Retencja backupu w firmie
Retencja, czyli czas przechowywania kopii zapasowych, decyduje o tym, jak daleko wstecz firma może się cofnąć w razie problemu. Zbyt krótka retencja to częsty, niewidoczny na pierwszy rzut oka błąd.
Dlaczego retencja ma znaczenie
Ransomware i inne ataki bywają wykrywane z opóźnieniem, czasem dane są po cichu szyfrowane lub modyfikowane przez wiele dni, zanim ktoś zauważy problem. Jeśli retencja backupu obejmuje tylko kilka ostatnich dni, wszystkie dostępne kopie mogą już zawierać zainfekowane lub zaszyfrowane dane.
Zbyt krótka retencja utrudnia też odtworzenie pojedynczego dokumentu skasowanego kilka miesięcy temu, o czym nikt wcześniej nie pomyślał.
- ataki bywają wykrywane z opóźnieniem liczonym w dniach lub tygodniach
- zbyt krótka retencja może obejmować już zainfekowane kopie
- dłuższa retencja pozwala cofnąć się do stanu sprzed problemu
Jak ustalić właściwą retencję
Nie ma jednej uniwersalnej liczby: retencja powinna wynikać z wymogów branżowych (np. przepisy podatkowe, RODO), realnego czasu wykrywania incydentów w firmie oraz kosztu przechowywania dodatkowych kopii.
Dobrą praktyką jest model warstwowy: częste kopie krótkoterminowe (np. codzienne z 2 tygodni) plus rzadsze kopie długoterminowe (np. miesięczne z 12 miesięcy), to ogranicza koszt przechowywania przy zachowaniu głębokiej historii.
- dopasuj retencję do wymogów prawnych i branżowych
- połącz częste kopie krótkoterminowe z rzadszymi długoterminowymi
- uwzględnij realny czas wykrywania incydentów w firmie
Co zrobić krok po kroku
Sprawdź obecną konfigurację backupu: ile dni/miesięcy wstecz realnie można się cofnąć i porównaj to z wymaganiami prawnymi oraz ryzykiem opóźnionego wykrycia ataku.
Jeśli retencja jest zbyt krótka, wydłuż ją i rozważ model warstwowy zamiast jednorodnych, drogich kopii pełnej wielkości przechowywanych przez cały okres.
- zweryfikuj obecny okres retencji w konfiguracji backupu
- wydłuż retencję tam, gdzie wymogi prawne lub ryzyko tego wymagają
- rozważ model warstwowy: częste kopie krótkie, rzadsze długoterminowe
Powiązane artykuły
Najczęściej zadawane pytania
Jak długo powinien być przechowywany backup firmowy?
Zależy od branży i przepisów, ale dobrym punktem wyjścia jest kilka tygodni kopii częstych plus co najmniej 12 miesięcy kopii rzadszych, długoterminowych.
Czy krótka retencja backupu to problem?
Tak, szczególnie przy ransomware: jeśli atak zostanie wykryty później niż wynosi retencja, wszystkie dostępne kopie mogą być już zainfekowane.
Czy dłuższa retencja zawsze oznacza wyższy koszt?
Nie musi: model warstwowy (częste kopie krótkoterminowe, rzadsze długoterminowe) pozwala wydłużyć historię bez proporcjonalnego wzrostu kosztów przechowywania.
Czy retencja backupu wynika z RODO?
RODO nie narzuca konkretnej liczby dni, ale wymaga adekwatności do celu przetwarzania, warto to skonsultować z osobą odpowiedzialną za zgodność w firmie.
Chcesz sprawdzić, jak to wygląda w Twojej firmie?
Krótki audyt pokazuje, które elementy warto poprawić najpierw, żeby ograniczyć ryzyko i nie przepalać budżetu.