Na redakční otázky odpovídá Aleš Hok, Konzultant, Zebra systems, s.r.o.

Mezi nejčastější chyby patří špatně nastavené procesy zálohování. Především v menších organizacích, kde na úkoly spjaté se zálohováním není vyčleněn proškolený personál, bývají často přijímány obecné strategie zálohování, které však nemusejí odpovídat požadavkům dané společnosti. Vždy platí, že stanovená strategie a nastavení procesů zálohování by měly v plné míře vycházet z požadavků konkrétní společnosti. Další chybou, která mívá v důsledku fatálnější následky je ten fakt, že řada společností stanoví plán zálohování, aniž by ověřila jeho funkčnost, a tedy i možnost a podmínky, za kterých lze provést obnovu.

Můžeme si uvést jednoduchý příklad: Společnost ABC se rozhodne zálohovat server, který je pro fungování společnosti kriticky důležitý. Zvolí proto pravidelné zálohování serveru s možností obnovy systému na odlišný hardware. Za účelem maximálního zabezpečení záloh se rozhodne zálohy tohoto serveru ukládat v pobočce na druhém konci světa (s využitím moderních zálohovacích prostředků a třeba přírůstkového zálohování s deduplikací). V okamžiku, kdy ke skutečné havárii tohoto serveru dojde a bude potřeba zálohu obnovit na jiný HW nebo do virtuálního prostředí, společnost zjistí, že jen stažení záloh z onoho druhého konce světa bude trvat x hodin a tudíž není naplněn základní požadavek - možnost okamžité obnovy tohoto serveru. A přitom by stačilo rezervní kopie záloh ukládat také v místě zálohování.

Podobných příkladů, kdy zálohování nesplní požadovaný účel, může být mnoho. Vždy je dobré položit si otázky typu: co od zálohování konkrétně očekávám, které systémy jsou kritické, jaký výpadek jsem ochoten akceptovat, jakou případnou ztrátu dat jsem ochoten akceptovat … A samozřejmě je dobré poradit se s odborníky, kteří se touto problematikou zabývají.

2) Které technologie jsou dnes „in“ v oblasti zálohování?

V oblasti zálohování podnikových systémů a disaster recovery bych vyzdvihnul trend propojení technologií pro zálohování a virtualizaci. Možnost zařadit virtualizaci jako součást disaster recovery plánu snižuje o řád délku výpadků a rychlost zprovoznění systémů. Představme si, že zálohovací řešení vytváří automatické zálohy systému a spolu s vytvořenou zálohou se automaticky vygeneruje virtuální stroj, který je do puntíku stejný jako fyzický stroj, ze kterého záloha pochází. Jakmile původní stroj havaruje, spustíte tento systém na tři kliknutí ve virtuálním prostředí a jedete dál. Migrace aktuálního stavu tohoto virtuálního stroje na nový, fyzický hardware je pak s lepším zálohovacím řešením otázka minut. Vidíme, že virtualizace nám může pomoci při zálohování a obnově a opačně zase platí, že virtualizované systémy je třeba také chránit zálohováním.

3) Jak řešit problematiku zálohování v dnešním „roztříštěném“ prostředí (počítače na cestách apod.) nebo u technologií cloud computingu?

Na první pohled by se zdálo, že čím je prostředí různorodější, tím složitější je zajištění komplexního zálohování a možnosti obnovy. Ale nemusí tomu tak být vždy. Detaily backup plánu lze vždy více či méně doladit, ale rozhodující vliv na kvalitu a funkčnost strategie zálohování má výběr zálohovacího řešení. Pokud bych byl zodpovědný za firemní politiku zálohování, vyžadoval bych nasazení takového řešení, které by umožnilo zálohování jak stálých, tak přenosných systémů běžících na různých platformách jak ve fyzickém, tak ve virtuálním prostředí.

Dalším požadavkem na zálohovací řešení, který bych si kladl, by byla vysoká škálovatelnost a snadná správa zálohování. Zálohování je investice a ta by měla zajistit minimalizaci výpadků, kontinuitu provozu, ochranu před ztrátou dat, ale i optimalizovat využití nákladů na IT oddělení. Vyvaroval bych se proto dvěma extrémům. První extrém je nasazení řešení, které vyžaduje navýšení prostředků pro obsluhu takového řešení. Správné řešení by mělo dlouhodobě náklady snižovat. Druhým extrémem je případ, kdy je zálohovací řešení natolik sofistifikované, že mu v celé společnosti rozumí jeden nepostradatelný člověk, jehož školení na tento systém v Hong Kongu stálo desítky tisíc korun. Důležité je spolehnout se na procesy zálohování, nikoliv na jednotlivce, kteří mají na tyto procesy pouze dohlížet.

4) V čem jsou nejpodstatnější rozdíly v politice zálohování pro malou, střední a velkou organizaci?

Naše zkušenosti nám říkají, že obvykle platí, že čím větší organizace, tím lépe je zálohování zvládnuto.  Obecně můžeme také pozorovat, že čím větší společnost, tím vyšší procento systémů je virtualizovaných, což si samozřejmě žádá odlišný přístup zálohování. Metody a strategie zálohování v SMB a Enterprise sektoru se samozřejmě odlišují. Co ale považuji za důležité a na to bych chtěl především upozornit je fakt, že kvalitní zálohování je stále dostupnější i pro malé organizace. Konkurenční boj o tento segment určil jednoznačného vítěze a tím je uživatel. Proto už dávno neplatí, že kvalitní zálohování si mohou dovolit jen velcí hráči.

5) Jak nejlépe upravit problematiku zálohování v bezpečnostní politice organizace?

Jako ve všem ostatním i v oblasti zálohování platí, že fungují jen ty věci, které mají jasná pravidla a řád. Při stanovení strategie zálohování je proto nutné určit jasná pravidla a zásady, které je potřeba dodržovat, stanovit odpovědnost a vymezit kompetence zodpovědných pracovníků. Jsem přesvědčen o tom, že dnešní zálohovací řešení, pokud jsou aplikována správně, nepřináší žádná další bezpečnostní rizika navíc, a neotevírají cestu ke ztrátám nebo odcizení dat. Pokud budeme vyžadovat vysoký bezpečnostní standard, můžeme použít několik metod pro minimalizaci bezpečnostních rizik, jako jsou: šifrování záloh, šifrování komunikace mezi klientem a serverem, šifrování komunikace mezi klientem a úložištěm.

Dalším nepodstatným rizikem v procesu zálohování a obnovy je častokrát samotný uživatel daného systému. Pokud se rozhodnu minimalizovat i toto riziko, jednoduše nedám uživateli právo jakkoli do tohoto procesu zasahovat, nebo jeho kompetence v této oblasti omezím na potřebné minimum. Sami si určete cíle zálohování a vyberte vhodnou strategii. Dobré zálohovací řešení nebude vyžadovat, abyste se mu přizpůsobili. Dobré zálohovací řešení se přizpůsobí vašim potřebám.

Virtualizace | Zálohování a Backup