Firewall
Pomáhá řídit síťovou komunikaci a omezovat nežádoucí přístupy.
Bezpečnost záloh: chraňte data i před jejich smazáním
Záloha má smysl jen tehdy, pokud zůstane dostupná ve chvíli, kdy ji skutečně potřebujete. Nestačí proto pouze kopírovat data z jednoho místa na druhé. Zálohovací řešení musí počítat také s možností napadení počítače nebo serveru, kompromitace účtu či pokusu útočníka poškodit dostupné zálohy.
AITBackup je vlastní řešení AdminIT s.r.o. navržené tak, aby zálohované zařízení nemohlo s uloženými zálohami libovolně manipulovat. To je důležitá součást ochrany například při napadení ransomwarem.
Proč nestačí mít „někde kopii dat“?
Představte si, že firma pravidelně kopíruje důležitá data na úložiště, které je ze stejného serveru nebo počítače běžně dostupné. Na první pohled jde o zálohu. Pokud ale ransomware nebo útočník získá přístup nejen k původním datům, ale také k této kopii, může poškodit obojí.
Proto je důležité řešit nejen otázku:
„Máme zálohu?“
ale také:
„Může napadené zařízení naši zálohu změnit nebo smazat?“
Právě oddělení produkčního prostředí od uložených záloh je jedním ze základních principů AITBackup.
Jak AITBackup chrání zálohy před ransomwarem?
AITBackup funguje tak, že klientské zařízení nemá přímou možnost s uloženými zálohami libovolně manipulovat. Zálohovaný server nebo počítač tedy nemůže jednoduše přistupovat k úložišti záloh stejným způsobem jako k běžnému síťovému disku. Pokud dojde ke kompromitaci klientského zařízení, neznamená to automaticky kompromitaci uložených záloh.
To představuje důležitou vrstvu ochrany proti situaci, kdy se ransomware snaží poškodit nejen produkční data, ale také jejich dostupné kopie. Napadený počítač nebo server nemá mít možnost vzít zálohy s sebou.
Jak funguje ukládání zálohJednosměrný princip přístupu k zálohám
Jednou z bezpečnostních vlastností AITBackup je jednosměrný princip mezi zálohovaným zařízením a uloženými zálohami. Klient předává data zálohovacímu systému, ale nemá možnost s již uloženými zálohami libovolně manipulovat nebo je odstranit.
Při běžném používání tedy nevzniká situace, kdy by měl zálohovaný server připojené zálohovací úložiště jako prostor, do kterého může volně zapisovat, měnit jeho obsah nebo jej mazat. To snižuje riziko, že kompromitace jednoho zálohovaného zařízení poškodí také jeho dostupné zálohy.
Immutable princip: uloženou zálohu klient nemůže libovolně změnit
AITBackup využívá immutable princip ochrany záloh. V praxi je podstatné především to, že klientské zařízení nemůže s již uloženou zálohou libovolně manipulovat. Zálohu může zákazník použít pro obnovu dat nebo stažení potřebné části, ale zálohovaný klient nemá běžný přístup, kterým by mohl obsah uložených záloh svévolně měnit nebo odstranit.
Každý zákazník má oddělený zálohovací prostor
Bezpečnost AITBackup není postavena pouze na oddělení zálohy od původního zařízení. Zákaznická úložiště jsou od sebe také technicky oddělena.
Podle technické architektury AITBackup má každá storage vlastní:
- samostatný kontejner,
- samostatný diskový svazek LVM.
Cílem je izolovat proces i zálohovací prostor jednotlivých zákazníků.
Data různých zákazníků tak nejsou ukládána jako jeden společný volně přístupný prostor.
Přístup do AITBackup chrání 2FA
Pro přístup k AITBackup je využívána kombinace:
uživatelské jméno + heslo + dvoufaktorové ověření (2FA).
Samotné heslo tedy není jedinou vrstvou ochrany přístupu. Dvoufaktorové ověření pomáhá snížit riziko situace, kdy útočník získá nebo odhadne heslo k účtu.
AITBackup má vlastní webový zákaznický portál v češtině, ve kterém zákazník může kontrolovat své zálohy, historii, zálohované stroje, storage a další informace.
Přihlásit se do zákaznického portáluFirewall, IDS a IPS
AITBackup využívá také další vrstvy ochrany infrastruktury:
IDS
Intrusion Detection System slouží k detekci podezřelé nebo potenciálně škodlivé aktivity.
IPS
Intrusion Prevention System doplňuje detekci o mechanismy zaměřené na prevenci nežádoucího provozu.
Monitoring
Provoz AITBackup je průběžně monitorován.
Bezpečnost zálohovacího systému tak není založena pouze na jediné technologii.
Geograficky oddělené zálohy
Bezpečnost dat není jen otázkou kybernetických útoků. Je potřeba počítat také s fyzickou poruchou zařízení, problémem konkrétní lokality nebo jinou událostí, která může ovlivnit dostupnost infrastruktury. AITBackup proto umožňuje využívat distribuovaná úložiště a geograficky oddělené kopie záloh.
Zálohy mohou být podle zvoleného řešení umístěny například:
- na infrastruktuře AITBackup,
- na vlastním úložišti zákazníka,
- na dalším úložišti v jiné lokalitě,
- nebo v kombinaci těchto možností.
