Резервное копирование
Резервное копирование (бэкап) — это создание копий файлов, систем и баз данных на отдельном носителе или в облаке. Процедура защищает информацию от потери из-за технических сбоев, вирусов или случайного удаления, позволяя восстановить исходное состояние.
Резервное копирование — это регламентированный процесс создания и хранения копий данных, обеспечивающий восстановление информации и работоспособности информационных систем после сбоев, атак программ-вымогателей, ошибок персонала и технических отказов. Системы резервного копирования являются обязательным элементом инфраструктуры организаций, обрабатывающих персональные данные и обеспечивающих непрерывность бизнес-процессов.
Виды резервного копирования
Полное резервное копирование создает полную копию данных и является базой для восстановления, однако требует значительных объемов хранения и времени выполнения.Инкрементное резервное копирование фиксирует только изменения, произошедшие с момента предыдущего резервирования, сокращая объем передаваемых данных и время выполнения.Дифференциальное копирование сохраняет изменения, накопленные с момента последнего полного копирования, обеспечивая баланс между объемом хранимых данных и скоростью восстановления.
Выбор стратегии зависит от объема данных, допустимого времени восстановления и требований к частоте создания копий.
Стратегия защиты данных
Распространенным подходом является правило создания нескольких резервных копий, размещенных на разных типах носителей, часть из которых хранится вне основной площадки. Такая схема снижает вероятность одновременной потери данных и рабочей копии в результате отказа или инцидента. Резервные копии защищаются от несанкционированного доступа и модификации, включая защиту от шифрующих программ-вымогателей через изоляцию хранилищ и контроль доступа к управлению системой копирования.
Восстановление и проверка
Резервное копирование имеет ценность только при гарантированной восстанавливаемости копий. Организации выполняют регулярные проверочные восстановления на тестовых средах, контролируют целостность копий и соответствие сроков хранения регламентам. Время восстановления после инцидента определяется производительностью инфраструктуры копирования и полнотой документации по процедурам восстановления. Для виртуальных сред применяются системы резервного копирования данных и образов виртуальных машин, обеспечивающие быстрое восстановление целых сред на резервном оборудовании.
Требования отраслевых стандартов
Для банковского и государственного сектора требования к резервному копированию закреплены нормативными документами и отраслевыми стандартами. Определяются минимальные периодичность создания копий, сроки их хранения и порядок восстановления критичных данных. Архивные данные, подлежащие долгосрочному хранению, выгружаются в системы долговременного хранения с соблюдением требований к целостности.
Системное резервное копирование обеспечивает восстановление данных и непрерывность деятельности при любых сценариях потери информации. Проектирование и внедрение системы копирования выполняется в рамках проектирования автоматизированных информационных систем и учитывает объемы данных, регламенты восстановления и требования регуляторов.
Связанные темы:
Облачная безопасность
VPN
Нормативная база
- ФЗ 187-ФЗ О безопасности критической информационной инфраструктуры
- Приказ Приказ ФСТЭК N 117 Требования к защите информации в ГИС
- Приказ Приказ ФСТЭК N 239 Требования к обеспечению безопасности КИИ
Часто задаваемые вопросы
Какие стратегии резервного копирования применяются в организациях?
Используются полные копии, инкрементальные, фиксирующие только изменения с момента последней копии, и дифференциальные, записывающие изменения с момента полной копии. Каждая стратегия отличается объёмом хранилища и временем восстановления.
Выбор стратегии определяется ценностью данных и допустимым временем простоя сервиса. Комбинация типов копий снижает и затраты на хранение, и длительность восстановления.
Как часто необходимо выполнять резервное копирование данных?
Частота определяется критичностью данных и допустимыми потерями при сбое: чем меньше разрешённая потеря, тем чаще создаются копии. Для операционных баз данных применяется непрерывное сохранение журналов изменений.
Регламент копирования фиксирует график создания полных и частичных копий, сроки хранения и порядок восстановления. Периодичность пересматривается при изменении требований к доступности сервисов.
Чем резервное копирование отличается от архивирования данных?
Резервные копии создаются для восстановления после сбоев и содержат актуальное или близкое к нему состояние систем. Архивы предназначены для долгосрочного хранения документов с нормативными сроками и неизменны по содержанию.
Операционная работа использует резервное копирование, а юридическая значимость документов обеспечивается архивным хранением. Разные цели определяют различие в регламентах, средах хранения и сроках.
Как защитить резервные копии от атак программ-вымогателей?
Копии размещаются в изолированных хранилищах с отдельными учётными данными, недоступных из рабочих сетей. Внешние снимки системы и копии на съёмных носителях не монтируются в активную среду без необходимости.
Контроль целостности и журналирование доступа к хранилищам позволяют обнаружить вмешательство. Разделение рабочих сред и резервного контура снижает вероятность уничтожения копий вместе с данными.
Как регулярно проверяется восстановимость резервных копий?
Периодически выполняется тестовое восстановление баз данных и образов виртуальных машин в изолированных средах. Проверяется не только наличие файлов копий, но и их пригодность к рабочему запуску.
Результаты фиксируются в протоколах вместе с фактическим временем восстановления. На основании проверок корректируются регламенты и состав резервного копирования.
Какие требования предъявляются к резервному копированию в государственном секторе?
Государственные информационные системы обязаны обеспечивать восстановление данных в установленные сроки при авариях и киберинцидентах. Системы резервного копирования подлежат испытаниям в рамках процедур соответствия требованиям безопасности.
Реализация таких систем строится на профильной технологии резервного копирования данных и образов виртуальных машин.
Другие термины в категории «Инфраструктура»
Была ли эта информация полезной?
Постройте надежную IT-инфраструктуру
Постройте современную, отказоустойчивую IT-инфраструктуру. Проектирование, поставка оборудования, монтаж и обслуживание под ключ.