پشتیبان‌گیری اطلاعات سازمان آخرین خط دفاع در برابر خرابی سخت‌افزار، باجافزار، حذف اشتباهی و حوادث فیزیکی است. سؤال مهم برای مدیریت این نیست که «آیا بکاپ داریم؟»، بلکه این است: اگر امروز سرور اصلی از دست برود، در چند ساعت و با چه میزان داده از دست‌رفته به کار برمی‌گردیم؟
قانون ۳-۲-۱ در پشتیبان‌گیری
- ۳ نسخه از داده‌های مهم (نسخه اصلی + دو نسخه پشتیبان)
- ۲ نوع رسانه متفاوت (مثلاً NAS و هارد خارجی یا نوار)
- ۱ نسخه خارج از محل یا آفلاین که با حمله باجافزار یا آتش‌سوزی در دفتر از بین نرود
نسخه آفلاین یا جداشده از شبکه مهم‌ترین بخش است؛ باج‌افزارهای امروزی به‌طور خاص دنبال نسخه‌های پشتیبان متصل به شبکه می‌گردند.
دو عدد کلیدی برای مدیریت: RPO و RTO
| شاخص | معنی | سؤال مدیریتی |
|---|---|---|
| RPO | حداکثر داده‌ای که از دست دادنش قابل قبول است | از دست رفتن کار چند ساعت را می‌پذیریم؟ |
| RTO | حداکثر زمان قابل قبول برای بازگشت سرویس | چند ساعت توقف را تحمل می‌کنیم؟ |
اگر RPO نرم‌افزار مالی شما یک ساعت است، بکاپ شبانه کافی نیست. این اعداد را برای هر سرویس حیاتی جداگانه تعیین کنید.
از چه چیزهایی باید پشتیبان بگیریم؟
- پایگاه داده نرمافزارهای مالی، انبار و CRM
- فایلسرور و پوشه‌های اشتراکی
- ایمیل سازمانی
- ماشین‌های مجازی و پیکربندی سرورها
- پیکربندی تجهیزات شبکه، فایروال و مرکز تلفن
- داده‌های لپ‌تاپ مدیران و کاربران کلیدی
روش‌های پشتیبان‌گیری سازمانی
| روش | مزیت | ملاحظه |
|---|---|---|
| NAS داخلی | بازیابی سریع، هزینه مناسب | باید از شبکه اصلی محافظت شود |
| هارد یا نوار جداشونده | نسخه آفلاین واقعی | نیاز به نظم در جابه‌جایی و نگهداری |
| سرور یا دیتاسنتر دوم | محافظت در برابر حوادث محل | هزینه و پهنای باند بیشتر |
| بکاپ ماشین مجازی | بازگرداندن کامل سرور در زمان کوتاه | نیاز به فضای ذخیره‌سازی کافی |
بکاپی که آزمایش نشده، بکاپ نیست
بسیاری از سازمان‌ها فقط هنگام بحران متوجه می‌شوند نسخه پشتیبان ناقص یا خراب بوده است. حداقل هر فصل یک بازیابی آزمایشی از سرویس‌های حیاتی انجام دهید و نتیجه را مستند کنید. این آزمون باید بخشی از برنامه نگهداری پیشگیرانه (PM) باشد.
چک‌لیست سریع پشتیبان‌گیری
- فهرست دادهها و سرویس‌های حیاتی و تعیین RPO و RTO
- زمان‌بندی خودکار بکاپ و هشدار در صورت شکست
- حداقل یک نسخه آفلاین یا خارج از محل
- رمزنگاری نسخه‌های پشتیبانی که از سازمان خارج می‌شوند
- بازیابی آزمایشی دورهای و ثبت نتیجه
پشتیبان‌گیری یکی از ستون‌های امنیت اطلاعات سازمان است و در کنار آنتی‌ویروس سازمانی، بیشترین اثر را در کاهش خسارت باجافزار دارد. وضعیت فعلی بکاپ‌های شما در چکاپ IT سازمان بررسی میشود.
