Kako zaštititi podatke automatskim rezervnim kopijama
Pametni telefoni, tableti, računari, pametni satovi i kućne kamere svakodnevno prikupljaju podatke koje nije lako ponovo napraviti. Fotografije, kontakti, poruke, dokumenti, podešavanja aplikacija i snimci nadzornih kamera mogu nestati zbog kvara memorije, gubitka uređaja, greške korisnika ili napada zlonamernog softvera.
Automatske rezervne kopije omogućavaju da se podaci čuvaju bez ručnog prebacivanja fajlova svaki put kada nastane nova fotografija ili dokument. Dobro podešen sistem pravi kopije u oblaku, na računaru ili eksternom disku, a najpouzdanija zaštita obično kombinuje najmanje dve različite lokacije.
Provera podataka pre pravljenja kopije
Pre podešavanja bekapa treba utvrditi šta se zaista nalazi na uređaju. Na telefonu su to najčešće fotografije, video-snimci, kontakti, kalendar, razgovori i podaci aplikacija. Na računaru prioritet imaju radni dokumenti, baze podataka, projekti, licence i podešavanja programa. Nepotrebne datoteke treba obrisati jer zauzimaju prostor i produžavaju sinhronizaciju.
Posebnu pažnju zaslužuju podaci koji se nalaze u aplikacijama. Neke čuvaju sadržaj na sopstvenim serverima, dok druge zahtevaju posebno uključivanje rezervne kopije. Korisno je proveriti i sadržaj pregledača, beleške, lozinke i fajlove preuzete iz poruka. Na primer, sačuvane stranice i materijali vezani za baštovanstvo mogu biti deo lične digitalne arhive, uključujući i korisne baštenske vodiče.
Automatsko čuvanje na telefonu i tabletu
Android i iOS uređaji nude ugrađene opcije za čuvanje fotografija, kontakata, podešavanja i pojedinih podataka aplikacija. Nakon prijave na korisnički nalog potrebno je otvoriti podešavanja rezervne kopije, odabrati sadržaj i uključiti automatsko pravljenje kopija. Preporučljivo je ograničiti prenos na Wi-Fi mrežu ako se čuvaju veliki video-fajlovi.
Prostor u oblaku treba povremeno proveravati. Kada se popuni, telefon može prestati da čuva nove fotografije, a korisnik to često primeti tek nakon nekoliko nedelja. Važne slike mogu se dodatno prebacivati na računar ili eksterni SSD. Za privatne podatke korisno je uključiti šifrovanje, zaključavanje naloga i potvrdu prijave u dva koraka.
Ne treba pretpostaviti da je svaka aplikacija automatski obuhvaćena kopijom. Razgovori, lokalne beleške i dokumenti iz određenih programa mogu ostati samo u memoriji uređaja. Periodično treba pokrenuti probno vraćanje jedne fotografije ili dokumenta kako bi se proverilo da sistem zaista radi, a ne samo prikazuje da je sinhronizacija uključena.
Rezervne kopije računara i radnih dokumenata
Na Windows računaru najpraktičnije je kombinovati sinhronizaciju važnih foldera sa uslugom u oblaku i lokalni bekap na eksterni disk. Sinhronizacija štiti od kvara uređaja, ali brisanje fajla može da se prenese i na oblak. Zato je korisno izabrati servis sa istorijom verzija i mogućnošću vraćanja ranijih izdanja.
Dokumenti kreirani u kancelarijskim programima mogu se čuvati u namenskim folderima koji se automatski kopiraju. Korisnici koji rade sa poslovnim dokumentima mogu pregledati i opcije za Office pakete, a zatim podesiti da se fajlovi redovno sinhronizuju i budu dostupni na više uređaja. Važno je izbegavati čuvanje jedine kopije na radnoj površini ili u folderu za preuzimanja.
Za poslovne računare preporučuje se raspored po principu dnevnih automatskih kopija i nedeljne pune kopije. Eksterni disk ne mora stalno biti priključen, jer ga ransomware može napasti zajedno sa računarom. Kada se bekap završi, disk treba bezbedno odspojiti i čuvati na mestu zaštićenom od vlage, toplote i neovlašćenog pristupa.
Zaštita pametnih kamera i kućnih uređaja
Pametne kamere, video-zvona, alarmi i drugi IoT uređaji često čuvaju snimke u oblaku ili na memorijskoj kartici. Kod usluga u oblaku treba proveriti koliko dugo se snimci zadržavaju, da li postoji ograničenje prostora i da li se fajlovi mogu preuzeti. Kod lokalnog čuvanja karticu treba povremeno zameniti, jer stalno snimanje ubrzava njeno habanje.
