Je čas na veľké jarné upratovanie – aj to digitálne. Naše disky si totiž raz za čas tiež zaslúžia poriadny „reset“. Blíži sa 31. marec, Svetový deň zálohovania, dobrá pripomienka toho, aké dôležité je vytvárať si záložné kópie. Nechcete sa predsa 1. apríla zobudiť a zistiť, že stratené súbory nie sú len nevydarený aprílový žart.
Aké dôležité je robiť pravidelné zálohy si obvykle uvedomíme až v momente, keď o svoje dáta definitívne prídeme. Záloha je niečo, čo podvedome odsúvame na vedľajšiu koľaj – asi ako havarijnú poistku. Vieme, že existuje, no radšej sa spoliehame na šťastie. A keď to nevyjde, pocit „digitálnej prázdnoty“ je rozhodne lekcia, ktorú si nikto z nás nechce nikdy zopakovať.
Pre príklady nemusíme chodiť ďaleko. Spomeňte si napr. na ransomware (vydieračský softvér), ktorý na niekoľko mesiacov úplne odstavil na Slovensku systémy katastra. Odhadované náklady na opravu a obnovu už presiahli 15 miliónov eur a systém stále nie je plne funkčný.
Opakované útoky stále zažívajú aj veľké české banky (Česká spořitelna, Komerční banka atď.), ako „pomstu“ za českú podporu Ukrajine. Útoky, ktoré zmenili vnímanie kybernetickej bezpečnosti v ČR sa odohrali v rokoch 2019 v nemocnici v Benešove a počas prvej covidovej vlny v roku 2020 v nemocnici v Brne. Nemocnice museli odkladať operácie, prejsť na „papierový režim“ a škody na zdraví aj majetku boli obrovské.
Máme viacero nástrojov
Určite ste aj vy niekedy prišli o dôležité súbory. Čierna obrazovka alebo strohá hláška „súbor nebol nájdený“ sú najlepším (a zároveň najkrutejším) učiteľom digitálnej hygieny. Káva rozliata na notebook, stratený USB disk alebo jednoducho hardvérová chyba majú rovnaký výsledok – otvárajú digitálny cintorín. A pritom stačí naozaj málo. Dnes za vás všetko zvládne aj automatika. Stačí si len vybrať jednu z ciest.
Cloudové služby: Virtuálne úložiská ako sú napr. Dropbox, Google Drive, iCloud, OneDrive a ďalšie, fungujú ticho na pozadí naprieč viacerými vašimi zariadeniami. Fotku, ktorú urobíte na mobile, už o sekundu nájdete na serveri alebo aj vašom notebooku. A pri správnom nastavení je to rovnaké aj s Excel tabuľkou alebo dokumentom MS Word. Niektoré veľké organizácie majú kvôli bezpečnosti zakázané používanie cudzích cloudov, no to neznamená, že by si firmy nemohli vytvoriť vlastný zabezpečený cloud. Dnes je to naozaj jednoduché a vlastný cloud môžete prevádzkovať aj vy napr. na domácom routeri alebo malej NAS. Na prístup k dátam však potrebujete rýchle a stabilné internetové pripojenie (v teréne mobilné dáta) a to trochu obmedzuje toto médium pri zálohovaní.
Externé disky: Stále populárne sú klasické externé disky, ktoré vám dávajú pocit väčšej slobody a kontroly nad vašimi súbormi. Pripojíte ich jednoducho cez USB port, nahráte alebo stiahnete všetko vysokou rýchlosťou a viete, že kde máte dáta fyzicky uložené (nie sú niekde na neznámom mieste v nejakom cloude). Avšak ako ukazujú nedávne lokálne štatistiky spoločnosti Kingston, až 99% používateľov v Čechách a na Slovensku stále ukladá svoje dáta na nezabezpečené USB disky. Takéto súbory sú potom chránené asi ako keď dáte vajíčka do papierového vrecka. Nič vám nebráni aby ste sa dostali jednoducho k ich obsahu a môžete o ne veľmi jednoducho kedykoľvek prísť.
Pravidlo 3-2-1
Najznámejšie pravidlo pre bezpečné zálohovanie je 3-2-1. Táto šifra ukýva jednoduchý návod: vždy 3 kópie, zálohujte na 2 rôzne médiá a 1 kópiu uložte mimo pracovisko. Prečo až 3 kópie? Jedna je originál (súbory, ktoré používate) a dve sú záložné kópie, ktoré by mali byť uložené na 2 rôznych médiách (nie na tom istom zariadení ale na oddelených médiách), no a jednu kópiu by ste mali uložiť na iné miesto pre prípad požiaru, alebo inej živelnej pohromy. Pravdepodobnosť, že by ste pri takomto spôsobe zálohovania prišli o svoje dáta je takmer nulová. Väčšinou keď sa poškodí 1. kopia, dokážete ju okamžite nahradiť druhou a keby ste v dôsledku nečakanej katastrofy prišli o obe, tak máte stále na inom mieste tú tretiu (napr. v už spomínanom cloude).
Ako často zálohovať dáta
Pri manuálnom zálohovaní si vytvorte rutinu a naučte sa zálohovať pravidelne. Frekvencia závisí od vašich preferencií. Pokiaľ máte dáta, ktoré sa často menia, ako napr. dôležité dokumenty k projektom, obchodné dáta, rozpísanú diplomovku a pod., mali by ste zálohovať aspoň raz denne (pokojne aj niekoľkokrát cez deň – budú to relatívne malé súbory). Bežným používateľom, ktorí nemajú kritické dáta, odporúčame zálohovať na týždennej báze, no a pokiaľ máte dáta s veľmi nízkou frekvenciou zmien, stačí robiť zálohy aspoň raz za mesiac.