انواع بکاپ: کامل، افزایشی و تفاضلی
| نوع | توضیح | مزیت | محدودیت |
|---|---|---|---|
| کامل (Full) | کپی کامل همه دادهها در هر بار | بازیابی ساده و سریع | زمان و فضای زیاد |
| افزایشی (Incremental) | فقط تغییرات از آخرین بکاپ | سریع و کم‌حجم | بازیابی نیازمند زنجیره کامل نسخه‌هاست |
| تفاضلی (Differential) | تغییرات از آخرین بکاپ کامل | بازیابی ساده‌تر از افزایشی | حجم به‌تدریج زیاد میشود |
الگوی رایج در سازمان‌ها، بکاپ کامل هفتگی همراه با بکاپ افزایشی روزانه یا چندبار در روز است. نرمافزارهای پشتیبان‌گیری حرفه‌ای این زمان‌بندی را خودکار انجام می‌دهند و فقط کافی است گزارش‌ها پایش شوند.
نگهداری نسخه‌ها: چند نسخه و تا چه زمانی؟
اگر فقط آخرین نسخه پشتیبان را نگه دارید و آلودگی یا حذف اشتباهی چند روز بعد کشف شود، نسخه سالمی باقی نمانده است. به همین دلیل سیاست نگهداری (Retention) اهمیت دارد. یک الگوی متداول:
- نسخه‌های روزانه برای دو تا چهار هفته اخیر
- نسخه‌های هفتگی برای دو تا سه ماه
- نسخه‌های ماهانه برای یک سال یا بیشتر، به‌ویژه برای داده‌های مالی
الزامات قانونی و قراردادی سازمان در نگهداری اسناد مالی را هم در تعیین این بازه‌ها در نظر بگیرید.
باجافزار و پشتیبان‌گیری
باج‌افزارها فایل‌ها را رمزگذاری می‌کنند و برای بازگرداندن آن‌ها پول مطالبه می‌کنند. نسخه‌های جدید این بدافزارها پیش از رمزگذاری، به دنبال نسخه‌های پشتیبان در شبکه می‌گردند و آن‌ها را هم از بین می‌برند. برای اینکه نسخه پشتیبان در این سناریو نجات‌دهنده باشد:
- دسترسی به مخزن بکاپ را با حساب جداگانه و رمز متفاوت از حساب‌های مدیریتی شبکه محدود کنید.
- حداقل یک نسخه را به‌صورت آفلاین یا تغییرناپذیر (Immutable) نگه دارید.
- ذخیره‌ساز بکاپ را در شبکه یا VLAN جداگانه قرار دهید.
- پس از حادثه، پیش از بازیابی، از پاک‌سازی کامل سیستم‌ها مطمئن شوید.
این اقدامات در کنار آنتی‌ویروس سازمانی با محافظت رفتاری، مؤثرترین دفاع در برابر باجافزار است.
برنامه بازیابی از فاجعه (DR) در یک صفحه
برای سازمان‌های متوسط، یک برنامه بازیابی ساده اما مکتوب کافی است. این برنامه باید به این پرسش‌ها پاسخ دهد:
- کدام سرویس‌ها به ترتیب اولویت بازگردانده می‌شوند؟
- نسخه‌های پشتیبان کجا هستند و چه کسی به آن‌ها دسترسی دارد؟
- اگر سرور اصلی کاملاً از دست برود، سرویس روی چه سخت‌افزاری بالا می‌آید؟
- مسئول هر مرحله کیست و شماره تماس او چیست؟
- به مشتریان و کارکنان چه زمانی و چگونه اطلاع‌رسانی میشود؟
وجود سرور مجازی‌سازی‌شده و بکاپ کامل ماشین‌های مجازی، زمان بازیابی را از چند روز به چند ساعت کاهش می‌دهد. طراحی چنین زیرساختی بخشی از خدمات سرور است.
