Τα backups αποτελούν μία από τις σημαντικότερες διαδικασίες για την προστασία των εταιρικών δεδομένων. Παρ’ όλα αυτά, ένα backup που έχει προγραμματιστεί δεν σημαίνει απαραίτητα ότι τα δεδομένα είναι ασφαλή.

Ένα backup μπορεί να αποτύχει για πολλούς λόγους, από έλλειψη διαθέσιμου χώρου μέχρι προβλήματα δικτύου, λανθασμένες ρυθμίσεις ή βλάβες στο backup system. Ακόμη πιο επικίνδυνο είναι ένα backup που εμφανίζεται ως επιτυχημένο αλλά δεν μπορεί να χρησιμοποιηθεί όταν χρειαστεί.

Έλλειψη διαθέσιμου αποθηκευτικού χώρου

Μία από τις συχνότερες αιτίες αποτυχίας ενός backup είναι ο ανεπαρκής χώρος στον προορισμό αποθήκευσης.

Καθώς αυξάνεται ο όγκος των εταιρικών δεδομένων, τα παλαιότερα backups μπορεί να καταλαμβάνουν όλο και περισσότερο χώρο. Όταν ο διαθέσιμος χώρος εξαντληθεί, τα επόμενα backup jobs μπορεί να αποτύχουν.

Για τον λόγο αυτό είναι σημαντικό να παρακολουθείται συστηματικά ο διαθέσιμος χώρος και να υπάρχει πολιτική για τη διατήρηση και διαγραφή παλαιότερων backup versions.

Προβλήματα δικτύου

Όταν τα backups αποθηκεύονται σε network storage, remote server ή cloud, απαιτείται σταθερή σύνδεση.

Μία διακοπή ή αστάθεια του δικτύου κατά τη διάρκεια του backup μπορεί να προκαλέσει αποτυχία της διαδικασίας. Το πρόβλημα μπορεί να είναι ιδιαίτερα συχνό σε μεγάλα backups, τα οποία χρειάζονται αρκετό χρόνο για να ολοκληρωθούν.

Λανθασμένες ρυθμίσεις

Ένα backup system μπορεί να έχει ρυθμιστεί λανθασμένα.

Για παράδειγμα, μπορεί να έχουν επιλεγεί λάθος folders, να μην περιλαμβάνονται κρίσιμα αρχεία ή να έχει οριστεί λανθασμένος backup destination.

Επίσης, αλλαγές στην υποδομή μιας εταιρείας, όπως η προσθήκη νέων servers ή εφαρμογών, μπορεί να δημιουργήσουν δεδομένα που δεν έχουν συμπεριληφθεί στις υπάρχουσες backup policies.

Προβλήματα με τα credentials

Τα backup systems συχνά χρειάζονται credentials για να αποκτήσουν πρόσβαση σε servers, folders ή cloud services.

Αν ένας κωδικός αλλάξει ή ένας λογαριασμός απενεργοποιηθεί, το backup μπορεί να μην έχει πλέον τα απαραίτητα δικαιώματα πρόσβασης.

Σε αυτή την περίπτωση, το backup job μπορεί να αποτυγχάνει χωρίς να υπάρχει πρόβλημα στα ίδια τα δεδομένα.

Βλάβες σε δίσκους ή backup storage

Η συσκευή στην οποία αποθηκεύονται τα backups μπορεί επίσης να παρουσιάσει βλάβη.

Ένας κατεστραμμένος δίσκος, ένα πρόβλημα σε RAID ή μία δυσλειτουργία του storage system μπορεί να οδηγήσει σε αποτυχία των backup jobs ή ακόμη και σε απώλεια προηγούμενων backups.

Για τον λόγο αυτό δεν είναι ασφαλές να υπάρχει μόνο ένα αντίγραφο των δεδομένων σε μία τοποθεσία.

Τα backup jobs δεν παρακολουθούνται

Ένα από τα μεγαλύτερα προβλήματα δεν είναι ότι ένα backup αποτυγχάνει, αλλά ότι κανείς δεν το αντιλαμβάνεται.

