Ochrana dat před ransomware

Microsoft Azure a Synology společně

Touch the future. #DigitalOrganization

Pravidlo zálohování dat 3-2-1

Zálohujte nejméně 3 kopie dat
Zálohu mějte na 2 úložištích
1 kopii uložte mimo organizaci

Jak chránit data před jejich zašifrováním ransomwarem?

  1. 1

    Seznam aktiv

    Mějte seznam aktiv, který budete aktualizovat, která jsou pro vaše podnikání z pohledu IT důležitá.

  2. 2

    Buďte připraveni

    Připravte postup, jak se chovat při výskytu bezpečnostního incidentu, pravidelně si jej připomínejte.

  3. 3

    Důležitá data mimo firmu

    Důležité soubory či servery mějte zálohované mimo firmu, mimo běžnou síť, kterou denně používáte. V případě potřeby bude návrat snazší.

Azure jako externí úložiště

Microsoft Azure nabízí celou řadu služeb, jako ochrana proti ransomware může snadno posloužit Blob storage. Výhody využití Azure Blob Storage:

  1. Nízká cena €12/TB/měsíc, měsíční fakturace, výdaje pod kontrolou
  2. Neplatí se za přenesená data při zálohování (pouze při obnově)
  3. 3 kopie dat v rámci Azure, volitelně možno zajistit geo-redundanci
  4. Možnost zajištění retenčních politik pro další úroveň ochrany
  5. Rychlé nasazení, bez nutnosti VPN, zabezpečený šifrovaný přenos dat
  6. Snadné propojení se Synology, Qnap, či Veeam backup
  7. Pro vás: návod na připojení Synology a Azure, jak zálohovat a obnovovat data
  1. 1

    Zvolte vhodné Synology

    Nemusíte mít obavy, funguje se všemi, vyberte podle výkonu či odpovídající kapacity, aby se vám vešla všechna data.

  2. 2

    Vyplňte formulář níže

    Po vyplnění formuláře pro vás bude připravena nové předplatné Azure, e-mailem obdržíte aktivační kódy, které dle návodu zadáte.

  3. 3

    Zálohujte

    Zálohujte svá data na vaše Synology, ať zálohy ze serverů či soubory ze stanic nebo využijte Synology jako běžný souborový server. Vaše soubory budou chráněny.

Získat Azure pro zálohování

Často kladené otázky

Návod nastavení záloh a obnovy dat stáhněte zde: Synology a Azure

Ano, je to možné. Pouze není k dispozici návod pro nastavení záloh a obnovy dat. Toto řešení je možné využít například s diskovými úložišti Qnap nebo Veeam Backup nebo jakýmkoliv řešení, které využívá blob storage pro ukládání dat. Pokud máte specifické nároky na zálohování, řešení Business Continuity Management, či práci s Veeam, kontaktujte nás.

Nejčastěji využívaný model je Synology DS918, který můžete zakoupit například na Alza nebo CZC nebo u svého prodejce techniky. Nebo můžete zvolit nižší model DS418, také pro 4 disky na Alza nebo CZC. Obě tato zmíněná úložiště mají kapacitu 48TB při využití RAID5 a 16TB disků. S žádným Synology vyšších řad neuděláte chybu, liší se primárně počtem a typem disků. Pokud si nevíte rady, kontaktujte svého poskytovatele IT, případně vám rádi poradíme.

Záleží, jaké diskové úložiště zvolíte, obvykle se využívají 3,5" disky. Doporučujeme volit disky, které jsou určeny pro datová úložiště, volit můžete v kategorii na Alza nebo CZC. Velikost volte dle kapacity, kterou potřebujete uchovávat, Synology pro vás připravilo jednoduchou kalkulačku pro výpočet výsledné kapacity. Například při použití 4TB disků a ochrany dat RAID5 získáváte kapacitu úložiště 12TB.

V základním nastavení, bez retence je cena €12/TB/měsíc uložených dat. Dle příkladu výše - 12TB disků, všechna data uložena v Azure je cena €144/měsíc. Pokud je nastavena retence na delší období, případně vyšší geografická dostupnost, jsou účtovány další poplatky - rádi vám sdělíme přesné ceny na vyžádání.

Každý měsíc vám zašleme fakturu na e-mail, který byl uvedený v registraci. Částky jsou účtovány v EUR, pokud si přejete fakturaci v CZK, prosím informujte nás, při fakturaci přepočítáme na CZK aktuálně platným kurzem. Je možné také předplatit kredit, ze kterého je následně čerpáno.

První vyúčtování proběhne až ve chvíli, kdy uložíte první data do cloudu. Pokud neuložíte žádná data nebo zálohy odeberete, nebudou účtovány žádné poplatky.

Ano, můžete. Kontaktujte nás prosím, zřídíme přístup ke kompletnímu předplatnému Microsoft Azure s administrátorským přístupem. Tato speciální nabídka zpřístupňuje pouze část pro zálohování. Další funkce vám rádi poskytneme na vyžádání.

Ano, jsou. Microsoft Azure využíváme a poskytujeme celé řadě zákazníků v EU a USA a to včetně našeho vlastního řešení ATOM ONE. Pokud byste chtěli zjistit více, prosím, prostudujte Centrum zabezpečení Microsoft.

Ano, je. Datová centra Microsoft, kde je Azure provozovaný jsou certifikována dle nejpřísnějších kritérií. Seznam všech certifikací je k dispozici zde. Pro tuto speciální nabídku, všechny prostředky, tedy datová úložiště jsou umístěna výhradně v rámci EU, pokud si nebudete přát jinak. Přístup k uloženým datům v rámci Azure má pouze osoba, která je držitelem přístupových klíčů, které jsou při registraci generovány. Ani KPCS, ani Microsoft nemá umožněn přístup k uloženým datům.

V rámci programu Microsoft CSP jsme schopni poskytnout kompletní funkce Microsoft Azure, Microsoft 365, Office 365, Enterprise Mobility + Security (EMS) a to včetně CAL a on-premises licencí Windows Server či SQL server. Kompletní nabídku, včetně partnerské spolupráce naleznete na stránkách KPCS CSP nebo nás kontaktujte pro detailnější diskuzi.

Neváhejte se na nás obrátit. Máme připraveny plány první pomoci, nástroje pro forenzní vyšetřování kybernetických útoků a jejich dopadů. Prvním krokem je dozajista kompletní odpojení všech systémů od sítě a zamezit internetové komunikaci. Před tím, nežli podniknete jakékoliv kroky, proveďte zálohy i postižených systémů/souborů, mohou se později hodit při obnově nebo vyšetřování kybertického incidentu.