Üzleti biztonsági mentés: visszaállítás és díjak

A vállalati adatvédelem akkor működik jól, ha nemcsak a másolatok elkészítése, hanem a tényleges visszaállíthatóság is tervezetten történik. Sok cég ott szembesül kockázattal, hogy van ugyan mentése, de nem tudja pontosan, mely rendszerekre terjed ki, mennyi ideig őrzi meg a verziókat, és milyen költséggel lehet gyorsan visszaállítani az adatokat. A megfelelő megoldás kiválasztásához ezért egyszerre kell vizsgálni az üzleti prioritásokat, a hozzáférési szabályokat, az adatok földrajzi helyét és a teljes költségképet.

Mely adatok és eszközök igényelnek védelmet?

Az első lépés annak meghatározása, hogy pontosan mely rendszerek számítanak üzletileg kritikusnak. Ilyen lehet a fájlszerver, a könyvelési adatbázis, a levelezés, a felhős irodai csomag, a laptopok helyi állománya vagy akár a virtuális gépek teljes képe. Nem minden adat igényel azonos védelmi szintet: egy napi munkafájl, egy ügyfélnyilvántartás és egy gyártási rendszer leállási kockázata eltérő. Hasznos külön listát készíteni az eszközökről, az alkalmazásokról és azokról az adatokról, amelyek elvesztése pénzügyi, jogi vagy működési problémát okozna.

Milyen mentési gyakoriság és megőrzés kell?

A mentési gyakoriságot érdemes ahhoz igazítani, mennyi adatvesztés fér bele a működésbe. Egy olyan rendszer, amely óránként változik, más ritmust igényel, mint egy hetente frissített archívum. Ugyanilyen fontos a megőrzési idő: a rövid távú verziókövetés segít a véletlen törlések és a zsarolóvírus utáni helyreállításban, a hosszabb megőrzés pedig megfelelőségi vagy auditcélokra lehet szükséges. Sok szervezet a 3-2-1 elvet tekinti kiindulópontnak: több példány, eltérő adathordozó, és legalább egy külön helyszínen vagy elkülönített környezetben tárolt másolat.

Miért fontos a visszaállítás tesztelése?

A mentés önmagában nem garancia, mert a visszaállítási folyamatban derül ki, hogy a másolat valóban használható-e. Érdemes rendszeresen próba-visszaállítást végezni kisebb fájlokra, teljes mappákra, alkalmazásadatokra és szükség esetén teljes rendszerképre is. A tesztek során mérhető, mennyi idő alatt áll helyre egy szolgáltatás, és fennmaradnak-e a jogosultságok, a fájlverziók vagy az adatbázisok konzisztenciája. A dokumentált próbák azért is értékesek, mert incidenshelyzetben nem kell improvizálni, és a felelősök pontosan tudják, melyik lépést kinek kell végrehajtania.

Ki férhet hozzá, és hol vannak az adatok?

A hozzáférési jogok területén a legfontosabb elv a minimálisan szükséges jogosultság. Nem minden adminisztrátornak kell törlési vagy végleges exportjog, és különösen érzékeny környezetben célszerű többtényezős hitelesítést, szerepköralapú hozzáférést és naplózást használni. Az adatok helye sem csak technikai kérdés: számíthat, hogy az állományok az Európai Unión belül maradnak-e, mely adatközpont-régiók érhetők el, és milyen szerződéses garanciák kapcsolódnak az adatfeldolgozáshoz. Üzleti szempontból az is lényeges, hogy a szolgáltató kínál-e titkosítást, változtathatatlan mentést vagy elkülönített helyreállítási környezetet.

Tárhely-, visszaállítási és kilépési díjak

A valós költség sokszor nem a listaárnál dől el, hanem a használati mintánál. Más a költségszerkezet egy eszközönként árazott szolgáltatásnál és egy tárhelyalapú konstrukciónál, ahol a megőrzési idő és a verziók száma is növeli a tárolt mennyiséget. Fontos előre tisztázni, hogy a visszaállítás díjmentes-e, van-e külön költsége nagy mennyiségű adat letöltésének, kérhető-e fizikai adathordozós helyreállítás, és keletkezhet-e kilépési költség adatmozgatás, hosszú távú megőrzés vagy szerződéslezárás miatt. Az alábbi példák becsült, nyilvánosan ismert árszinteket mutatnak.

A cikkben említett árak, díjak vagy költségbecslések a legutóbb elérhető információkon alapulnak, de idővel változhatnak. Pénzügyi döntés előtt önálló kutatás javasolt.

A költségek értékelésénél érdemes külön megnézni a normál működés és az incidenshelyzet árát. Egy olcsóbb csomag drágává válhat, ha a gyors helyreállításhoz magasabb szintű támogatás, hosszabb verziómegőrzés vagy nagyobb exportkapacitás szükséges. Ugyanígy a kilépés sem mindig ingyenes a gyakorlatban: ha nagy mennyiségű adatot kell rövid idő alatt áthelyezni, a sávszélesség, a migrációs munka és az esetleges extra szolgáltatások jelentős összköltséget adhatnak.

A jó üzleti mentési gyakorlat tehát nem egyetlen termék kiválasztásáról szól, hanem egy világos helyreállítási tervről. Ha ismert a védendő adatok köre, reális a mentési gyakoriság, rendszeres a visszaállítási teszt, rendezettek a hozzáférések, és átlátható a díjszerkezet, akkor a mentés valódi működési védelmet ad. A legfontosabb kérdés végül nem az, hogy készül-e másolat, hanem az, hogy egy hiba vagy támadás után milyen gyorsan és milyen költséggel áll helyre az üzletmenet.