{"id":31956,"date":"2018-11-28T09:41:59","date_gmt":"2018-11-28T08:41:59","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/najczestsze-bledy-popelniane-przez-administratorow-kopie-bezpieczenstwa"},"modified":"2025-06-04T15:04:34","modified_gmt":"2025-06-04T13:04:34","slug":"najczestsze-bledy-popelniane-przez-administratorow-kopie-bezpieczenstwa","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/najczestsze-bledy-popelniane-przez-administratorow-kopie-bezpieczenstwa","title":{"rendered":"Najcz\u0119stsze b\u0142\u0119dy pope\u0142niane przez administrator\u00f3w – kopie bezpiecze\u0144stwa"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong>

<\/p>\n

    \n
  1. DLACZEGO WARTO DOK\u0141ADNIE ZAPLANOWA\u0106 ZAKRES I CZ\u0118STOTLIWO\u015a\u0106 TWORZENIA KOPII ZAPASOWYCH<\/span><\/strong><\/li>\n
  2. JAKIE SKUTKI MO\u017bE MIE\u0106 ZANIECHANIE REGULARNEGO TESTOWANIA PRAWID\u0141OWO\u015aCI ODTWARZANIA KOPII ZAPASOWYCH<\/span><\/strong><\/li>\n
  3. CZY REGULARNE PRZEPROWADZANIE TEST\u00d3W PENETRACYJNYCH POMAGA WYKRY\u0106 POTENCJALNE S\u0141ABE PUNKTY BEZPIECZE\u0143STWA INFRASTRUKTURY IT ORGANIZACJI<\/span><\/strong><\/li>\n
  4. JAKICH ZALECE\u0143 W ZAKRESIE TWORZENIA KOPII BEZPIECZE\u0143STWA NALE\u017bY PRZESTRZEGA\u0106<\/span><\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Przecie\u017c na pewno mamy backupy<\/h2>\n

    Wiara w to, \u017ce kopie bezpiecze\u0144stwa s\u0105 wykonywane regularnie, prawid\u0142owo i w spos\u00f3b umo\u017cliwiaj\u0105cy ich odzyskanie w wielu przypadkach okazuje si\u0119 nie by\u0107 oparta na faktach, a jedynie na prze\u015bwiadczeniu, \u017ce wszystko jest w porz\u0105dku.<\/span><\/p>\n

    Backupy<\/a>, podobnie jak ka\u017cdy mechanizm bezpiecze\u0144stwa, nale\u017cy regularnie testowa\u0107. Jest mn\u00f3stwo powod\u00f3w, dla kt\u00f3rych kopie bezpiecze\u0144stwa mog\u0105 nie zosta\u0107 prawid\u0142owo wykonane. Uszkodzenia no\u015bnik\u00f3w, nieprawid\u0142owe definicje zada\u0144 backupowych, b\u0142\u0119dy w skryptach, przepe\u0142nienie dysk\u00f3w, awarie sieciowe czy wreszcie zwyk\u0142e pomy\u0142ki operatora nie raz ju\u017c by\u0142y przyczyn\u0105 niejednej niemi\u0142ej niespodzianki. Dlatego ignorowanie komunikat\u00f3w o b\u0142\u0119dach w procesie wykonywania backup\u00f3w nie pomaga w diagnostyce problemu. Co wi\u0119cej, czasem b\u0142\u0119dy mog\u0105 by\u0107 tak specyficzne, \u017ce raporty wskazuj\u0105 na prawid\u0142owe tworzenie kopii zapasowej, podczas gdy w rzeczywisto\u015bci dane nie zosta\u0142y nawet skopiowane. <\/span><\/p>\n

    Taka sytuacja spotka\u0142a mi\u0119dzy innymi autor\u00f3w animacji Toy Story 2, kt\u00f3rzy po awarii dysk\u00f3w, w obliczu utraty ca\u0142ego materia\u0142u prawie gotowego ju\u017c filmu, przez wiele miesi\u0119cy odtwarzali klatk\u0119 po klatce z fragmentarycznych kopii bezpiecze\u0144stwa, utworzonych przez przypadek dodatkowo przez jednego z pracownik\u00f3w.1<\/sup> Przed takimi ryzykami ustrzec firm\u0119 mo\u017ce tylko regularne testowanie pe\u0142nego procesu przywracania kopii zapasowych. <\/span><\/p>\n

    Kopia jest, ale nieaktualna<\/h2>\n

    Cz\u0119stotliwo\u015b\u0107 tworzenia kopii bezpiecze\u0144stwa<\/a> mo\u017ce mie\u0107 kluczowe znaczenie dla jej przydatno\u015bci w sytuacji awaryjnej. O ile archiwum zam\u00f3wie\u0144 klient\u00f3w sprzed roku nie musi by\u0107 backupowane codziennie, o tyle utrata bie\u017c\u0105cych zam\u00f3wie\u0144 nawet z ostatnich kilku godzin mo\u017ce powodowa\u0107 istotne straty dla firmy.<\/span><\/p>\n

