Lekcja 5 z 5 · 7 min
Kopie zapasowe, odzyskiwanie danych i kiedy szukać pomocy eksperta
Zasada backupu 3-2-1, jak Time Machine ją realizuje na Macu, oraz dwie organizacje pomagające osobom w realnym niebezpieczeństwie.
Każda warstwa w tym kursie zmniejsza szansę złego scenariusza; żadna nie sprowadza jej do zera. Ta ostatnia lekcja opisuje, co robić, gdy mimo wszystko coś pójdzie nie tak: utracisz urządzenie, pliki zostaną uszkodzone lub usunięte, albo po prostu potrzebujesz pomocy osób, które zajmują się tym zawodowo.
Zasada 3-2-1
Wytyczne amerykańskiego zespołu US Computer Emergency Readiness Team dotyczące kopii zapasowych, publikowane przez CISA, opisują prostą zasadę, która wciąż się sprawdza: „3 – przechowuj 3 kopie każdego ważnego pliku: 1 podstawową i 2 zapasowe. 2 – przechowuj pliki na 2 różnych typach nośników, aby chronić się przed różnymi rodzajami zagrożeń. 1 – przechowuj 1 kopię poza siedzibą (np. poza domem lub siedzibą firmy)”. Te same wytyczne wyjaśniają, dlaczego jedna kopia zapasowa na tym samym dysku co oryginał to za mało: jeśli ten dysk zostanie uszkodzony, skradziony lub ulegnie awarii, oryginał i kopia zapasowa mogą zostać utracone razem.
Stosowanie tej zasady z Time Machine
Na Macu Time Machine to wbudowany sposób na zachowanie „2” i części „1” z tej zasady. Apple wyjaśnia, że narzędzie „automatycznie tworzy kopię zapasową Maca oraz wykonuje kopie co godzinę, codziennie i co tydzień”, i wyraźnie zaleca tworzenie kopii „w innym miejscu niż dysk wewnętrzny, na przykład na zewnętrznym dysku twardym, dysku w sieci lub Time Capsule”. Ten zewnętrzny dysk to drugi typ nośnika; dodanie kopii w chmurze lub okresowe przenoszenie dysku w inne miejsce spełnia trzecią część zasady, czyli kopię poza siedzibą.
- Przechowuj kopię roboczą, kopię zapasową na zewnętrznym dysku i co najmniej jedną kopię poza siedzibą lub w chmurze, a nie tylko dwie kopie na tym samym biurku.
- Szyfruj każdy dysk z kopią zapasową, który opuszcza dom, tak samo jak FileVault chroni sam Mac.
- Regularnie sprawdzaj, czy kopia zapasowa rzeczywiście pozwala odzyskać plik; nigdy nietestowana kopia zapasowa to domysł, a nie gwarancja.
Kiedy odpowiedzią jest pomoc eksperta, a nie kolejne ustawienie
Wszystko w tym kursie to ogólne wskazówki. Dla dziennikarzy, działaczy, obrońców praw człowieka i ich źródeł, stających w obliczu konkretnego, sprawnego przeciwnika, jest moment, w którym właściwym kolejnym krokiem jest kontakt z człowiekiem, a nie kolejny punkt listy kontrolnej. Access Now prowadzi Digital Security Helpline, która, jak sami piszą, współpracuje „z osobami i organizacjami na całym świecie, aby pomóc im zachować bezpieczeństwo w sieci”, oferując reakcję w sytuacjach kryzysowych, indywidualne wsparcie i pomoc w wielu językach, dostępną pod adresem [email protected].
Freedom of the Press Foundation skupia się konkretnie na dziennikarzach i ich źródłach, opisując swój cel jako pomoc „wszystkim dziennikarzom, od nowicjuszy w kwestiach bezpieczeństwa po reporterów pracujących w najbardziej niebezpiecznych warunkach”, poprzez szkolenia, bezpośrednie doradztwo w zakresie bezpieczeństwa oraz przeglądy bezpieczeństwa organizacji, a nie uniwersalne zalecenia.
Najważniejsze
- Zasada 3-2-1: 3 kopie każdego ważnego pliku, na 2 różnych typach nośników, z 1 kopią przechowywaną poza siedzibą.
