Hodnocení řešení zálohování dat z pohledu podnikání

V pondělí ráno nemá finance přístup k fakturačnímu systému. E-shop nadále přijímá objednávky, ale sklad nevidí, kolik zásob je k dispozici. První otázka je obvykle, zda existuje záloha. Skutečná otázka však zní, na základě hodnocení zálohovacích řešení, jak rychle lze obnovit provoz, jaká data byla ztracena a kdo to může s jistotou potvrdit.

Mnoho společností má nějakou formu zálohy: automatické verze v cloudové službě, externí úložiště připojené k serveru nebo zálohovací úkol spravovaný IT specialistou. To však ještě neznamená, že je možné zvládnout situaci kritickou z obchodního hlediska. Existence zálohy a prokázaná funkční obnova jsou dvě různé věci.

Hodnocení zálohovacích řešení začíná procesem

Hodnota zálohovacího systému není určena jeho úložnou kapacitou nebo jménem poskytovatele. Nejprve je třeba vyjasnit, které obchodní procesy se zastaví bez dat nebo systému. U výrobní společnosti to může být výrobní plán, data o strojích nebo evidence surovin. U obchodní společnosti objednávkové, skladové a fakturační procesy. U poskytovatele služeb zákaznická data, smlouvy a pracovní dokumentace.

Je vhodné přemýšlet v provozních řetězcích, nikoli v aplikacích. Pokud lze obnovit databázi e-shopu, ale ne integraci předávající objednávky, ERP nebo spojení s dopravcem, může plnění objednávek nadále vyžadovat ruční koordinaci. V takovém případě technická obnova znamená pouze částečnou obchodní obnovu.

Během prvního průzkumu je proto třeba sledovat, jak se informace dostává od objednávky k dodání, od výrobního požadavku k výrobě nebo od plnění k fakturaci. Kde se data generují, mezi kterými systémy se pohybují a který bod jejich výpadku ochromuje každodenní práci? To často odhaluje závislosti, které zůstávají skryté v běžném provozu.

Ne všechna data představují stejná obchodní rizika

Přístup „zálohujme vše stejně často“ může být nákladný, aniž by poskytoval dostatečnou ochranu. Ztráta několikaletého archivu je vážný problém, ale nemusí zastavit denní provoz. Naopak ztráta několika hodin objednávkových, výrobních nebo skladových dat může způsobit přímé ztráty příjmů, chybné plnění a stížnosti zákazníků.

Dvě otázky pomáhají učinit jasné rozhodnutí. První: jaká je maximální přijatelná ztráta aktuálních dat? To je často interpretováno jako cíl obnovy bodu. Pokud se objednávková data zálohují pouze jednou denně, odpolední chyba může znamenat ruční rekonstrukci celého pracovního dne. Pokud je pohyb dat kontinuální, noční záloha nemusí být úměrná riziku.

Druhá otázka: jak dlouho může daný proces stát? Výpadek mzdového systému může být v některých obdobích snesitelný, jindy však ohrožuje termíny a zákonné povinnosti. Při několika hodinovém výpadku skladového systému může tým pokračovat v práci na papíře, ale pokud je přesnost zásob již nejistá, rychle to způsobí další chyby.

Cílem není snížit riziko na nulu. To by téměř vždy znamenalo nepřiměřené náklady a nadměrnou složitost. Cílem je rovnováha přijatelná na úrovni vedení mezi důsledky výpadku, očekáváním obnovy a provozními náklady.

Záloha je zálohou pouze tehdy, pokud je obnovitelná

Jedním z nejčastějších nedostatků je, že přicházejí e-maily o úspěšném provedení zálohovacích úkolů, ale obnova nebyla nikým testována v podmínkách podobných reálnému provozu. Zelený status potvrzuje, že nějaká data byla někam přenesena. Automaticky však nepotvrzuje, že data jsou neporušená, úplná, dostupná s příslušnými oprávněními a že je možné z nich skutečně spustit potřebný systém.

To je obzvláště složité u databází, virtuálních serverů, souborových serverů a integrovaných obchodních systémů. Může se stát, že databáze je k dispozici, ale chybí konfigurace aplikace, licence, certifikáty nebo nastavení integrace. Totéž platí pro systémy fungující v cloudu: vysoká dostupnost služby nemusí nutně chránit společnost před chybným smazáním, problémy s oprávněními nebo škodlivým šifrováním.

