Com es comprova que una còpia de seguretat es pot recuperar?
Una còpia només està comprovada quan s'ha restaurat. Cal fer proves periòdiques de restauració (d'un fitxer, d'una aplicació i d'un sistema complet) en una ubicació que no afecti la producció, verificar que les dades s'obren, mesurar quant temps es triga i documentar el resultat. L'avís de «còpia correcta» del programari confirma que la tasca s'ha executat, no que les dades siguin utilitzables.
Per a qui és rellevant
Rellevant per a qualsevol empresa amb servidor, NAS, ERP o dades al núvol. En serveis com Google Workspace o Microsoft 365, el proveïdor garanteix el servei, però la protecció davant d'esborrats o atacs és responsabilitat compartida amb l'empresa.
Dos conceptes abans de provar: RPO i RTO
- RPO, punt de recuperació
- Quanta feina pots permetre't perdre, mesurada en temps. Si l'RPO és de quatre hores, la còpia s'ha de fer com a mínim cada quatre hores.
- RTO, temps de recuperació
- Quant temps pot estar aturada l'activitat. Determina el mètode de restauració: no és el mateix recuperar un fitxer que tot un servidor.
Sense aquests dos valors acordats amb direcció, la prova no té cap referència per dir si ha anat bé.
Procediment de prova en cinc passos
- Triar què es prova, amb rotació: un fitxer, una carpeta compartida, la base de dades de l'ERP, un servidor complet.
- Restaurar en una ubicació alternativa per no sobreescriure dades en producció.
- Verificar que les dades s'obren i són íntegres. La persona que fa servir aquelles dades és qui millor ho pot validar.
- Cronometrar la restauració i comparar-la amb l'RTO acordat.
- Registrar data, abast, resultat, temps i incidències detectades.
Freqüència orientativa de les proves
| Tipus de prova | Freqüència orientativa |
|---|---|
| Fitxers i carpetes | Mensual |
| Aplicació crítica o base de dades (ERP, CRM) | Trimestral |
| Servidor o sistema complet | Semestral o anual |
| Revisió de l'estratègia de còpies | Anual o després de canvis importants |
La regla 3-2-1 com a mínim
Tres còpies de les dades, en dos suports diferents, amb una d'elles fora de l'oficina. Davant del ransomware, convé afegir-hi una còpia immutable o desconnectada que no es pugui modificar des de la xarxa de l'empresa.
Criteri Esolvo
Recomanem incloure una prova de restauració documentada en cada revisió de manteniment i que el resultat arribi a direcció, no només a l'equip tècnic.