- Kopia zapasowa przechowywana na tym samym dysku co oryginał może zostać utracona razem z nim, jeśli ten dysk ulegnie awarii, zostanie skradziony lub uszkodzony.
- Time Machine obejmuje lokalną kopię zapasową i może pomóc z kopią poza siedzibą, ale część zasady dotycząca lokalizacji poza siedzibą i chmury nadal wymaga świadomego wyboru.
- Nietestowana kopia zapasowa to domysł; regularnie sprawdzaj, czy rzeczywisty plik da się z niej odzyskać.
- Zarówno Digital Security Helpline Access Now, jak i Freedom of the Press Foundation oferują dopasowaną pomoc eksperta dla osób stojących w obliczu konkretnego, poważnego ryzyka cyfrowego.
Sprawdź się
1. Co zaleca zasada kopii zapasowych 3-2-1?
- 3 kopie zapasowe na tym samym dysku zewnętrznym
- 3 kopie pliku, na 2 różnych typach nośników, z 1 kopią przechowywaną poza siedzibą — Dobrze.
- 1 kopia zawsze wystarczy, jeśli jest zaszyfrowana
- 2 kopie na tym samym komputerze, aktualizowane 1 raz w roku
Zasada mówi o 3 kopiach łącznie, na 2 różnych typach nośników, z co najmniej 1 z tych kopii przechowywaną poza siedzibą.
2. Dlaczego przechowywanie kopii zapasowej na tym samym dysku wewnętrznym co oryginał nie spełnia zasady?
- Zajmuje zbyt dużo miejsca na dysku
- Jeśli ten dysk zostanie uszkodzony, skradziony lub ulegnie awarii, zarówno oryginał, jak i kopia zapasowa mogą zostać utracone razem — Dobrze.
- Nie jest kompatybilne z Time Machine
- Wymaga konta administratora
Kopia zapasowa na tym samym fizycznym dysku dzieli to samo ryzyko utraty co oryginalny plik, który miała chronić.
3. Co zaleca Apple w kwestii miejsca przechowywania kopii zapasowej Time Machine?
- Na tym samym dysku wewnętrznym co pliki
- W innym miejscu niż dysk wewnętrzny, na przykład na zewnętrznym dysku twardym lub dysku w sieci — Dobrze.
- Nie ma znaczenia gdzie, bo Time Machine automatycznie szyfruje wszystko
- Tylko w iCloud, nigdy na fizycznym dysku
Apple wyraźnie zaleca tworzenie kopii zapasowej w innym miejscu niż dysk wewnętrzny, na przykład na zewnętrznym dysku lub dysku sieciowym.
4. Komu przede wszystkim służy Digital Security Helpline Access Now?
- Wyłącznie płacącym klientom korporacyjnym
- Osobom i organizacjom na całym świecie, które potrzebują pomocy w zachowaniu bezpieczeństwa w sieci, w tym działaczom i dziennikarzom — Dobrze.
- Wyłącznie agencjom rządowym
- Wyłącznie osobom, które już zostały zaatakowane
Access Now opisuje Helpline jako współpracującą z osobami i organizacjami na całym świecie, aby pomóc im zachować bezpieczeństwo w sieci.
Wypróbuj to z FireAI
Zastosuj tę lekcję w praktyce na swoim Macu.
- Wybierz właściwy tryb bezpieczeństwa dla miejsca, w którym jesteś, i skorzystaj z wyłącznika awaryjnego — Dopasuj surowość FireAI do miejsca, w którym jesteś, i wiedz, gdzie jest awaryjny wyłącznik.
- Reguły: aplikacja, strona, domena, IP albo zakres — na zawsze albo do restartu — Napisz regułę tak precyzyjną jak jeden adres albo tak szeroką jak cała domena.
- Włącz listy zagrożeń i zbadaj oznaczone połączenie — Przejdź od czerwonej flagi do prawdziwej odpowiedzi na jednej stronie, bez opuszczania FireAI.
Źródła
- CISA / US-CERT: Data Backup Options
- Apple Support: Back up your Mac with Time Machine
- Access Now: Digital Security Helpline
- Freedom of the Press Foundation: Digital Security
Zastosuj to na swoim Macu
Wypróbuj wszystkie funkcje za darmo przez 17 dni, bez karty.