    Czas po\u015bwi\u0119cony na analiz\u0119 faktycznych potrzeb w zakresie sporz\u0105dzania kopii zapasowych poszczeg\u00f3lnych system\u00f3w mo\u017ce w przysz\u0142o\u015bci zwr\u00f3ci\u0107 si\u0119 z nawi\u0105zk\u0105. Warto okre\u015bli\u0107, co chcemy backupowa\u0107, jak cz\u0119sto, gdzie przechowywa\u0107 zapasowe kopie a tak\u017ce jak szybko b\u0119dziemy musieli dane odzyska\u0107 w przysz\u0142o\u015bci i dostosowa\u0107 u\u017cywane technologie do tych wymaga\u0144.<\/span><\/p>\n

    Kopia by\u0142a, ale ju\u017c jej nie ma<\/h2>\n

    Mo\u017ce si\u0119 te\u017c zdarzy\u0107 tak, \u017ce firma, mimo posiadania prawid\u0142owo wykonanej kopii bezpiecze\u0144stwa, traci wszystkie dane. Najcz\u0119\u015bciej jest to efekt dzia\u0142ania osoby o z\u0142ych intencjach \u2013 w\u0142amywacza lub niezadowolonego pracownika. Znane s\u0105 liczne przypadki atak\u00f3w ransomware, kt\u00f3re szyfrowa\u0142o nie tylko podstawowe systemy firmy, ale tak\u017ce jej kopie zapasowe, by zwi\u0119kszy\u0107 szans\u0119 otrzymania okupu przez szanta\u017cyst\u00f3w.<\/span><\/p>\n

    Przechowywanie kopii bezpiecze\u0144stwa na urz\u0105dzeniach czy no\u015bnikach dost\u0119pnych w trybie online jest bez w\u0105tpienia wygodne, jednak skutki takiego dzia\u0142ania mog\u0105 okaza\u0107 si\u0119 op\u0142akane, gdy dostanie si\u0119 do nich w\u0142amywacz. Tak\u017ce rozproszenie geograficzne kopii online mo\u017ce okaza\u0107 si\u0119 niewystarczaj\u0105ce \u2013 w ataku NotPetya firma Maersk utraci\u0142a wszystkie kopie serwera Active Directory, mimo, i\u017c dzia\u0142a\u0142 on r\u00f3wnolegle w ponad 100 lokalizacjach. Tylko dzi\u0119ki niezwyk\u0142emu szcz\u0119\u015bciu poszkodowana firma zawdzi\u0119cza fakt, \u017ce w momencie ataku serwery w Ghanie pozbawione by\u0142y zasilania, dzi\u0119ki czemu nie zosta\u0142y zaszyfrowane razem z pozosta\u0142ymi.2<\/sup><\/span><\/p>\n

    Nie wszyscy jednak maj\u0105 tyle szcz\u0119\u015bcia \u2013 ameryka\u0144ska firma Code Spaces musia\u0142a zako\u0144czy\u0107 swoj\u0105 dzia\u0142alno\u015b\u0107 po tym, jak tajemniczy w\u0142amywacz usun\u0105\u0142 wszystkie jej dane oraz kopie zapasowe.3<\/sup><\/span><\/p>\n

    <\/p>\n

    Backup jako narz\u0119dzie w\u0142amywacza<\/h2>\n

    W wielu atakach to w\u0142a\u015bnie nieprawid\u0142owo zabezpieczone kopie bezpiecze\u0144stwa by\u0142y wektorem w\u0142amania lub znaczn\u0105 pomoc\u0105 dla atakuj\u0105cych. Backupy umieszczone na publicznie dost\u0119pnym serwerze, zawieraj\u0105ce has\u0142a administrator\u00f3w czy stare kopie plik\u00f3w konfiguracyjnych ujawniaj\u0105cych has\u0142a dost\u0119powe do bazy danych s\u0105 popularnym pierwszym krokiem w wielu atakach.<\/span><\/p>\n

    Nie raz tak\u017ce to w\u0142a\u015bnie b\u0142\u0119dy w oprogramowaniu czy urz\u0105dzeniach do tworzenia kopii bezpiecze\u0144stwa pozwala\u0142y w\u0142amywaczom na przej\u0119cie pe\u0142nej kontroli nad atakowan\u0105 infrastruktur\u0105 IT. Warto zatem pami\u0119ta\u0107 o tym, by regularnie stosowa\u0107 odpowiednie aktualizacje oprogramowania oraz przeprowadza\u0107 testy penetracyjne, pomagaj\u0105ce wykry\u0107 potencjalne problemy bezpiecze\u0144stwa.<\/span><\/p>\n

    Podsumowanie<\/h3>\n

    Przed utrat\u0105 danych na skutek awarii nie uchronili si\u0119 nawet tacy giganci jak Google czy Amazon. Co zatem mo\u017cemy zrobi\u0107, by do nich nie do\u0142\u0105czy\u0107? Mo\u017cna mi\u0119dzy innymi zleci\u0107 wykonywanie us\u0142ugi kopii zapasowej specjalistom, np. w us\u0142udze Backup<\/a> oferowanej przez T-Mobile).<\/span><\/p>\n

    Warto tak\u017ce przestrzega\u0107 poni\u017cszych zalece\u0144:<\/span><\/p>\n