O politică de păstrare a copiilor de rezervă definește cât timp mybox păstrează copii ale fișierelor site-ului web, bazelor de date, configurațiilor și căsuțelor poștale, precum și momentul în care copiile mai vechi sunt eliminate. Obiectivul este de a găsi un echilibru între flexibilitatea recuperării și costurile de stocare, protecția datelor sensibile, expunerea la ransomware și cerințele de păstrare impuse de reglementări sau contracte.
O copie de rezervă este o copie a datelor site-ului web, bazei de date, e-mailurilor sau datelor de găzduire stocată în afara mediului de găzduire activ. Aceasta poate sprijini recuperarea, dar poate conține și informații sensibile care necesită protecție. Copiile de rezervă descărcate trebuie stocate în siguranță.
Cuprins
Ce ar trebui să stabilească o politică de păstrare
O politică utilă oferă răspunsuri la patru întrebări distincte pentru fiecare tip de date:
- Cât de des se creează o copie de rezervă?
- Câte copii recente se păstrează?
- Până când ar trebui să fie posibilă recuperarea?
- Care copii trebuie protejate împotriva ștergerii sau modificării obișnuite?
Aplicați aceste decizii fișierelor site-ului web, bazelor de date, configurațiilor și căsuțelor poștale. Nu toate au nevoie de aceeași perioadă de păstrare. De exemplu, o bază de date sau o căsuță poștală poate necesita mai multe puncte de recuperare decât o configurație care se modifică mai rar. Politica ar trebui să înregistreze programul ales pentru fiecare tip de date, în loc să trateze fiecare copie de rezervă ca fiind identică.
Cum funcționează modelele comune de rotație
| Model | Cum funcționează | Când este potrivit | Principalul compromis |
|---|---|---|---|
| Rotație zilnică | Păstrează copiile zilnice recente și elimină copiile zilnice mai vechi conform unei limite definite. | Utilă atunci când modificările recente trebuie să poată fi recuperate, iar compania poate funcționa cu un istoric mai scurt. | Oferă puncte de recuperare recente, dar păstrarea fiecărei copii zilnice pe o perioadă lungă de timp crește utilizarea spațiului de stocare. |
| Rotație săptămânală | Păstrează copiile săptămânale selectate pentru a menține o perspectivă mai lungă, fără a reține fiecare zi. | Utilă atunci când punctele de recuperare mai vechi sunt importante, dar detaliile zilnice sunt mai puțin importante. | Utilizează mai puțin spațiu de stocare decât păstrarea tuturor copiilor zilnice, dar este posibil ca unele modificări dintre copiile săptămânale să nu fie disponibile. |
| Rotație lunară | Păstrează copiile lunare selectate ca istoric pe termen mai lung. | Utilă atunci când compania are nevoie de puncte de referință mai vechi sau de o fereastră de recuperare mai lungă. | Reduce numărul de copii păstrate în comparație cu stocarea zilnică, dar oferă mai puține puncte de recuperare pentru perioadele mai vechi. |
| Copie cu reținere legală | Protejează o copie specificată împotriva rotației normale și a ștergerii, dintr-un motiv și pentru o perioadă definite. | Util atunci când se aplică o cerință de reglementare sau contractuală sau când înregistrările trebuie păstrate pentru o chestiune de afaceri. | Copiile protejate continuă să ocupe spațiu de stocare și necesită reguli clare privind proprietatea și eliberarea. |
Aceste modele pot fi combinate. O politică poate păstra copii zilnice recente, copii săptămânale selectate, copii lunare selectate și copii separate cu retenție legală. Este important să se definească care copii fac parte din rotația normală și care sunt excluse din ștergerea automată.
Cum să alegeți păstrarea zilnică, săptămânală sau lunară
Începeți cu perioada de recuperare de care are nevoie compania. Dacă recuperarea unei versiuni recente este principala preocupare, acordați prioritate copiilor zilnice. Dacă este posibil ca compania să aibă nevoie să revină la un moment anterior, adăugați copii săptămânale sau lunare, în loc să păstrați fiecare copie zilnică pe termen nelimitat.
