استراتژی بکاپ‌گیری ۳-۲-۱ از سرورها برای مقابله قطعی با باج‌افزار و نابودی داده
قانون طلایی بکاپ ۳-۲-۱ چیست؟ چگونه از دیتابیس‌های مالی و اسناد شرکت در برابر ویروس‌های باج‌گیر، خطای انسانی و خرابی سخت‌افزار محافظت صددرصدی کنیم؟
- تیم فنی پرشین شبکه
- ۸ دقیقه مطالعه
تصور کنید یک روز صبح وارد دفتر کار می‌شوید و می‌بینید روی مانیتور تمام کلاینت‌ها و سرور اصلی، پیامی با پس‌زمینه قرمز ظاهر شده است: «تمام فایل‌ها و پایگاه داده‌های شما با الگوریتم RSA-4096 رمزگذاری شده‌اند. برای دریافت کلید رمزگشایی، ۳ بیت‌کوین پرداخت کنید!» اگر فایل‌های بکاپ شما روی همان شبکه یا درایو متصل به سرور بوده باشند، آنها نیز همراه با بقیه فایل‌ها رمزگذاری و نابود شده‌اند. در این شرایط، پرداخت باج تضمینی برای بازگشت داده‌ها نیست و تنها راه نجات قطعی، داشتن یک استراتژی بکاپ‌گیری غیرقابل نفوذ است.
۱. فرمول طلایی استراتژی ۳-۲-۱ (3-2-1 Backup Rule) چیست؟
این استراتژی معتبرترین استاندارد بین‌المللی حفاظت داده در دنیاست که شامل چهار رکن اصلی است:
- ۳ کپی از داده‌ها (3 Copies of Data): داده‌های اصلی روی سرور + حداقل دو نسخه پشتیبان مجزا.
- ۲ رسانه ذخیره‌سازی متفاوت (2 Different Media Types): کپی کردن بکاپ روی دو بستر سخت‌افزاری کاملاً جداگانه (مثلاً یک نسخه روی درایوهای داخلی سرور و نسخه دیگر روی یک دستگاه استوریج شبکه NAS اختصاصی مثل QNAP یا Synology).
- ۱ نسخه خارج از محیط سازمان (1 Off-Site Copy): یک نسخه باید از نظر فیزیکی یا منطقی خارج از محل شرکت باشد (مثلاً در شعبه دیگر، روی هارد دیسک اکسترنال ایزوله در گاوصندوق، یا ذخیره‌سازی ابری امن). در صورت آتش‌سوزی، سرقت سرور یا زلزله، این نسخه نجات‌بخش شرکت است.
- قاعده مدرن ۳-۲-۱-۱-۰ (یک نسخه تغییرناپذیر Immutable): باج‌افزارها نمی‌توانند فایلی را که لایه حفاظتی Immutable دارد دستکاری یا پاک کنند.
۲. ابزار استاندارد پیاده‌سازی: نرم‌افزار Veeam Backup & Replication
در محیط‌های مجازی‌سازی‌شده با ESXi، نرم‌افزار Veeam رهبر بی‌رقیب بازار است:
- بکاپ در سطح بلوک بدون ایجاد وقفه (Application-Aware Image Processing): در حین کار کاربران با نرم‌افزار حسابداری سپیدار یا همکاران، بدون کوچک‌ترین قفل شدن دیتابیس، تراکنش‌های SQL Server به صورت پیوسته و سازگار بکاپ‌گیری می‌شوند.
- تست خودکار سلامت بکاپ (SureBackup): ویم بکاپ به صورت خودکار ماشین را در یک محیط ایزوله مجازی بالا می‌آورد، بوت شدن ویندوز و بالا آمدن سرویس SQL را چک می‌کند و اسکرین‌شات تایید سلامت را برای مدیر IT ایمیل می‌کند!
- بازگردانی ۵ دقیقه‌ای (Instant VM Recovery): اگر سرور اصلی کلاً منفجر شود، ماشین مجازی مستقیماً از روی فایل فشرده بکاپ روی استوریج NAS بوت می‌شود و کاربران بدون متوجه شدن تغییر، ظرف چند دقیقه دوباره به نرم‌افزار وصل می‌شوند.
ممیزی امنیتی بکاپ‌های شما توسط پرشین شبکه: آیا مطمئن هستید بکاپ‌های فعلی شرکت شما در صورت بروز بحران واقعاً قابل بازیابی هستند؟ بیش از ۳۰٪ شرکت‌ها هنگام بحران متوجه می‌شوند بکاپ‌هایشان ناقص بوده است! ما آمادگی داریم سلامت بستر پشتیبان‌گیری شما را به صورت آزمایشی تست کنیم.
