Czy warto przechowywać kopie dokumentów offline?

Najbezpieczniejszy model nie opiera się na jednym miejscu. Kopia lokalna, chmurowa i offline chronią przed innymi rodzajami awarii, dlatego warto łączyć je w jedną strategię backupu.

Czym właściwie jest kopia offline?

Kopia offline to kopia danych przechowywana w taki sposób, aby na co dzień nie była dostępna z firmowych komputerów ani sieci.

Może znajdować się np. na:

Najważniejsze nie jest jednak to, czy pliki znajdują się na dysku zewnętrznym.

Najważniejsze jest:

czy potencjalnie zainfekowany komputer może uzyskać dostęp do tej kopii.

Jeżeli dysk USB jest przez cały czas podłączony do komputera, trudno traktować go jako prawdziwy backup offline.

Złośliwe oprogramowanie może mieć dostęp również do niego.

Dlaczego samo przechowywanie dokumentów w chmurze może nie wystarczyć?

Chmura znacząco zwiększa bezpieczeństwo w porównaniu z przechowywaniem wszystkich dokumentów wyłącznie na jednym komputerze.

Nie eliminuje jednak wszystkich zagrożeń.

Problemem może być:

Szczególnie ważne jest odróżnienie dwóch pojęć:

synchronizacja
i
kopia zapasowa.

Synchronizacja to nie zawsze backup

Załóżmy, że folder na komputerze synchronizuje się automatycznie z chmurą.

Pracownik przypadkowo usuwa 300 dokumentów.

Jeżeli system synchronizuje usunięcie, pliki mogą zniknąć również z chmury.

Podobny problem może wystąpić podczas ataku ransomware.

Złośliwe oprogramowanie szyfruje lokalne pliki.

System synchronizacyjny widzi zmianę i przesyła zaszyfrowane wersje do chmury.

Dlatego kopia bezpieczeństwa powinna umożliwiać odzyskanie wcześniejszego, poprawnego stanu danych.

CISA ostrzega, że część ransomware próbuje odnaleźć oraz zaszyfrować lub usunąć dostępne backupy, dlatego zaleca utrzymywanie regularnych kopii offline i testowanie ich odtwarzania.

Dlaczego kopia offline chroni przed ransomware?

Wyobraźmy sobie firmę posiadającą:

Ransomware infekuje komputer.

Następnie może próbować uzyskać dostęp do zasobów sieciowych.

Jeżeli backup jest cały czas widoczny w tej samej sieci, również może zostać zaatakowany.

Kopia offline jest fizycznie lub logicznie odseparowana.

Jeżeli nośnik został odłączony przed atakiem, ransomware nie ma do niego dostępu.

Właśnie dlatego NIST zaleca nie tylko wykonywanie backupów, lecz również ich izolowanie i regularne testowanie procesu odzyskiwania danych.

Czy każda firma potrzebuje kopii offline?

Nie każda w takim samym stopniu.

Warto jednak rozważyć ją szczególnie wtedy, gdy firma przechowuje dokumenty, których utrata byłaby kosztowna lub trudna do odtworzenia.

Dotyczy to m.in.:

Warto zadać sobie proste pytanie:

co stanie się z firmą, jeżeli jutro rano stracimy wszystkie te dokumenty?

Jeżeli odpowiedź brzmi:

„przez kilka dni nie będziemy mogli normalnie pracować”,

backup powinien być traktowany jako istotny element ciągłości działania.

Najważniejsza zasada: nie przechowuj wszystkiego w jednym miejscu

Jeżeli wszystkie dokumenty znajdują się:

tylko na laptopie, wystarczy awaria dysku.

Jeżeli znajdują się:

tylko na dysku zewnętrznym, wystarczy awaria lub kradzież nośnika.

Jeżeli znajdują się:

tylko w jednym systemie online, powstaje zależność od jednego dostawcy i jednego konta.

Dlatego stosuje się strategie zakładające kilka niezależnych kopii.