Apoi, luați în considerare cât de des se modifică fiecare tip de date. Fișierele site-ului web, bazele de date, configurațiile și căsuțele de e-mail pot avea modele de modificare diferite. O politică de păstrare care utilizează o singură regulă pentru toate cele patru tipuri poate păstra copii inutile ale datelor care se modifică lent, în timp ce păstrează prea puține copii utile ale datelor care se modifică frecvent.
Costul stocării este, de asemenea, un factor care trebuie luat în considerare. Păstrarea unui număr mai mare de copii generează un volum mai mare de date stocate. Auditurile de stocare pot identifica elementele care consumă spațiu și pot ajuta la recuperarea acestuia în condiții de siguranță. Epuizarea spațiului de stocare poate duce la pierderea e-mailurilor, eșecul copiilor de rezervă, probleme cu aplicațiile și alte probleme neașteptate. Un audit al spațiului de stocare poate ajuta la identificarea modului de utilizare a spațiului și la recuperarea capacității în condiții de siguranță.
Când se utilizează copiile protejate
O copie protejată trebuie să fie separată de rotația normală atunci când curățarea obișnuită nu trebuie să o elimine. Acest lucru se aplică copiilor păstrate în scop juridic și se poate aplica, de asemenea, unei etape de recuperare definite de companie.
Înregistrați motivul, data creării, datele acoperite, persoana sau echipa responsabilă și condițiile de eliberare pentru fiecare copie protejată. Fără aceste detalii, o reținere legală poate deveni o colecție necontrolată de copii de rezervă vechi. Păstrați copia protejată pe perioada necesară, apoi verificați dacă perioada de reținere s-a încheiat înainte de a permite ștergerea normală.
Securitatea este importantă pentru fiecare copie păstrată. O copie de rezervă descărcată poate include date referitoare la site-uri web, baze de date, e-mailuri sau găzduire și, prin urmare, poate conține informații sensibile. Copiile de rezervă stocate în afara mediului de găzduire ar trebui protejate împotriva expunerii. O perioadă de păstrare mai lungă crește numărul de copii care au nevoie de această protecție.
Păstrarea, arhivarea și jurnalizarea sunt concepte diferite
| Termen | Semnificație într-o politică |
|---|---|
| Păstrarea copiilor de rezervă | Păstrarea copiilor de recuperare pentru o perioadă definită și eliminarea acestora printr-o regulă de rotație la expirarea respectivei perioade. |
| Arhivare | Păstrarea datelor selectate pentru consultare sau conservare pe termen lung, în loc să fie tratate ca o copie de recuperare de rutină. |
| Jurnalizare | Captarea unei înregistrări continue a mesajelor sau a activității, astfel încât înregistrarea să poată fi păstrată separat de copiile de rezervă obișnuite ale căsuțelor poștale. |
O copie de rezervă este concepută pentru recuperare. O arhivă sau un jurnal servește unui scop diferit de conservare. Păstrarea unui număr mai mare de copii de rezervă nu le transformă automat într-o arhivă sau un jurnal. Definiți aceste funcții separat în politică, inclusiv cine poate accesa datele conservate și când pot fi eliminate.
O structură practică a politicii
- Enumerați datele vizate: fișiere ale site-ului web, baze de date, configurații și căsuțe poștale.
- Atribuiți o rotație zilnică, săptămânală sau lunară fiecărui tip de date.
- Stabiliți numărul de copii recente și punctele de recuperare mai vechi care trebuie păstrate.
- Marcați copiile care trebuie protejate împotriva ștergerii obișnuite.
- Înregistrați motivele de natură normativă, contractuală sau comercială care justifică o perioadă de păstrare mai lungă.
- Verificați utilizarea spațiului de stocare și securitatea copiilor de rezervă stocate sau descărcate.
- Revizuiți politica atunci când se modifică necesitățile de date, condițiile de stocare sau cerințele de păstrare.
Regula 3-2-1 oferă o perspectivă distinctă asupra rezilienței copiilor de rezervă: aceasta definește câte copii trebuie să existe, unde ar trebui stocate și de ce distribuția este importantă. Ea completează politica de păstrare, dar nu o înlocuiește. Regula 3-2-1 se bazează pe existența unei copii de rezervă care funcționează atunci când este necesar și pe distribuirea copiilor între diferite locații sau tipuri de stocare.