Jádro infrastruktury AITBackup je provozováno v datacentrech v Praze a Brně. Storage mohou být umístěny také v dalších lokalitách v České republice nebo zahraničí.
Geografické oddělení je volitelnou součástí návrhu řešení a ovlivňuje výslednou cenu.
Možnosti ukládání zálohA co šifrování záloh?
Samotná data uložená prostřednictvím AITBackup nejsou ve výchozím řešení šifrována na úrovni zálohovací aplikace.
V případě požadavku lze využít šifrované úložiště jako podkladovou storage.
Ochrana dat v rámci AITBackup je postavena mimo jiné na izolaci zákaznických prostředí, oddělených diskových svazcích, zabezpečení infrastruktury a fyzické ochraně datacenter.
Jak kontrolujeme, že zálohování funguje?
Bezpečnost dat nezávisí pouze na ochraně úložiště. Stejně důležité je zjistit, pokud záloha vůbec nevznikne.
AITBackup proto automaticky kontroluje například:
- termín pořízení zálohy,
- návratový kód zálohovací operace,
- velikost přenesených dat,
- počet přenesených souborů.
Informace jsou dostupné v zákaznickém portálu a prostřednictvím API.
U zákazníků, kterým AdminIT s.r.o. zároveň spravuje IT, mohou být problémy předány prostřednictvím API do interního dohledového systému a technikům k řešení.
Proaktivní monitoring sítíBezpečná záloha musí být také obnovitelná
Ani technicky dobře chráněná záloha není užitečná, pokud z ní nelze potřebná data získat zpět.
AITBackup umožňuje obnovovat:
- jednotlivé soubory,
- vybrané části dat,
- celý zálohovaný filesystem.
U zákazníků, kterým AdminIT zajišťuje také správu IT, je možné v rámci správy provádět testy obnovitelnosti.
AITBackup je souborově orientované řešení a nevytváří binární image celého serveru.
Jak funguje obnova datBezpečnost záloh jako součást celkové IT bezpečnosti
Ani kvalitní zálohování nenahrazuje zabezpečení samotných serverů, počítačů a sítě.
Ideální je proto kombinovat:
bezpečnost infrastruktury + monitoring + zálohování + ověřenou možnost obnovy.
AdminIT s.r.o. působí v oblasti správy firemního IT od roku 2007. Vedle AITBackup zajišťujeme správu Windows a Linux serverů, správu počítačových sítí, bezpečnostní audity a další IT služby na míru.
Pokud vám zároveň spravujeme infrastrukturu, neřešíme tedy pouze místo, kam se ukládají zálohy, ale můžeme se starat také o systémy, ze kterých zálohy vznikají.
Nejčastější otázky o bezpečnosti záloh
Jak AITBackup chrání zálohy před ransomwarem?
Zálohované zařízení nemůže s uloženými zálohami libovolně manipulovat. Kompromitace klientského serveru nebo počítače proto sama o sobě nedává útočníkovi přímou možnost uložené zálohy smazat.
Může ransomware z napadeného serveru smazat zálohy AITBackup?
Zálohovaný klient nemá běžný přístup umožňující uložené zálohy libovolně měnit nebo mazat. To odděluje zálohy od kompromitovaného klientského prostředí.
Používá AITBackup immutable zálohy?
AITBackup využívá immutable princip, kdy klientské zařízení nemůže s uloženou zálohou libovolně manipulovat. Konkrétní ochrana je součástí architektury zálohovacího systému.
Je přístup do AITBackup chráněn dvoufaktorovým ověřením?
Ano. Přístup je chráněn uživatelským jménem, heslem a 2FA.
Jsou data jednotlivých zákazníků oddělena?
Ano. Jednotlivá zákaznická úložiště využívají oddělené kontejnery a samostatné diskové svazky LVM.
Používá AITBackup firewall?
Ano. Součástí zabezpečení infrastruktury je firewall, IDS/IPS a monitoring.
Jsou zálohy šifrované?
Samotná zálohovaná data nejsou ve výchozím řešení šifrována zálohovací aplikací. Podkladové úložiště však může být šifrované podle zvoleného řešení.
Mohou být zálohy geograficky oddělené?
Ano. AITBackup podporuje distribuovaná úložiště, takže lze podle požadavků vytvořit kopie záloh v geograficky oddělených lokalitách.
Jak AITBackup pozná, že záloha neproběhla správně?
Systém kontroluje mimo jiné termín pořízení zálohy, návratový kód operace, objem přenesených dat a počet souborů.
Testuje AdminIT obnovitelnost záloh?
U zákazníků, kterým AdminIT zároveň zajišťuje správu IT, se obnovitelnost dat testuje. Frekvence a rozsah závisí na konkrétním nastavení správy.
Je samotná záloha dostatečnou ochranou proti ransomwaru?
Ne. Zálohování je jednou z vrstev ochrany. Důležité je také zabezpečení serverů a koncových zařízení, řízení přístupů, monitoring a schopnost data skutečně obnovit.
Chraňte nejen data, ale také jejich zálohy
Pomůžeme navrhnout zálohování tak, aby odpovídalo vaší infrastruktuře, objemu dat i požadavkům na oddělení a umístění záloh. Windows i Linux. Oddělené zákaznické prostředí. 2FA. Monitoring. Geograficky oddělené úložiště podle požadavků.