Zálohování serveru a webu: pravidlo 3-2-1 v praxi

Servery selhávají: disk se pokazí, aplikace se poškodí, administrátor omylem smaže data nebo se útočník dostane do systému a zašifruje soubory. V každém z těchto případů rozhoduje o rozsahu škody to, zda existuje funkční záloha. Tento článek vysvětluje osvědčené pravidlo 3-2-1 a postup, jak ho uplatnit u webu i serveru.

Pravidlo 3-2-1

Pravidlo říká: mějte tři kopie dat (originál a dvě zálohy), uložené na dvou různých typech médií, přičemž jedna kopie má být mimo hlavní místo, například v jiném datovém centru. Cílem je, aby žádná jediná událost, jako porucha disku, požár nebo kompromitace účtu, nezničila všechny kopie najednou.

V praxi to může znamenat lokální snímky serveru, zálohy na samostatné úložiště a další kopii u jiného poskytovatele. Důležité je, aby jedna z kopií nebyla trvale připojená k serveru, jinak ji může zašifrovat i škodlivý program, který se na server dostane.

Co zálohovat

Zálohujte nejen soubory webu, ale i databáze, konfigurační soubory, certifikáty a seznam nainstalovaného softwaru. U dynamických aplikací je důležité zálohovat databázi konzistentně, aby po obnově nechyběly nedávné změny. Zálohu databáze dělejte nástroji, které jsou k tomu určené, ne jen kopírováním souborů běžící databáze.

Zapište si postup obnovy, aby ho dokázal provést i někdo jiný. Dokumentace má obsahovat, kde jsou zálohy, jak se dešifrují a v jakém pořadí se obnovují. U VPS pomáhá mít popsané i nastavení serveru, jak jsme uvedli v návodu na zabezpečení VPS.

Šifrování a přístupy

Zálohy často obsahují to nejcennější: databáze s osobními údaji, klíče a hesla. Proto je šifrujte a přístup k nim omezte stejně přísně jako k ostrému serveru. Šifrovací klíč uložte odděleně od zálohy, například ve správci hesel.

Pokud zálohy obsahují osobní údaje, vztahují se na ně povinnosti podle GDPR, včetně omezení doby uložení. Určete si, jak dlouho zálohy uchováváte a kdy se mažou. U záloh u třetí strany zkontrolujte smluvní podmínky a umístění dat. Více najdete v části osobní údaje.

Testování obnovy

Záloha, kterou jste nikdy neobnovili, je jen předpoklad. Pravidelně vyzkoušejte obnovu na testovacím serveru a ověřte, že aplikace funguje a data jsou úplná. Tak zjistíte chyby v postupu dříve, než budete zálohu potřebovat. Změřte i dobu obnovy, abyste věděli, jak dlouho bude služba nedostupná.

Automatizujte, co se dá, ale automatizaci kontrolujte. Zálohovací skript, který nepozorovaně selhává, vytváří falešný pocit jistoty. Nastavte upozornění na selhání a občas projděte výpisy. Pojmy z tohoto článku vysvětluje slovník.

Ransomware a neměnné zálohy

Vyděračský malware, který šifruje soubory, často vyhledává a ničí i dostupné zálohy. Nejlepší obranou jsou zálohy, které útočník nemůže změnit ani smazat: úložiště s funkcí neměnnosti, odpojené médium nebo samostatný účet s odlišnými přihlašovacími údaji, ke kterému se produkční server nepřipojuje přímo.

Zaplacení výkupného nezaručuje obnovu dat a podporuje další útoky. Spolehlivější je připravenost: funkční zálohy, otestovaný postup obnovy a zabezpečené přístupy. Více o této hrozbě najdete v kategorii malware.