Na czym polega zasada 3-2-1?

Jedną z najbardziej znanych zasad backupu jest model:

3 kopie danych
2 różne rodzaje nośników lub miejsc przechowywania
1 kopia poza główną lokalizacją lub w odseparowanym środowisku

Microsoft w aktualnych zaleceniach dotyczących ochrony przed ransomware również wskazuje regułę 3-2-1 oraz przechowywanie części backupów offline, poza głównym środowiskiem lub w pamięci niezmiennej.

W praktyce mała firma może zastosować np.:

Kopia 1

Dane produkcyjne w systemie online.

Kopia 2

Automatyczny backup w innej usłudze lub lokalizacji.

Kopia 3

Okresowa zaszyfrowana kopia na odłączonym dysku.

Nie trzeba budować skomplikowanej infrastruktury.

Najważniejsze jest usunięcie pojedynczego punktu awarii.

Kopia offline, off-site i immutable – czym się różnią?

Pojęcia te często są mieszane.

Najlepsze rozwiązania mogą łączyć kilka cech.

Kopia może być jednocześnie:

off-site + immutable

albo:

offline + off-site.

Dlaczego kopia offline nie powinna leżeć obok komputera?

Załóżmy, że firma wykonuje świetny backup na dysku.

Po każdej kopii dysk jest odłączany.

Następnie trafia do szuflady dokładnie obok serwera.

Taka kopia dobrze chroni przed ransomware.

Znacznie gorzej chroni przed:

Dlatego najbardziej wartościowa kopia powinna być fizycznie oddzielona od głównego miejsca przechowywania danych.

CISA również rekomenduje przechowywanie backupów na wielu rodzajach nośników i poza siecią oraz weryfikowanie możliwości ich rzeczywistego odtworzenia.

Przykład dla małej firmy

Firma korzysta z programu online i przechowuje w nim:

Dodatkowo raz w tygodniu eksportuje najważniejsze dane.

Plik trafia:

Raz w miesiącu firma sprawdza, czy z backupu można rzeczywiście otworzyć dokumenty.

To prosty model, który znacząco zwiększa odporność na utratę danych.

Czy wystarczy jeden zewnętrzny dysk?

Lepiej nie.

Dysk również może się zepsuć.

Może:

Praktyczniejszym rozwiązaniem może być rotacja dwóch nośników.

Przykład:

Dysk A

Backup w tym tygodniu.

Dysk B

Przechowywany w innym miejscu.

W następnym tygodniu role są zamieniane.

Dzięki temu zawsze istnieje kopia, która nie była podłączona podczas ostatniego backupu.

Czy pendrive nadaje się na backup dokumentów?

Technicznie tak, ale nie powinien być traktowany jako idealne rozwiązanie dla najważniejszych danych firmy.

Pendrive:

Do niewielkiego archiwum może wystarczyć.

Przy regularnym backupie większej liczby dokumentów lepszym rozwiązaniem będzie zwykle dobrej jakości dysk przeznaczony do archiwizacji.

HDD czy SSD do kopii offline?

Oba rozwiązania mogą być używane.

HDD

Zalety:

Wady:

SSD

Zalety:

Wady:

Nie ma jednego idealnego nośnika.

Najważniejsze jest posiadanie więcej niż jednej kopii i okresowa kontrola możliwości odczytu danych.

Czy dysk offline powinien być zaszyfrowany?

W przypadku danych firmowych – bardzo często tak.

Backup może zawierać:

Jeżeli ktoś ukradnie niezaszyfrowany dysk, może uzyskać dostęp do całego archiwum firmy.

Dlatego nośniki przenośne powinny być zabezpieczone w sposób adekwatny do przechowywanych informacji.

Trzeba jednak pamiętać o drugiej stronie problemu.

Jeżeli firma zaszyfruje backup i zgubi klucz lub hasło:

kopia może stać się bezużyteczna.