Αν μια επιχείρηση έχει ρυθμίσει αυτόματα backups αλλά δεν ελέγχει τα reports και τα alerts, ένα backup μπορεί να αποτυγχάνει για ημέρες ή εβδομάδες χωρίς να γίνει αντιληπτό.

Η παρακολούθηση των backup jobs και η άμεση αντιμετώπιση των failed jobs είναι απαραίτητες για την αξιοπιστία της διαδικασίας.

Ένα επιτυχημένο backup δεν σημαίνει απαραίτητα ότι μπορεί να γίνει restore

Ένα από τα σημαντικότερα σημεία στη διαχείριση backups είναι ο έλεγχος της δυνατότητας επαναφοράς των δεδομένων.

Ένα backup μπορεί να ολοκληρώνεται κανονικά, αλλά ένα πρόβλημα στο backup set ή στη διαδικασία restore να το καθιστά μη αξιοποιήσιμο όταν πραγματικά χρειάζεται.

Για αυτόν τον λόγο πρέπει να πραγματοποιούνται τακτικά restore tests, ώστε να επιβεβαιώνεται ότι τα δεδομένα μπορούν πράγματι να ανακτηθούν.

Ransomware και κακόβουλο λογισμικό

Τα backups αποτελούν επίσης στόχο επιθέσεων ransomware.

Αν ένας επιτιθέμενος αποκτήσει πρόσβαση στο backup environment, μπορεί να προσπαθήσει να διαγράψει ή να κρυπτογραφήσει τα backups μαζί με τα δεδομένα της επιχείρησης.

Η προστασία των backup systems, ο περιορισμός των δικαιωμάτων πρόσβασης και η χρήση κατάλληλων backup strategies είναι επομένως κρίσιμα στοιχεία της συνολικής ασφάλειας μιας επιχείρησης.

Η σημασία της πολιτικής 3-2-1

Μία ευρέως χρησιμοποιούμενη προσέγγιση για την προστασία δεδομένων είναι η αρχή 3-2-1: διατήρηση πολλαπλών αντιγράφων των δεδομένων, σε διαφορετικά μέσα αποθήκευσης και με τουλάχιστον ένα αντίγραφο σε διαφορετική τοποθεσία.

Ο στόχος είναι να μην εξαρτάται η επιχείρηση από ένα μόνο backup ή από μία μόνο συσκευή.

Πώς μπορεί μία επιχείρηση να μειώσει τις αποτυχίες των backups;

Η αξιόπιστη backup διαδικασία απαιτεί συνεχή παρακολούθηση και έλεγχο.

Είναι σημαντικό να ελέγχονται τακτικά τα backup logs, να παρακολουθείται ο διαθέσιμος χώρος, να επιβεβαιώνονται τα credentials και οι ρυθμίσεις πρόσβασης και να πραγματοποιούνται restore tests.

Παράλληλα, πρέπει να υπάρχει σαφής πολιτική για το πόσο καιρό διατηρούνται τα backups και ποια δεδομένα πρέπει υποχρεωτικά να περιλαμβάνονται σε αυτά.

Συμπέρασμα

Τα backups δεν είναι μία διαδικασία που ρυθμίζεται μία φορά και στη συνέχεια ξεχνιέται. Οι αλλαγές στην υποδομή, η αύξηση των δεδομένων, τα προβλήματα δικτύου, οι αλλαγές στους λογαριασμούς και οι τεχνικές βλάβες μπορούν ανά πάσα στιγμή να επηρεάσουν τη λειτουργία τους.

Η συστηματική παρακολούθηση, οι τακτικοί έλεγχοι και κυρίως οι δοκιμές επαναφοράς μπορούν να διασφαλίσουν ότι όταν μία επιχείρηση χρειαστεί πραγματικά τα backups της, αυτά θα είναι διαθέσιμα και αξιοποιήσιμα.