Odpovede na to, čo riešite

Je to ako porovnávať trezorovú miestnosť s príručnou taškou. OneDrive, Google Drive a Dropbox slúžia na synchronizáciu a zdieľanie súborov (File Sync & Share). Naše riešenie je enterprise zálohovanie a obnova po havárii (Backup & Disaster Recovery).

Rozdiel sa ukáže vo chvíli, keď sa niečo pokazí: pri útoku ransomvéru, poruche servera alebo potrebe obnoviť terabajty dát naraz.

Navyše máme vlastnú technológiu deduplikácie. Keď sa v 10 GB databáze zmení pár záznamov, neodosiela sa celý 10 GB súbor, ale len zmenený blok s veľkosťou okolo 1 MB. Odosielajú sa len reálne zmenené dáta - ak máte napríklad kópiu súboru s rovnakým obsahom, uloží sa iba odkaz na už uložené bloky namiesto celého súboru. Zálohy sú preto rýchle, nezahltia sieť a zaberajú len zlomok miesta.

Tieto služby fungujú na obojsmernej synchronizácii. Keď ransomvér zašifruje súbory na počítači, OneDrive zašifrované súbory okamžite nahrá do cloudu a prepíše nimi pôvodné verzie. História verzií síce existuje, ale ručne obnoviť tisíce súborov po jednom je nočná mora.

My zálohy ukladáme do nemenného úložiska WORM - zapísané dáta sa nedajú prepísať ani zmazať. Ransomware Guard navyše útok aktívne odhalí cez návnadové súbory, zálohy okamžite uzamkne a zachová čistý bod obnovy.

Nie. Cloudové disky zálohujú len používateľské súbory - dokumenty, obrázky, plochu. Nezálohujú operačný systém, konfiguráciu servera, databázy (napríklad Pohoda alebo SQL), Docker kontajnery ani virtuálne stroje.

Naše zálohovanie pokrýva celý server alebo NAS vrátane databáz, systémových nastavení a aplikácií. Ak server zhorí, obnovíte funkčné prostredie, nie len priečinok Moje dokumenty.

Obnova z cloudového disku závisí od rýchlosti internetu - 5 TB dát cez bežnú prípojku sa sťahuje celé dni. Naše riešenie zapisuje zálohy aj lokálne (SMB/NFS), takže terabajty dát obnovíte cez lokálnu sieť v rámci minút. Kópia v cloude slúži ako záložná poistka mimo budovy.

Pri OneDrive či Dropboxe ležia dáta na platformách amerických poskytovateľov, čo je pre firmy pod NIS2 alebo s prísnym auditom často problém. U nás sú dáta šifrované vaším vlastným kľúčom ešte na vašom stroji a uložené v dátovom centre v EÚ alebo výhradne lokálne na vašom druhom úložisku. Bez kľúča ich nikto neprečíta.

Práve naopak. Cloudové disky sa výrazne predražujú, keď prekročíte štandardné limity 1-2 TB na používateľa, a pri 10-50 TB sú mesačné poplatky neúnosné. Vďaka deduplikácii a kompresii platíte len za skutočne unikátne uložené dáta na lacnom S3 úložisku, čo ušetrí 60 až 80 % nákladov.

Záleží na tom, ako. Priamy prístup z internetu - otvorené porty na routeri (port forwarding) alebo rozhranie Synology DSM či Dell iDRAC na verejnej IP adrese - vo firemnom prostredí neodporúčame. Roboti začnú v priebehu sekúnd skúšať tisíce hesiel, chyby v softvéri môžu obísť aj silné heslo s 2FA a ransomvérové skupiny (napríklad DeadBolt či QLocker) cielene vyhľadávajú NAS zariadenia viditeľné z internetu.

Treba rozlišovať dva typy pripojenia. Prichádzajúce (inbound) pripojenie - otvorené porty a prístup k NAS zvonka - je riziko a pre zálohovanie ho vôbec netreba.

Odchádzajúce (outbound) pripojenie je bezpečné. NAS sa správa ako bežný počítač v kancelárii, keď otvárate webovú stránku: sám nadviaže šifrované HTTPS spojenie (port 443) do cloudového úložiska. Router blokuje všetky pokusy o spojenie zvonka, takže z internetu nikto nevidí, že tam nejaké zariadenie je.

Nie. Tradičné riešenia nechávajú agenta počúvať na porte, na ktorý posiela príkazy riadiaci server. To znamená otvárať porty, nastavovať port forwarding a zväčšovať plochu útoku.

Zatvorením prichádzajúcich portov odstránite najčastejšiu cestu útoku z internetu - server je zvonka neviditeľný. Absolútna bezpečnosť však neexistuje. Najčastejší scenár v stredných firmách je útok z vnútornej siete: zamestnanec otvorí phishingový e-mail, útočník ovládne jeho počítač a odtiaľ útočí na server cez zdieľané priečinky alebo ukradnuté heslá. Ďalšie riziká sú napadnutý dodávateľ softvéru či fyzický prístup k serveru.

Preto naše riešenie počíta s tým, že vnútorná sieť môže byť napadnutá. Kópia záloh v cloude je pod S3 Object Lock (WORM) a nezmaže ju ani útočník s ukradnutým administrátorským heslom. Ransomware Guard zachytí šifrovanie cez návnadové súbory, odpojí zdieľania a zálohy uzamkne. Zatvorené porty zamknú predné dvere, nemenné zálohy a aktívna detekcia ochránia aj tie zadné.

Aj pre takzvané air-gapped siete máme riešenie. Zálohovať sa dá čisto lokálne na druhý server alebo NAS v sieti, bez jediného bajtu cez internet.

Prípadne server pošle zálohu na samostatnú bránu v sieti (DMZ) a iba tá má povolené odchádzajúce spojenie do cloudu, kam prepošle už zašifrované dáta. Samotný server tak zostane úplne odpojený od internetu.

Ak potrebujete kópiu záloh mimo budovy, na dátovom serveri stačí jediný port, cez ktorý agent komunikuje so serverom. Spojenie je šifrované a server cez neho prijme len overených agentov s platným certifikátom.

Všetky ostatné porty sú zatvorené, takže útočník pri skenovaní nenájde žiadne prihlasovacie rozhranie, vzdialenú plochu ani inú službu, cez ktorú by sa mohol dostať dnu. Bez platného certifikátu agenta mu server na tomto porte neodpovie.

Zálohovanie a obnova sú jednou z kľúčových požiadaviek NIS2. Nemenné zálohy, šifrovanie, auditný záznam a pravidelné testy obnovy s reportom vám pomôžu túto časť splniť a preukázať. Nie sme však právni poradcovia, NIS2 zahŕňa aj ďalšie organizačné a technické opatrenia.

Najprv preveríme vaše servery, dáta a súčasné zálohy. Navrhneme riešenie na mieru, nasadíme ho, nastavíme pravidlá a urobíme prvý test obnovy. Potom nad zálohami držíme dohľad a o všetkom vás informujeme.

Cena závisí od počtu serverov, objemu dát a zvoleného balíka. Keďže stavíme na vašom existujúcom hardvéri a bez drahých licencií, vychádza zlomok ceny bežných enterprise riešení. Napíšte nám a pripravíme ponuku presne pre vašu firmu.

Zálohy aj úložisko sledujeme nepretržite. Pri chybe alebo podozrivej aktivite vás okamžite kontaktujeme a pri útoku postupujeme podľa pripraveného havarijného plánu - od izolácie cez nájdenie čistého bodu obnovy až po obnovu dát.