Klucz odzyskiwania powinien więc być przechowywany bezpiecznie, ale niezależnie od samego nośnika.

Backup powinien być automatyczny czy ręczny?

Idealnie większość procesu powinna być automatyczna.

Ręczny backup ma podstawową wadę:

trzeba o nim pamiętać.

Na początku przedsiębiorca wykonuje kopię co tydzień.

Później raz na miesiąc.

Następnie przypomina sobie po pół roku.

Dlatego codzienne lub częste backupy warto automatyzować.

Kopia offline wymaga jednak szczególnego podejścia, ponieważ nośnik nie powinien być stale dostępny.

Można zastosować model:

automatyczny backup online + okresowa kopia offline.

Jak często tworzyć kopię offline?

Nie istnieje jedna częstotliwość właściwa dla każdej firmy.

Trzeba odpowiedzieć na pytanie:

ile danych możemy maksymalnie stracić?

Przykład:

Firma wykonuje kopię raz w miesiącu.

Awaria następuje dzień przed kolejnym backupem.

Firma może stracić prawie miesiąc danych.

Jeżeli to nieakceptowalne, kopie trzeba wykonywać częściej.

Przykładowo:

To nie są sztywne wymagania.

Częstotliwość powinna wynikać z wartości danych i tempa ich zmian.

RPO – ile danych firma może stracić?

W profesjonalnym planowaniu backupu używa się pojęcia RPO – Recovery Point Objective.

Odpowiada ono na pytanie:

jak stara może być ostatnia kopia, aby strata danych była jeszcze akceptowalna?

Jeżeli RPO wynosi:

24 godziny

firma akceptuje maksymalnie utratę danych z ostatniej doby.

Jeżeli RPO wynosi:

1 godzinę

backup musi działać znacznie częściej.

Nie trzeba używać specjalistycznego słownictwa w małej firmie.

Wystarczy zadać pytanie:

czy możemy sobie pozwolić na utratę dokumentów z ostatniego tygodnia?

RTO – jak szybko trzeba odzyskać dokumenty?

Drugim ważnym pojęciem jest RTO – Recovery Time Objective.

Oznacza maksymalny akceptowalny czas przywrócenia działania.

Przykład:

firma może posiadać świetny backup.

Jeżeli jednak jego odtworzenie zajmie pięć dni, a firma nie może pracować dłużej niż kilka godzin, strategia nadal jest niewystarczająca.

Backup powinien więc odpowiadać na dwa pytania:

ile danych możemy stracić?

oraz:

jak szybko musimy wrócić do pracy?

Najczęściej pomijany element: test odtwarzania

Posiadanie kopii nie oznacza jeszcze, że dane można odzyskać.

Backup może być:

Dlatego trzeba okresowo wykonać próbę:

NIST podkreśla w aktualnych materiałach dotyczących backupów znaczenie regularnego tworzenia kopii, ich testowania oraz uwzględniania odtwarzania w ćwiczeniach awaryjnych.

Backup, którego nigdy nie testowano, jest tylko założeniem

To jedna z najważniejszych zasad bezpieczeństwa danych.

Administrator może przez trzy lata widzieć komunikat:

Backup zakończony pomyślnie.

Dopiero podczas awarii okazuje się, że:

Dlatego test odzyskiwania jest równie ważny jak samo wykonywanie kopii.

Czy warto przechowywać wszystkie dokumenty offline?

Niekoniecznie.

Najpierw warto sklasyfikować dane.

Krytyczne

Bez nich firma nie może działać:

Ważne

Ich utrata powoduje problemy, ale można je częściowo odtworzyć.

Niskiego znaczenia

Pliki tymczasowe, kopie robocze lub materiały łatwe do ponownego pobrania.

Nie każdy plik wymaga identycznej strategii.

Najważniejsze dane powinny mieć najlepszą ochronę.

Czy trzeba przechowywać kopie faktur offline?