اشتباهات رایج در پشتیبان‌گیری سازمانی
- نگهداری بکاپ روی همان سرور یا همان دیسک داده‌های اصلی
- بی‌اطلاعی از شکست بکاپ شبانه به دلیل نبود هشدار
- پشتیبان‌گیری از فایل‌ها بدون پشتیبان‌گیری از پایگاه داده در حالت سازگار
- فراموش کردن لپ‌تاپ مدیران و کاربران کلیدی
- نداشتن نسخه پشتیبان از پیکربندی فایروال، سوئیچ‌ها و مرکز تلفن
- نگهداری هاردهای بکاپ در همان اتاق سرور
نقش مدیریت در پشتیبان‌گیری
تعیین RPO و RTO تصمیمی مدیریتی است، نه فنی؛ چون مستقیماً به هزینه وابسته است. هرچه زمان قابل تحمل توقف کوتاه‌تر باشد، زیرساخت پشتیبان‌گیری پیچیده‌تر و گران‌تر میشود. پیشنهاد ما این است که مدیریت برای هر سرویس حیاتی این دو عدد را تعیین کند و گزارش آزمون بازیابی هر فصل به اطلاع مدیرعامل برسد. وضعیت فعلی این موارد در چکاپ IT سازمان ارزیابی میشود.
پشتیبان‌گیری از سرویس‌های خاص
نرم‌افزار مالی
کپی ساده فایل‌های نرم‌افزار مالی در حالی که برنامه در حال کار است، ممکن است نسخه‌ای ناسازگار و غیرقابل بازیابی بسازد. از قابلیت پشتیبان‌گیری داخلی خود نرم‌افزار استفاده کنید و زمان آن را با ساعات کاری هماهنگ کنید. اگر نرم‌افزار مالی بیش از یک بار در روز اطلاعات حیاتی ثبت می‌کند، بکاپ چندباره در روز را در نظر بگیرید.
ایمیل سازمانی
اگر ایمیل روی سرور داخلی است، از کل صندوق‌ها و تنظیمات سرور بکاپ بگیرید. اگر از سرویس ابری استفاده می‌کنید، بررسی کنید سرویس‌دهنده تا چه مدت ایمیل‌های حذف‌شده را نگه می‌دارد و آیا نیاز به نسخه پشتیبان مستقل دارید.
مرکز تلفن و تجهیزات شبکه
پیکربندی مرکز تلفن ویپ، فایروال و سوئیچ‌ها کم‌حجم است، اما بازسازی دستی آن پس از خرابی می‌تواند روزها طول بکشد. نسخه پشتیبان پیکربندی پس از هر تغییر و حداقل ماهانه گرفته و خارج از همان تجهیز نگهداری شود.
لپ‌تاپ‌ها و کاربران سیار
کاربرانی که خارج از دفتر کار می‌کنند، معمولاً از چرخه بکاپ جا می‌مانند. همگام‌سازی پوشه‌های کاری با فایلسرور یا راهکار بکاپ خودکار برای لپ‌تاپ‌ها این خلأ را پر می‌کند.
اسپان چگونه کمک می‌کند؟
اسپان راهکار پشتیبان‌گیری را بر اساس RPO و RTO سازمان طراحی می‌کند، سرور و ذخیره‌ساز مناسب را پیشنهاد و راه‌اندازی می‌کند و آزمون‌های دورهای بازیابی را در قالب قرارداد پشتیبانی IT انجام می‌دهد. جزئیات راه‌اندازی سرور و ذخیره‌سازی را در خدمات سرور اسپان ببینید.
مشاوره رایگان: برای هماهنگی بازدید یا مشاوره با کارشناسان اسپان با شماره ۰۲۱-۹۱۰۹۰۰۵۳ تماس بگیرید یا از صفحه تماس با ما درخواست ثبت کنید.
سؤالات متداول
هر چند وقت یک بار باید بکاپ گرفت؟
بستگی به RPO هر سرویس دارد؛ برای نرمافزارهای مالی و پایگاه دادهها معمولاً چند بار در روز و برای فایلسرور حداقل روزانه توصیه میشود.
نسخه پشتیبان روی همان سرور کافی است؟
خیر. با خرابی سرور یا حمله باجافزار، نسخه روی همان سرور هم از بین میرود؛ حداقل یک نسخه باید جدا و آفلاین باشد.
چطور مطمئن شویم بکاپ سالم است؟
با بازیابی آزمایشی دورهای در محیط جداگانه و ثبت مدت زمان و نتیجه آن.