Test obnovy nemusí být každý týden úplnou simulací katastrofy. Ale je třeba pravidelně kontrolovat, jak rychle a s jakým výsledkem lze obnovit vybraný soubor, databázi nebo systém. U kritických procesů je potřeba dokumentovaný, časově měřený test. To poskytuje reálný základ pro hodnocení rizik vedením.

Kdo a v jakém pořadí obnovuje?

Během incidentu je kromě technologie rozhodující také pořadí odpovědnosti. Pokud jediný správce systému ví, z které zálohy a v jakém pořadí obnovit ERP, souborový server a integrace, společnost se ve skutečnosti spoléhá na znalosti jedné osoby. To je riziko kontinuity podnikání, nikoli pouze otázka HR.

Dobrý plán obnovy jasně stanoví, kdo rozhoduje o zahájení procesu, kdo provádí technické kroky, kdo kontroluje obchodní data a jak jsou informováni dotčení vedoucí a zákazníci. Není nutné přeregulovat každý scénář, ale v kritických prvních hodinách není prostor pro improvizaci.

Ochrana před chybami a útoky

Zálohovací strategie není připravena pouze pro případ hardwarové chyby. Mezi častější problémy patří náhodné smazání, chybný import dat, špatně provedená synchronizace nebo úprava provedená s příliš širokými oprávněními. V těchto případech systém často funguje, pouze stav dat je narušen. V takových situacích jsou obzvláště cenné zálohy uchovávané po dostatečně dlouhou dobu, z nichž lze vybírat různé časové body.

Ransomware představuje další požadavky. Pokud útok zašifruje výrobní data a útočník má stejná oprávnění k přístupu k zálohám, může být možnost obnovy ohrožena. Proto je vhodné oddělit zálohy, omezit přístupy a používat způsoby uchování, které znemožňují přepsání nebo snadné smazání již vytvořené zálohy po určitou dobu.

Často zmiňované pravidlo 3-2-1 - více kopií, různé úložné prostředí, alespoň jedna oddělená kopie - je užitečným výchozím bodem. Samo o sobě však není plánem. Neříká, co zálohovat, jak často, jak dlouho, s jakou prioritou a jak prokázat obnovitelnost.

Cloud, místní infrastruktura nebo hybridní model?

Neexistuje model, který by vyhovoval všem společnostem stejně. Výhodou cloudového zálohování může být geografické oddělení, flexibilní kapacita a jednodušší provoz. Nicméně při velkém množství dat nebo pomalejším internetovém připojení se může doba úplné obnovy stát kritickým omezením. Obnovení více terabajtového souborového serveru není totéž jako obnovení několika dokumentů.

Místní kopie může poskytnout rychlejší obnovu, ale nechrání dostatečně před požárem, krádeží, výpadkem proudu nebo útokem šířícím se po stejné síti, pokud není oddělena. Hybridní model je často praktický: pro častou, rychlou obnovu je k dispozici místní kapacita, zatímco pro závažnější události je k dispozici fyzicky oddělená kopie.

Při rozhodování záleží na šířce pásma, množství dat, technické struktuře aplikací, regulačních požadavcích a interní provozní schopnosti. Dobře znějící služba nevyřeší problém, pokud společnost neví, jaké systémy chrání a kdo kontroluje výsledek.

Co by měl vedoucí pravidelně vidět?

O stavu zálohování dat nestačí obecné prohlášení, že „vše je v pořádku“. Vedení musí mít krátký, srozumitelný přehled o tom, které kritické systémy jsou zahrnuty do zálohování, kdy proběhla poslední úspěšná kontrolovaná obnova, zda existují neúspěšné zálohovací úkoly a v jakých oblastech není splněna dohodnutá doba obnovy.

Nejde o každodenní mikromanagement. Je to stejně otázka řízení jako přesnost zásob, výrobní zmetkovitost nebo stav pohledávek. Pokud je riziko známo, lze rozhodnout, zda je přijatelné, zda je třeba jej snížit, nebo zda je nejprve nutné vyřešit základní procesní a systémové závislosti.

Dobře hodnocené zálohování dat nakonec není IT úkol běžící na pozadí. Je to důkaz, že společnost je schopna kontrolovaně pokračovat v práci i po chybě, útoku nebo lidské chybě. Je vhodné klást otázky dříve, než sklad, finance nebo zákaznický servis čekají na návrat systému.