Nie należy mylić dwóch kwestii:

obowiązku przechowywania dokumentów
oraz
sposobu wykonania backupu.

Przepisy mogą określać, jakie dokumenty i przez jaki okres należy zachować, ale nie oznacza to automatycznie, że każda faktura musi znajdować się na fizycznym dysku offline.

Kopia offline jest przede wszystkim elementem strategii bezpieczeństwa i ciągłości działania.

Firma powinna natomiast zawsze upewnić się, że sposób przechowywania dokumentacji odpowiada aktualnym wymaganiom dotyczącym danego rodzaju dokumentów.

Co z dokumentami w systemach SaaS?

Jeżeli firma korzysta z programu online, warto sprawdzić:

Bardzo istotne pytanie brzmi:

czy w razie potrzeby mogę pobrać własne dane i odtworzyć je poza tym systemem?

To szczególnie ważne dla:

Backup przed migracją lub dużą zmianą

Dodatkową kopię warto wykonywać nie tylko według harmonogramu.

Powinna powstać również przed większymi operacjami.

Na przykład przed:

Dzięki temu w razie problemu można wrócić do stanu sprzed operacji.

Kopia offline chroni również przed błędem człowieka

Nie wszystkie katastrofy są cyberatakami.

Pracownik może:

NIST wskazuje, że utrata integralności danych może wynikać zarówno ze złośliwych działań, jak i zwykłych błędów człowieka.

Dobrze przygotowany backup pozwala wrócić do wcześniejszego stanu.

Jak długo przechowywać stare kopie?

Trzymanie wyłącznie najnowszego backupu jest ryzykowne.

Załóżmy, że błąd pojawił się trzy tygodnie temu, ale został zauważony dopiero dzisiaj.

Jeżeli firma codziennie nadpisuje jedyną kopię, wszystkie dostępne backupy mogą już zawierać błędne dane.

Dlatego warto stosować wersjonowanie.

Przykładowo:

Dokładna liczba zależy od ilości danych i potrzeb firmy.

Czy backup może działać zbyt długo?

Tak.

Pełne kopiowanie całego archiwum codziennie może być niepotrzebne.

Systemy backupowe często wykorzystują:

Backup pełny

Kopiowane są wszystkie dane.

Backup przyrostowy

Kopiowane są tylko dane, które zmieniły się od poprzedniej kopii.

Backup różnicowy

Kopiowane są zmiany od ostatniego pełnego backupu.

Dla małej firmy techniczny sposób działania może być mniej istotny niż rezultat:

czy potrafimy szybko odzyskać aktualne dokumenty?

Jak zabezpieczyć fizyczny nośnik?

Dysk z backupem nie powinien po prostu leżeć na biurku.

Warto zadbać o:

Jeżeli nośnik zawiera dane klientów lub pracowników, jego zagubienie może stać się poważnym incydentem bezpieczeństwa.

Czego nie robić?

1. Jeden backup na stałe podłączony do komputera

Nie jest dobrze izolowany.

2. Backup tylko w jednym miejscu

Awaria fizyczna może zniszczyć oryginał i kopię jednocześnie.

3. Jedna kopia nadpisywana przez lata

Nie pozwala wrócić do starszego stanu.

4. Brak szyfrowania

Kradzież dysku może oznaczać ujawnienie danych.

5. Brak testów

Można przez lata posiadać backup, którego nie da się przywrócić.

6. Wszystko wykonywane ręcznie

Prędzej czy później ktoś zapomni o kopii.

7. Przechowywanie hasła razem z zaszyfrowanym dyskiem

Zabezpieczenie traci wtedy dużą część sensu.

Przykładowa strategia dla jednoosobowej działalności

Nie trzeba budować skomplikowanego środowiska IT.

Można zastosować prosty model:

Codziennie

Automatyczna kopia najważniejszych danych online.

Raz w tygodniu

Eksport najważniejszych dokumentów.

Po eksporcie

Zaszyfrowany zapis na zewnętrznym dysku.

