\n A 3-2-1 mentési szabály: Így védheti meg cégét a teljes adatvesztéstől\n

\n Egy véletlenül törölt mappa, egy tönkrement SSD meghajtó vagy egy agresszív zsarolóvírus (ransomware) – bármelyik elegendő ahhoz, hogy hetekre, sőt hónapokra lebénítsa vállalkozása működését. Ennek ellenére sok cégvezető még mindig úgy gondolja, hogy ha van egy külső merevlemez az íróasztal fiókjában, az adatmentés kérdése meg van oldva. A valóság sajnos ennél sokkal ridegebb.\n

Miért nem elég egyetlen másolat a merevlemezen?

\n Informatikai üzemeltetőként nap mint nap találkozunk olyan esetekkel, amikor a vállalkozások túlságosan későn ébrednek rá a mentési stratégiájuk hiányosságaira. Egyetlen biztonsági mentés nem mentés. Gondoljunk csak bele: mi történik, ha a mentésre használt külső drive éppen akkor hibásodik meg, amikor szükség lenne rá? Vagy mi van akkor, ha a zsarolóvírus a hálózaton keresztül a mentési meghajtót is titkosítja?\n

\n A felmérések szerint az adataikat elvesztő kis- és középvállalkozások több mint 40%-a 6 hónapon belül csődöt jelent. A kockázat óriási, a megoldás viszont meglepően egyértelmű és jól strukturált.\n

Mi az a 3-2-1 mentési szabály?

\n A 3-2-1 szabály egy nemzetközileg elismert, az IT-biztonsági szakmában aranyszabályként kezelt adatmentési koncepció. A lényege rendkívül egyszerű, mégis szinte áthatolhatatlan védelmet nyújt a legtöbb katasztrófahelyzettel szemben:\n

\n
• 3 másolat az adatokból: Mindig rendelkeznie kell az eredeti adatkészlet mellett legalább két különálló biztonsági mentéssel. Így, ha az egyik másolat megsérül, még mindig marad két tartalék.
\n
• 2 különböző adathordozó típus: A mentéseket ne ugyanolyan technológiájú eszközön tárolja. Például a munkatársak PC-jén lévő adatokat mentse egy helyi hálózati adattárolóra (NAS), valamint egy felhőalapú tárolóra vagy szalagos egységre. Ez kivédi az eszközspecifikus hibákat.
\n
• 1 offsite (külső) helyszín: Legalább egy biztonsági másolatot fizikailag eltérő helyszínen kell tárolni. Ha tűzkár, csőtörés vagy betörés éri az irodát, a helyi szerverek és mentések elpusztulhatnak. A felhőben vagy egy távoli adatközpontban lévő mentés ilyenkor az egyetlen megmaradt mentőöv.
\n

\n "Az adatok mentése nem az adatok biztonságát garantálja, hanem a visszaállíthatóságot. Egy nem tesztelt mentés valójában nem mentés."\n

A modern kor kihívása: A 3-2-1-1-0 szabály

\n A zsarolóvírusok (ransomware) fejlődésével a hagyományos 3-2-1 szabályt a szakemberek továbbfejlesztették. A modern ransomware kártevők ugyanis kifejezetten keresik a hálózaton elérhető biztonsági mentéseket, és azokat is titkosítják, mielőtt a váltságdíjat követelő üzenetet megjelenítenék.\n

\n Ezért beszélünk ma már a 3-2-1-1-0 szabályról:\n

\n
• +1 Immutable (módosíthatatlan) vagy offline mentés: Legalább egy mentési másolatnak teljesen elszigeteltnek (air-gapped) vagy felhős WORM (Write Once, Read Many) technológiával védettnek kell lennie, amit utólag semmilyen vírustámadás vagy felhasználói hiba nem tud felülírni vagy törölni.
\n
• 0 hiba a visszaállítás során: Rendszeres, automatizált próba-visszaállításokat kell végezni, hogy garantáltan 0 hibával lehessen helyreállítani az üzletileg kritikus adatokat egy éles katasztrófa esetén.
\n

Gyakori hibák, amiket a hazai KKV-k elkövetnek

\n Munkánk során a leggyakrabban az alábbi buktatókkal találkozunk a vállalati rendszerek felülvizsgálata során:\n

\n
• Folyamatosan csatlakoztatott külső merevlemez: Ha a mentésre használt USB-s drive állandóan a szerverre vagy a PC-re van dugva, a zsarolóvírus pontosan ugyanúgy titkosítani fogja, mint a belső meghajtót.
\n
• Kézi mentésre hagyatkozás: Amikor az adatmentés a kollégák emlékezetére van bízva ("péntek délután másold át a pendrive-ra"), a mentés előbb-utóbb elmarad. A mentésnek 100%-ban automatizáltnak kell lennie.
\n
• A felhős irodai szoftverek (pl. Microsoft 365, Google Workspace) vakbizalma: A Microsoft és a Google biztosítja a szolgáltatás folyamatos elérhetőségét, de a felhasználói törlésekért vagy a fiókokat ért zsarolóvírus-támadásokért NEM vállalnak felelősséget. Az irodai felhős adatokról is kötelező független mentést készíteni!
\n

Hogyan segít az ICONIT Rendszerház?

\n Az adatvédelem nem egy egyszeri szoftvervásárlás, hanem egy folyamatosan felügyelt folyamat. Az ICONIT Rendszerháznál olyan automatizált, többszintű mentési rendszereket tervezünk és üzemeltetünk ügyfeleink számára, amelyek teljes mértékben megfelelnek a legszigorúbb biztonsági előírásoknak és a 3-2-1-1-0 elvnek.\n

\n Rendszeresen teszteljük a visszaállítási folyamatokat, így ügyfeleink nyugodtan alhatnak: tudják, hogy egy esetleges hardverhiba vagy cyber-támadás esetén perceken vagy órákon belül folytatni tudják a munkát.\n