Ak na zálohovanie použijete vhodný softvér, prvá záloha bude zvyčajne pomalá a veľká, pretože sa spravidla zálohujú všetky dáta (celý disk). Ďalšie zálohy sú potom už rýchlejšie, pretože sa robia len inkrementálne zálohy, teda ukladajú sa iba zmeny – nové, alebo zmenené súbory od poslednej zálohy. Čím častejšie zálohujete, tým menej dát je potrebné zálohovať a trvá to už len zlomok času.
Médiá vhodné na zálohy
Stále je možné ukladať zálohy na optické disky, magnetické pásky a iné „archaické“ médiá. Tie sa používajú v prípadoch, kedy sa vyžaduje dlhodobá archivácia záložných dát. Dnes sa najčastejšie dáta ukladajú na sieťové úložiská NAS (Network Attached Storage), prípadne vo veľkých podnikoch na diskové servery. Obe riešenia využívajú ako médium pevné disky, lenže nie je disk ako disk.
Mechanický disk (HDD) ponúka za výhodnú cenu naozaj veľké úložisko. Rozhodne však nepoužívajte bežné počítačové disky, ale priplaťte si za disky určené do serverov, alebo NAS (v prípade kamerových VMS systémov najlepšie za špeciálne 24/7 disky určené pre video dohľad), ktoré majú dlhšiu životnosť a zvládnu častejšie prepisovanie. Spoznáte to aj podľa záruky, ktorá býva u takýchto diskov o pár rokov dlhšia.
Roky sa vedú diskusie o nevhodnosti SSD diskov na zálohovanie. Sú to veľmi populárne médiá, ale nie sú najlepšie pre dlhodobú archiváciu. Netreba sa však báť použiť ich pre bežné denné zálohy, no i tu sa vyvarujte obyčajných počítačových diskov a investujte do diskov určených pre servery a dátové centrá, ako napr. Kingston DC600M alebo výkonných Gen 5 diskov DC3000ME. Hlavnou výhodou SSD je rýchlosť, takže sú vhodné pre rýchle a častejšie zálohy veľkého objemu dát. SSD sú výhodné aj z hľadiska bezpečnosti, keď potrebujete šifrovanie dát, pretože niektoré priamo podporujú hardvérové šifrovanie, kedy sú všetky dáta na disku zabezpečené.
Keby ste použili čisto softvérové šifrovanie, môžete si zašifrované súbory skopírovať koľkokrát chcete a skúšať rôzne metódy ako prelomiť šifru. U hardvérového šifrovania sa len veľmi mierne zníži rýchlosť prenosu dát, pretože všetky dáta kryptuje obojsmerne medzi diskom a počítačovou zbernicou bezpečnostný čip, no bez správneho kľúča s k nim jednoducho nedostanete. Bezpečnostný čip môže navyše pri opakovaných pokusoch s nesprávnym heslom dáta uzamknúť len na prístup s heslom administrátora, prípadne ich úplne vymazať, aby nedošlo k ich kompromitácii. Všetko je otázka nastavených bezpečnostných pravidiel. Kvalitné SSD disky pre firemné použitie majú tiež rôzne ochranné mechanizmy zamedzujúce strate dát, monitorujú podrobne stav funkčnosti diskov a hravo zvládnu aj neočakávané výpadky energie počas zápisov (napr. pomocou malého množstva energie uloženej v kondenzátoroch).
Externé USB disky sú vhodné skôr na „mobilné“ zálohovanie aktuálne používaných pracovných dokumentov z notebookov, tabletov, alebo aj smartfónov. Aj tu existujú disky s hardvérovým šifrovaním pre citlivé dáta, napr. veľmi populárne disky Kingston IronKey, ktoré sú dostupné ako pre bežných používateľov, tak aj s pokročilou certifikáciou pre vládne a vojenské organizácie (vrátane NATO).
Flash disky (rovnako ako pamäťové karty) nie sú vhodné médium na dlhodobú archiváciu dát. Dajú sa však využiť kdekoľvek na zálohu pre pracovné súbory, napr. projektovú dokumentáciu, ktorá sa mení na dennej báze alebo rozpracovanú školskú prácu. Ak teda potrebujete zálohovať väčšie objemy dát v teréne použite externý SSD disk s niekoľkonásobne vyššou rýchlosťou. Niektoré modely od klasických USB flash diskov takmer nerozoznáte, ako napr. Dual Portable SSD od Kingston, ktorý vyzerá ako obojstranný USB kľúč (s USB A aj C konektorom), no jeho rýchlosti čítania (1050 MB/s) a zápisu (950 MB/s) hovoria niečo iné.
Kráľom bezpečnosti pri prenášaní veľkých dát je externý SSD disk IronKey Vault Privacy 80 s 256-bitovým šifrovaním a dotykovou obrazovkou pre bezpečné zadávanie šifrovacieho kľúča. Heslom preto nemusí byť iba jednoduchý PIN kód, alebo nejaké slovíčko, ale môžete použiť aj niečo komplexnejšie, ako napr. text piesne alebo obľúbený citát, či motto. Zdanlivo ľahko zapamätateľná fráza tak môže byť komplikované bezpečné heslo pre citlivé dáta.
Nepodceňujte Murphyho zákony!
„Čo sa môže pokaziť, to sa aj pokazí“ a stane sa to obvykle v tom najhoršom možnom čase, dôkazom čoho sú aj stratené dáta miliónov používateľov. Otázkou nie je „či“ stratíte svoje dáta, ale „kedy“ sa to stane. Nebuďte blázni a zálohujte aspoň tie dôležité dáta! Investícia do diskov sa vám môže niekoľkonásobne vrátiť možno už zajtra.