Następnie

Odłączenie dysku.

Okresowo

Przechowywanie drugiego nośnika w innym bezpiecznym miejscu.

Raz na miesiąc

Test odtworzenia kilku losowych dokumentów.

Dla niewielkiej firmy taki proces może zapewnić bardzo wysoki poziom odporności przy niewielkim koszcie.

Przykładowa strategia dla większej firmy

Przy większej liczbie danych można zastosować kilka warstw:

system produkcyjny

↓

automatyczny backup

↓

repozytorium poza głównym środowiskiem

↓

backup immutable

↓

okresowa kopia offline

Dzięki temu pojedynczy incydent nie powinien usunąć wszystkich możliwości odzyskania danych.

Czy kopia offline zastępuje chmurę?

Nie.

To jeden z najważniejszych wniosków.

Kopia offline świetnie chroni przed:

Jest jednak mniej wygodna przy:

Chmura zapewnia natomiast wygodę i możliwość automatyzacji.

Najbezpieczniejsze podejście to nie:

offline albo chmura

lecz:

online + off-site + odpowiednio odseparowana kopia.

Czy kopia offline zastępuje system archiwizacji?

Nie.

Backup i archiwum mają inne cele.

Backup

Służy do odtworzenia danych po awarii.

Archiwum

Służy do długoterminowego przechowywania dokumentów.

Przykładowo faktura może znajdować się w elektronicznym archiwum przez wymagany okres, a równocześnie być objęta systemem kopii zapasowych.

Kiedy kopia offline daje największą wartość?

Szczególnie wtedy, gdy:

Koszt dodatkowego dysku lub rozwiązania backupowego może być niewielki w porównaniu z kosztem utraty kilku lat dokumentacji.

Jak wdrożyć backup offline krok po kroku?

Krok 1. Ustal, co jest krytyczne

Nie kopiuj bezmyślnie wszystkiego.

Wskaż dane, bez których firma nie może funkcjonować.

Krok 2. Sprawdź istniejące backupy

Dowiedz się, gdzie obecnie znajdują się kopie.

Krok 3. Usuń pojedynczy punkt awarii

Jeżeli wszystkie dane są w jednym systemie, dodaj drugą lokalizację.

Krok 4. Wybierz nośnik

Dobierz pojemność z odpowiednim zapasem.

Krok 5. Zaszyfruj dane

Szczególnie jeśli zawierają dane osobowe lub finansowe.

Krok 6. Ustal harmonogram

Np. codzienny backup online i cotygodniowy offline.

Krok 7. Odłączaj nośnik

Po zakończeniu backupu nie powinien pozostawać stale dostępny.

Krok 8. Przechowuj kopię w innym miejscu

Chroni to przed lokalnymi zdarzeniami fizycznymi.

Krok 9. Zachowuj kilka wersji

Nie ograniczaj się wyłącznie do ostatniej kopii.

Krok 10. Testuj odtwarzanie

Bez tego nie wiadomo, czy backup faktycznie działa.

Czy warto przechowywać kopie dokumentów offline?

W przypadku ważnych danych firmowych – zdecydowanie warto rozważyć taką warstwę zabezpieczenia.

Nie oznacza to jednak powrotu do przechowywania wszystkiego na dyskach i rezygnacji z chmury.

Najlepsza strategia wykorzystuje zalety różnych rozwiązań.

Chmura zapewnia:

Kopia offline zapewnia:

Największym błędem jest przekonanie:

„mamy dane w chmurze, więc backup nie jest potrzebny”.

Bezpieczeństwo dokumentów powinno opierać się na założeniu, że każdy pojedynczy system może kiedyś zawieść.

Dobra strategia backupu sprawia, że awaria jednego elementu nie oznacza utraty firmy razem z jej dokumentami.

FAQ – kopie dokumentów offline

Co oznacza backup offline?

