Backup & Disaster Recovery

V ére ransomvéru sú zálohy doslova poslednou líniou obrany organizácie. Ransomvérové útoky sa výrazne vyvinuli — moderní útočníci cielene vyhľadávajú a ničia zálohy pred šifrovaním produkčných dát, aby maximalizovali tlak na zaplatenie výkupného. Organizácie, ktoré nemajú immutable (nemeniteľné) zálohy oddelené od produkčnej siete, sa po ransomvérovom útoku ocitajú v situácii, keď nemajú z čoho obnoviť svoje systémy. Pravidlo 3-2-1 (3 kópie, 2 rôzne médiá, 1 off-site) sa v dnešnej dobe rozširuje na 3-2-1-1-0: pridaná 1 offline/immutable kópia a 0 chýb pri testovaní obnovy.

Disaster Recovery (DR) plán je strategický dokument, ktorý definuje postupy obnovy kritických systémov a služieb po závažnom incidente — kybernetickom útoku, prírodnej katastrofe, zlyhání hardvéru alebo výpadku poskytovateľa služieb. Kľúčové parametre DR plánu sú Recovery Time Objective (RTO) — maximálny akceptovateľný čas výpadku, a Recovery Point Objective (RPO) — maximálna akceptovateľná strata dát. Tieto parametre sa líšia pre rôzne systémy podľa ich obchodnej kritickosti a priamo ovplyvňujú voľbu technológie zálohovania a replikácie.

V Cyllium navrhujeme zálohovacie stratégie a DR plány, ktoré sú prispôsobené špecifickým potrebám vašej organizácie. Analyzujeme kritickosť jednotlivých systémov a dát, definujeme RTO/RPO pre každú službu, navrhujeme technickú architektúru zálohovania a replikácie a zabezpečujeme pravidelné testovanie obnovy. Naše riešenia zahŕňajú on-premises zálohy, cloud backup, hybridné scenáre a DR-as-a-Service. ISO 27001 a zákon o kybernetickej bezpečnosti vyžadujú preukázateľnú schopnosť obnovy — pravidelné testy obnovy nie sú voliteľné, sú nevyhnutné.