Com pots saber si les còpies de seguretat de la teva empresa funcionen?
Un bon sistema de còpies de seguretat et pot estalviar molts maldecaps i molts diners. Una avaria, un atac informàtic, un incendi o un robatori poden deixar la teva empresa sense accés a informació imprescindible per continuar treballant.
No n’hi ha prou de tenir una còpia programada: cal protegir-la, supervisar-la i comprovar que permet recuperar les dades quan les necessites.
1. Una còpia a l’empresa i una altra fora
Si l’ordinador i totes les còpies són al mateix local, un incendi o un robatori poden afectar-ho tot alhora. Conserva, a més de les dades originals, almenys dues còpies de seguretat: una a l’empresa i una altra en una ubicació externa segura.
L’estratègia també ha d’evitar que un mateix atac pugui accedir a totes les còpies. Almenys una s’ha de mantenir desconnectada o protegida davant de modificacions i supressions durant un període definit.
2. Còpies xifrades i claus protegides
Les còpies han d’estar xifrades per protegir-ne el contingut si algú accedeix al suport o el roba. Les claus de recuperació s’han de custodiar de manera segura i han d’estar disponibles quan calguin.
El xifratge protegeix la confidencialitat, però no impedeix per si sol que una còpia s’esborri o es faci malbé. Cal combinar-lo amb controls d’accés i altres mesures de protecció.
3. Alertes per saber què està passant
Configura avisos que permetin conèixer el resultat de les còpies i detectar errors, manca d’espai o tasques que no s’han executat, segons les possibilitats del sistema. També cal revisar els avisos i resoldre les incidències: rebre una alerta no soluciona el problema.
4. Compte amb els discos USB sempre connectats
Un disc USB connectat permanentment al servidor o a l’ordinador pot quedar exposat a un atac de ransomware que xifri o esborri la informació accessible. No convé utilitzar-lo com a única protecció.
Un suport USB pot formar part de l’estratègia si s’utilitza de manera controlada, es desconnecta després de la còpia i es desa de manera segura. L’important és que no totes les còpies quedin a l’abast de l’equip afectat.
5. Ser al núvol no és suficient
La sincronització i la còpia de seguretat no són el mateix. Si una carpeta se sincronitza amb el núvol, una supressió o un fitxer xifrat per ransomware també s’hi poden sincronitzar.
Convé revisar les versions anteriors, la retenció, els permisos i les opcions de còpies que no es puguin modificar o esborrar durant un període definit. La protecció depèn de com estigui configurat el servei, no només del fet que sigui al núvol.
6. La prova definitiva: recuperar les dades
Fes proves de restauració controlades, sense sobreescriure les dades de treball. Comprova que es recupera la informació necessària i quant es triga a tornar a treballar. Si depens d’un servidor o d’una aplicació de gestió, també cal comprovar-ne la recuperació.
Val més prevenir que curar: no esperis un desastre per descobrir que les teves còpies no serveixen.
A Gestió Informàtica reviso el teu sistema de còpies, configuro les alertes que permeti la solució i faig proves de recuperació adaptades a la teva empresa.
Escriu-me a infornexte@gmail.com. Soc a Sant Feliu de Llobregat.