To kopia danych, która na co dzień nie jest dostępna z firmowej sieci lub komputerów. Przykładem jest zaszyfrowany dysk zewnętrzny odłączany po wykonaniu kopii.

Czy dysk stale podłączony do komputera jest kopią offline?

Nie w pełnym znaczeniu tego pojęcia. Jeżeli system operacyjny lub złośliwe oprogramowanie ma dostęp do dysku, kopia może zostać zmodyfikowana lub zaszyfrowana.

Czy chmura zastępuje backup offline?

Nie zawsze. Chmura jest ważnym elementem strategii, ale odseparowana kopia może zabezpieczyć firmę przed innymi scenariuszami awarii.

Czy synchronizacja Google Drive, OneDrive lub podobnej usługi jest backupem?

Nie należy automatycznie traktować zwykłej synchronizacji jak pełnego backupu. Jeżeli usunięcie lub zaszyfrowanie pliku zostanie zsynchronizowane, zmiana może trafić również do chmury. Istotne są wersjonowanie, retencja i możliwość odzyskania wcześniejszych danych.

Co oznacza zasada 3-2-1?

To popularna zasada zakładająca posiadanie trzech kopii danych, wykorzystanie co najmniej dwóch sposobów lub rodzajów przechowywania oraz utrzymywanie jednej kopii poza podstawowym środowiskiem lub jako kopii odseparowanej.

Jak często wykonywać kopię offline?

Zależy od tego, ile danych firma może zaakceptować jako potencjalnie utracone. Przy intensywnej sprzedaży kopie powinny być wykonywane znacznie częściej niż w firmie tworzącej kilka nowych dokumentów miesięcznie.

Czy backup powinien być szyfrowany?

Jeżeli zawiera poufne lub osobowe dane firmowe, szyfrowanie jest bardzo dobrym rozwiązaniem. Należy jednak bezpiecznie przechowywać również klucze umożliwiające odzyskanie danych.

Czy jeden dysk zewnętrzny wystarczy?

Lepiej posiadać co najmniej kilka niezależnych kopii. Każdy nośnik może ulec awarii, zostać zgubiony lub zniszczony.

Gdzie przechowywać dysk z backupem?

W bezpiecznym miejscu, najlepiej innym niż lokalizacja podstawowych danych. Dzięki temu kopia może przetrwać np. kradzież lub fizyczne zniszczenie biura.

Czy trzeba testować kopie zapasowe?

Tak. NIST i CISA zalecają regularne testowanie backupów oraz procedur odzyskiwania. Kopia, której nie można przywrócić, nie spełnia swojej podstawowej funkcji.

Co jest ważniejsze: backup czy test odzyskiwania?

Oba elementy są konieczne. Sam backup daje poczucie bezpieczeństwa, natomiast test pokazuje, czy w rzeczywistej sytuacji awaryjnej dane można odzyskać.

Czy mała jednoosobowa firma potrzebuje kopii offline?

Jeżeli przechowuje dane, których nie da się łatwo odtworzyć – warto ją posiadać. Prosta strategia z dwoma zewnętrznymi dyskami może być stosunkowo niedroga.

Czy kopie offline chronią przed ransomware?

Mogą znacząco ograniczyć skutki ataku, jeżeli rzeczywiście pozostają odseparowane od zaatakowanego środowiska. CISA wskazuje offline'owe, zaszyfrowane i regularnie testowane backupy jako istotny element przygotowania na ransomware.

Czy backup powinien obejmować tylko dokumenty?

Nie. W zależności od działalności warto uwzględnić również bazy danych, konfiguracje systemów, dane klientów oraz inne zasoby niezbędne do wznowienia działania firmy.

Jaki jest największy błąd przy tworzeniu backupów?

Posiadanie tylko jednej kopii i zakładanie, że na pewno działa. Bez kilku niezależnych warstw oraz okresowych testów odzyskiwania nawet regularny backup może okazać się niewystarczający w momencie rzeczywistej awarii.