Air-gap: co skutečně odděluje a co ne

Izolovaná kopie dat je dnes součástí téměř každé nabídky zálohování. Jenže „air-gap“ neznamená totéž u každého dodavatele. Nerozhoduje, kde kopie leží, ale co se s ní dá udělat z prostředí, které chrání, a jestli se z ní dá obnovit v čase, který provoz potřebuje.

Co znamená oddělení

Air-gap (doslova vzduchová mezera) původně znamenal fyzicky odpojené médium, typicky pásku v trezoru. Dnes se tak označují i logická řešení. Užitečnější než spor o název je otázka, co se s kopií dá udělat z produkčního prostředí. Kopie je oddělená, když na ni odtud nedosáhne nic: ani přihlášení, ani chyba konfigurace, ani zneužitý účet správce.

Přerušení, nebo zúžení

Fyzický air-gap: médium mimo dosah jakékoli sítě. Hranicí je lidský proces: kdo médium vyměňuje, kde leží a jak se eviduje.
Logický air-gap: kopie dosažitelná sítí, chráněná neměnností a oddělenými přihlašovacími údaji.
Síťové oddělení: samostatný segment s řízeným tokem dat, který stojí na správnosti konfigurace.

U fyzického oddělení je cesta z produkce ke kopii přerušená, u logického a síťového jen zúžená. Omezení není přerušení. Obojí má své místo, jen je dobré vědět, co z toho skutečně máte.

Co air-gap není

Pásková knihovna trvale připojená do sítě. Páska, kterou ovládá stejný zálohovací server jako produkci, se dá přepsat stejně jako disk.
Kopie v cloudu se stejnými správci. Pokud se do ní přihlašuje stejný administrátor jako do produkce, je to jen kopie v jiné lokalitě.
Neměnné úložiště samo o sobě. Neměnnost brání smazání a přepsání, oddělení řeší přístup. Obojí se doplňuje, viz článek o neměnném úložišti.

Rozhodující tedy není jen to, kudy se ke kopii dostanete, ale také kdo k ní může.

Co oddělení nevyřeší

Do izolované kopie se stejně spolehlivě uloží i data, která už byla zašifrovaná nebo poškozená. A pokud je retence kratší než doba, po kterou útočník zůstal v prostředí nepozorován, pocházejí všechny izolované kopie z doby po průniku. Oddělení proto potřebuje kontrolu integrity a dostatečně dlouhou retenci.

Izolace, která se neobnoví, je archiv

Pásky, ze kterých obnova trvá dny. Cloudová kopie, jejíž stažení trvá déle, než firma vydrží bez provozu. Izolovaná kopie má smysl jen tehdy, když víte, za jak dlouho z ní obnovíte kritické služby.

Na co se zeptat

Kdo ve vašem prostředí dokáže zkrátit retenci zálohy?
Je vaše izolovaná kopie odpojená, nebo jen hůř dosažitelná?
Za jak dlouho z ní obnovíte kritickou službu a kdy jste to naposledy zkusili?

Odpovědi ukážou, zda je izolace skutečná, nebo jen popsaná v nabídce. Ověřit ji jde pokusem, ne pohledem do konfigurace.

Souvisí se službou Posouzení a návrh.

Všechny články