Kopie zapasowe off-site

Kopie zapasowe off-site to backupy przechowywane poza siedzibą organizacji, chroniące przed skutkami zdarzeń lokalnych.

Na czym polega przechowywanie kopii poza siedzibą

Kopie zapasowe off-site to kopie danych przechowywane w lokalizacji fizycznie oddzielonej od komputera, domu, biura lub głównego pomieszczenia, w którym znajdują się urządzenia. Może to być drugi budynek, zewnętrzny magazyn danych albo usługa przechowywania danych dostępna przez internet. Najważniejsza jest separacja geograficzna i organizacyjna: pożar, zalanie, kradzież, przepięcie lub inne zdarzenie w miejscu pracy nie powinno jednocześnie zniszczyć danych produkcyjnych i ich kopii.

W praktyce kopia off-site nie musi zastępować kopii lokalnej. Lokalny backup pozwala szybko odtworzyć pojedynczy plik lub system, natomiast kopia przechowywana poza siedzibą zabezpiecza przed utratą całego sprzętu albo całej lokalizacji. Dlatego często stosuje się kilka niezależnych kopii na różnych nośnikach i w różnych miejscach. Sama synchronizacja plików nie zawsze jest kopią zapasową, ponieważ przypadkowe usunięcie lub zaszyfrowanie pliku może zostać automatycznie powielone w każdej zsynchronizowanej lokalizacji.

Dobór nośnika, łącza i częstotliwości wykonywania kopii

Kopia off-site może być zapisywana na wymiennym dysku twardym, taśmie magnetycznej, innym komputerze znajdującym się w odrębnej lokalizacji albo w zewnętrznym magazynie danych. Dysk przechowywany w tym samym pomieszczeniu co komputer nie jest kopią off-site, nawet jeśli nie jest stale podłączony. Aby ograniczyć ryzyko jednoczesnej utraty, nośnik powinien być odłączany po zakończeniu zadania i przechowywany w miejscu zabezpieczonym przed dostępem osób nieupoważnionych, temperaturą, wilgocią i uszkodzeniami mechanicznymi.

Częstotliwość wykonywania kopii należy powiązać z tym, jak szybko zmieniają się dane i jaką ilość informacji można zaakceptować jako utraconą po awarii. Dokumenty edytowane codziennie wymagają innego harmonogramu niż archiwum zmieniane raz w miesiącu. Przy przesyłaniu danych przez internet znaczenie ma przepustowość łącza, rozmiar pierwszej kopii oraz możliwość wykonywania kolejnych kopii przyrostowych. Kopia pełna obejmuje cały wybrany zbiór danych, a kopia przyrostowa zapisuje zmiany od poprzedniej kopii, co zwykle zmniejsza ilość przesyłanych danych, lecz wymaga zachowania odpowiedniego łańcucha kopii podczas odtwarzania.

Szyfrowanie, integralność i próba odtworzenia danych

Dane przesyłane poza lokalną sieć powinny być chronione szyfrowaniem podczas transmisji, a kopia przechowywana na zewnętrznym nośniku powinna być szyfrowana również w stanie spoczynku. Hasło lub klucz szyfrujący musi być przechowywany niezależnie od samej kopii. Jeżeli klucz zostanie zapisany wyłącznie na komputerze, który uległ awarii, odzyskanie zaszyfrowanych danych może być niemożliwe. Warto także ograniczyć uprawnienia konta używanego przez program do tworzenia kopii, aby awaria jednego komputera nie dawała automatycznego dostępu do wszystkich archiwów.

Poprawne zakończenie zadania backupu nie dowodzi jeszcze, że dane będzie można odzyskać. Należy okresowo sprawdzać dzienniki, kontrolować dostępne miejsce oraz wykonywać próbne odtworzenie wybranych plików. Przydatne jest porównywanie sum kontrolnych lub innych mechanizmów kontroli integralności, ponieważ pozwalają wykryć uszkodzenie danych, którego nie widać po samej nazwie pliku. Próba odtworzenia powinna obejmować zarówno pojedynczy dokument, jak i większy zestaw danych, a w przypadku kopii obrazu systemu także uruchomienie odtworzonego środowiska w kontrolowanych warunkach.

Konfiguracja kopii off-site na laptopie i komputerze PC

Na komputerze przeznaczonym do pracy z danymi warto najpierw ustalić, które katalogi, profile użytkowników i ustawienia rzeczywiście wymagają archiwizacji. Należy wykluczyć pliki tymczasowe oraz dane, które można bezpiecznie odtworzyć z oryginalnego źródła, ale nie wolno pomijać dokumentów przechowywanych lokalnie, konfiguracji programów ani kluczy potrzebnych do odszyfrowania archiwum. Harmonogram powinien działać bez stałego przypominania użytkownikowi o wykonaniu kopii, a po każdym zadaniu powinien powstać czytelny komunikat o sukcesie lub błędzie.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów, komputerów PC i ich podzespołów, w tym diagnostykę problemów z dyskami, systemem operacyjnym oraz działaniem oprogramowania używanego do archiwizacji. Przy ocenie problemu istotne jest rozróżnienie awarii nośnika, błędu konfiguracji harmonogramu, braku miejsca, utraty uprawnień i uszkodzenia samego archiwum. Przed ingerencją w dysk należy zabezpieczyć dostępne dane oraz ustalić, czy istnieje aktualna kopia poza urządzeniem. Dzięki temu naprawa komputera nie prowadzi do niepotrzebnego nadpisania jedynego zachowanego egzemplarza ważnych plików.