Бэкапы были не у всех: чем кончился взлом хостера
После кибератаки хостер признал: резервные копии сохранились только у половины клиентов. Остальные вернут сервер без части данных.
Эту историю я вижу у клиентов снова и снова. Владелец оптовой фирмы держит учётную базу и сайт на арендованном виртуальном сервере. Уверен: раз платит хостеру, то копии «где-то делаются». Копии делаются не у всех и не всегда. Об этом провайдер Beget сказал прямо после кибератаки: данные вернут клиентам VPS не в полном объёме.
Что это значит для бизнеса
Хостер отвечает за работу железа и канала. За сохранность ваших данных по умолчанию отвечаете вы. Если резервных копий нет, то после сбоя пропадают заказы, переписка с клиентами и бухгалтерские документы за последние недели. Восстанавливать их придётся вручную, а иногда уже невозможно.
Недавно ко мне пришёл руководитель производственной компании. Сервер встал на сутки, копия обнаружилась месячной давности. Месяц данных по отгрузкам пересобирали по бумажным накладным. Потери ушли в сотни тысяч рублей, не считая нервов.
Что делать
1. Выяснить, делает ли хостер копии именно вашего сервера, как часто и сколько их хранит.
2. Настроить собственное резервное копирование на отдельное хранилище, не у того же провайдера. Подойдут Яндекс Cloud или VK Cloud.
3. Раз в квартал проверять восстановление: развернуть копию и убедиться, что она открывается.
4. Включить уведомление руководителю в мессенджер, если копия не создалась.
Было: копии «наверное есть», проверить некому. Стало: копия лежит в стороннем облаке, восстановление проверено, о сбое вы узнаёте в тот же день. На практике это стоит в разы дешевле одних суток простоя.
А вы последний раз проверяли, что ваши копии вообще можно восстановить?
Полный разбор с деталями кейса →
Генеральный партнёр CIOlogia — ИБ-интегратор TS Solution.