Svaki uređaj mora imati jedinstvenu lozinku i najnoviji firmver. Podrazumevane administratorske šifre treba odmah promeniti, a udaljeni pristup isključiti ako nije potreban. Ruter takođe treba zaštititi snažnom lozinkom i odvojenom mrežom za pametne uređaje. Tako se smanjuje mogućnost da napad na jednu kameru ugrozi računar ili telefon.
Za važne snimke, kao što su dokazi o incidentu ili nadzor poslovnog prostora, najbolje je preuzeti kopiju na drugi medij. Snimci treba da imaju jasno ime, datum i vreme, dok se pristup njima ograničava samo na ovlašćene osobe. Redovna provera memorijske kartice otkriva greške pre nego što postanu ozbiljan problem.
Bekap servera i poslovnih sistema
Kod servera nije dovoljno kopirati samo dokumente. Potrebno je sačuvati baze podataka, korisničke naloge, konfiguracione fajlove, virtuelne mašine i ključeve za pristup. Za male firme može biti dovoljan automatizovan bekap na mrežni uređaj i šifrovani oblak, dok veći sistemi zahtevaju odvojene servere, nadzor i zapisivanje svih neuspešnih pokušaja.
Pre postavljanja infrastrukture korisno je razumeti razlike između izdanja, licenci i načina upravljanja, posebno kada se planira kupovina Windows Servera. Rezervna kopija mora biti zaštićena od pristupa koji imaju obični korisnici, a administratorski nalozi treba da koriste višefaktorsku autentifikaciju kad god je to moguće.
Raspored bekapa može obuhvatiti inkrementalne kopije tokom dana i punu kopiju jednom nedeljno. Za kritične sisteme treba definisati koliko podataka sme da se izgubi i koliko brzo usluga mora da bude obnovljena. Ovi rokovi određuju kapacitet opreme, učestalost kopiranja i izbor između lokalnog, udaljenog ili hibridnog čuvanja.
Provera ispravnosti i vraćanje podataka
Rezervna kopija koja nikada nije testirana predstavlja samo pretpostavku o sigurnosti. Jednom mesečno treba izabrati nekoliko fajlova i vratiti ih na drugi uređaj. Kod servera se obnavljanje može sprovesti u izolovanom okruženju, bez uticaja na aktivne korisnike. Tako se proverava da li su fajlovi čitljivi i da li se programi pokreću.
Treba voditi evidenciju o datumu kopiranja, lokaciji podataka, korišćenom nalogu i rezultatu poslednjeg testa. Ako se pojavi greška, prvo se proveravaju internet veza, slobodan prostor, dozvole pristupa i stanje diska. Kopije koje su nepotpune, oštećene ili zaključane ne smeju se smatrati pouzdanim.
Dobro je imati više generacija fajlova, jer se problem ponekad otkrije tek nakon nekoliko dana. Ako se virus ili pogrešna izmena automatski sinhronizuje, starija verzija može biti jedini način da se podaci vrate. Istorija verzija, zaštita od brisanja i odvojeni nalog za bekap značajno povećavaju otpornost sistema.
Privatnost, bezbednost i svakodnevno održavanje
Korisnički nalozi za skladištenje podataka treba da budu zaštićeni dugim, jedinstvenim lozinkama i potvrdom prijave u dva koraka. Osetljivi fajlovi mogu se dodatno šifrovati pre slanja u oblak. Ključeve za šifrovanje treba čuvati odvojeno i pažljivo, jer gubitak ključa može onemogućiti pristup čak i vlasniku podataka.
Treba paziti na lažne poruke koje traže ponovnu prijavu u servis za bekap. Linkovi iz sumnjivih mejlova mogu voditi ka stranicama koje kradu lozinke. Ažuriranje operativnog sistema, antivirusna zaštita i zaključavanje ekrana dopunjuju rezervne kopije, ali ih ne zamenjuju. Bekap služi za oporavak podataka, dok zaštitni programi smanjuju verovatnoću incidenta.
Konačno, plan treba prilagoditi važnosti uređaja. Telefon može praviti kopiju svakog dana, kućna kamera češće, a poslovni server prema definisanom rasporedu. Ako se na uređaju čuvaju lični materijali, preuzeti sadržaj ili poslovne evidencije, kopije treba razdvojiti po nameni i pristupu. Čak i digitalne aktivnosti poput čitanja tekstova o online pokeru mogu ostaviti istoriju, dokumente ili sačuvane podatke koje korisnik želi da zaštiti.