания.
Серверы, базы, виртуальные машины, настройки железа, почта.
Отдельные учётные данные и режим запрета изменений, чтобы шифровальщик не дотянулся.
Сообщение об упавшем задании уходит живому человеку, а не в ящик давно уволившегося.
Письменный порядок: ежемесячно выборочно, раз в квартал - полный подъём сервера.
Обычная инфраструктура настраивается за неделю-две вместе с первым полным прогоном.
Что копируется, что нет, где лежат архивы и пробовал ли кто-нибудь восстанавливаться.
Схема с расчётом объёмов, сроков хранения и окна, в которое всё успеет отработать.
Задания, хранилища, права и оповещения.
Пробное восстановление с секундомером. Полученное число и есть реальный срок подъёма.
Глубина хранения важнее того, как часто вы копируете. Шифровальщик неделями сидит в сети, прежде чем сработать. Если архивы живут семь дней, а вредонос запустился на четырнадцатый, все ваши копии уже испорчены. Разумный минимум - месяц ежедневных плюс ежемесячные срезы за год назад.
Базы, выгруженные штатным способом, слепки виртуальных машин, конфигурации сетевого оборудования и экранов, служба каталогов, регистрационные ключи программ. Про настройки железа забывают чаще всего: данные есть, а как всё это было сконфигурировано, помнит только инженер.
Выборочно каждый месяц, а раз в квартал поднимать критичный сервер целиком с замером времени. Реальный срок почти всегда оказывается больше ожидаемого, и узнавать об этом лучше на учениях, а не в день аварии.
Лишь при верно розданных полномочиях. Когда у записи, от имени которой идёт выгрузка, есть возможность стирать объекты, зловред доберётся и до удалённых архивов. Требуется доступ исключительно на запись плюс включённый на площадке режим неизменяемости.
Скажите, что нужно защитить и сколько простоя вы переживёте. Предложим схему под эти цифры.
Заявка принята
Она уже у менеджера. Ответ придёт в течение рабочего дня, а срочные обращения дежурный инженер берёт в работу сразу.
Такого города в списке нет. Проверьте написание.