V předchozích dílech jsme vám představili tři úrovně ochrany vašich dat – snímky celého serveru, denní zálohy přímo na serveru a šifrované kopie na odděleném vzdáleném úložišti. Dnes se podíváme na vrstvu, na kterou jsme obzvlášť hrdí: na naši nejodolnější pojistku pro ten nejhorší možný scénář.

Co se stane, když útočník nezíská přístup jen k webu, ale rovnou k celému serveru? Moderní útoky typu ransomware se cíleně snaží najít a zničit i zálohy, aby vás připravily o jakoukoli cestu zpět a donutily vás zaplatit výkupné. Pro e-shopy postavené na WooCommerce by takový scénář znamenal obrovskou finanční i reputační ztrátu. Proti tomu potřebujete zálohu, ke které se útočník nedostane, ani kdyby ovládl všechno ostatní.

Záloha, kterou nelze napadnout přes internet

Řešením je fyzické zařízení přímo v naší kanceláři – malý vyhrazený počítač se dvěma zrcadlenými disky, který si zálohy vašich WordPress webů sám stahuje. Klíčové slovo je „sám“. Spojení totiž vždy navazuje on, nikdy ne server.

Proč je to tak důležité:

  • K zařízení nevede žádné příchozí spojení z internetu. Nemá veřejnou adresu, na kterou by se dalo zaútočit. Z pohledu útočníka prakticky neexistuje.
  • Záložní zařízení se k serverům připojuje pouze pro čtení. Může si data stáhnout, ale server do něj nemůže nic zapsat ani smazat – i kdyby byl plně ovládnutý útočníkem.
  • Tomuto principu se říká air gap (vzduchová mezera). Záloha je od běžného provozu oddělená natolik, že se k ní útok ze serveru nemá jak rozšířit.

Zrcadlené disky a neměnné snímky

Samotné zařízení je navržené tak, aby přežilo i své vlastní selhání. Data se ukládají na dva zrcadlené disky – pokud jeden z nich selže, druhý drží kompletní kopii a nepřijdete o nic.

Po každém stažení záloh navíc vytvoříme takzvaný snímek – zmrazený obraz dat k danému okamžiku, který už nelze změnit. I kdyby se na server dostal ransomware a poškozená data se stihla stáhnout, starší snímky zůstávají nedotčené a vždy se k nim můžeme vrátit.

Jak dlouhou historii na zařízení držíme:

  • 90 denních snímků – téměř tři měsíce den po dni.
  • 26 týdenních snímků – půl roku zpětně.
  • 24 měsíčních snímků – dva roky zpětně.
  • 3 roční snímky – pro opravdu dlouhou historii.

Díky tomu dokážeme obnovit nejen včerejší stav, ale i WordPress web či komplexní Woo e-shop tak, jak vypadal před mnoha měsíci.

Hlídač, který nesmí usnout

Záloha schovaná v kanceláři by byla k ničemu, kdyby tiše přestala fungovat. Proto má i tato vrstva svého hlídače:

  • Po každém úspěšném stažení záloh zařízení odešle signál „jsem v pořádku“. Pokud tento signál nedorazí, okamžitě víme, že je něco špatně.
  • Pokud by ze serveru najednou zmizelo podezřele velké množství souborů – typický příznak útoku – stahování se automaticky zastaví a upozorní nás – místo aby zdravou zálohu přepsalo poškozenými daty. To je klíčové pro dynamické systémy, jako je právě WooCommerce, kde se data mění každou minutou.
  • Sledujeme i zaplnění disků, abychom měli vždy dost místa pro nové zálohy.

Co vás čeká v posledním díle?

Teď už máte vaši WordPress prezentaci či Woo e-shop zajištěný hned na několika nezávislých místech – na serveru, na vzdáleném šifrovaném úložišti i na fyzickém zařízení u nás v kanceláři. Zbývá poslední, neméně důležitá otázka: jak to celé funguje ve chvíli, kdy dojde k nejhoršímu a zálohu je potřeba skutečně použít?

V závěrečném díle vám ukážeme, jak rychle a spolehlivě dokážeme váš web obnovit – od drobné chyby až po znovuvzkříšení celého webu na novém serveru.

Zálohy jsou součástí každého tarifu

I tato nejodolnější vrstva ochrany je automaticky součástí každého našeho tarifu. Nemusíte ji nijak řešit ani za ni nic platit navíc – běží tiše na pozadí pro každý WordPress web a WooCommerce e-shop, který spravujeme.

Chcete vědět víc o tom, jak chráníme vaše data? Kontaktujte nás – rádi vám vše vysvětlíme. Přehled našich služeb a tarifů najdete v ceníku.