Opracowanie: CyberOaza. Aktualizacja treści: .
Najpierw ustal, bez czego firma nie może pracować
Spisz dokumenty, bazy programu księgowego, pocztę przechowywaną lokalnie, dane strony internetowej oraz konfiguracje potrzebnych aplikacji. Wskaż osobę odpowiedzialną za kopie i zastępstwo na czas jej nieobecności. Osobno ustal, ile ostatniej pracy firma może stracić oraz jak długo może czekać na przywrócenie działania. Od tego zależy częstotliwość i zakres kopii.
Kopiowanie folderu działającego programu nie musi dać spójnej bazy danych. Korzystaj z mechanizmu kopii lub eksportu zalecanego przez producenta. W przypadku WordPressa potrzebne są zarówno pliki, jak i baza danych; sam eksport wpisów nie odtwarza całej instalacji.
Oddziel kopię od komputera i konta użytkownika
Nie trzymaj jedynej kopii na tym samym dysku co oryginał. Przechowuj dodatkowy zestaw poza lokalizacją firmy, a przynajmniej jedną wersję odłączoną od bieżącego systemu albo chronioną przed zmianą i usunięciem. Kopia poza biurem nie jest automatycznie kopią offline: stale dostępny zasób sieciowy też może zostać zaszyfrowany.
Poradnik CISA dotyczący ransomware zaleca szyfrowane kopie offline oraz regularne sprawdzanie ich integralności i odtwarzania. Chroń dostęp do systemu backupu, a klucze odzyskiwania przechowuj bezpiecznie i niezależnie od komputera, który może ulec awarii.
Synchronizacja nie zastępuje historii kopii
Usunięcie albo uszkodzenie pliku może zsynchronizować się z innymi urządzeniami. Sprawdź, czy usługa przechowuje wcześniejsze wersje, jak długo je zachowuje i kto może je usunąć. Podobnie poczta IMAP synchronizuje skrzynkę, ale sama w sobie nie tworzy niezależnego archiwum.
Jak wykonać próbę odtworzenia?
- Wybierz kopię z konkretnej daty i odtwórz ją do osobnego folderu lub środowiska testowego, bez nadpisywania bieżących danych.
- Otwórz przykładowe dokumenty. Dla bazy danych sprawdź jej odczyt w odpowiednim programie, a nie tylko obecność pliku archiwum.
- Zapisz wynik, czas odtworzenia i brakujące elementy, na przykład licencję, hasło lub konfigurację.
- Powtarzaj test po istotnych zmianach aplikacji i regularnie według ustalonego harmonogramu.
Kontroluj również błędy zadań, wolne miejsce i datę ostatniej udanej kopii. Test nie powinien wysyłać prawdziwych wiadomości, uruchamiać płatności ani łączyć odtworzonej aplikacji z produkcyjnymi usługami.
Co zrobić po podejrzeniu infekcji?
Nie podłączaj dysku z jedyną dobrą kopią do podejrzanego komputera. Najpierw odizoluj urządzenie i ustal zakres problemu. Zobacz poradnik co zrobić po kliknięciu podejrzanego linku. Odtwarzanie danych powinno odbywać się w sprawdzonym, czystym środowisku.
Potrzebujesz uporządkować kopie firmowe?
Skontaktuj się z CyberOazą. Opisz, z jakich programów korzystasz i gdzie obecnie przechowujesz dane. Nie przesyłaj haseł, kluczy odzyskiwania ani baz z danymi klientów przez formularz.