Kapittel 3 | Kapittel 3 - Politikk og Best Practices
Skrevet av hfaria på 3 mai 2012
3.1.1 Modell backupregler
Følgende modell er bare et forslag for etablering av bedriftens backup politikk, inspirert av beste praksis og standarder i ISO 27001/27002.
Hvert selskap må bekrefte dine spesifikke behov oppmerksomhet hovedsakelig til sin virksomhet, ANS, AOS og verdien av de data som er lagret.
Standard
Sikkerhetskopiering og gjenoppretting
Filen for Network SERPRO
Versjon 0.3
Standard sikkerhetskopiering og gjenoppretting filer for Network SERPRO - SERPRO / TISEG / TIGRA / Cese
Version Control
Versjon / Endre
0.1
0.2
0.3
Dato
09.11.05
21/11/05
27/03/06
Forfattere
TISEG / TIGRA / Cese
TISEG / TIGRA / Cese
TISEG / TIGRA / Cese
2
Standard sikkerhetskopiering og gjenoppretting filer for Network SERPRO - SERPRO / TISEG / TIGRA / Cese
Hovedsiden
Kontrollere
2.Considerações innledende ......................................................................................... 4
5.Tipos sikkerhetskopiering og Frekvens ...................................................................... 5
5.1. Backup File System ..................................................................... 5
5.1.1 Oversikt over Weekly Backup File System ........................................... 7
5.1.2 Outline av Månedlig Backup File System ............................................ 9
5.1.3 Oversikt over ordinær Backup File System ............................................... 9
Ukentlig Backup 5.2 Operating System ..................................................... 10
6.Período Bevaring av Media ....................................................................... 10
7.Guarda, trafikk og avhending av Media ........................................................... 10
8.Restauração filer ................................................................................ 11
9. Test
SIKKERHETSDATABLAD
3
Standard sikkerhetskopiering og gjenoppretting filer for Network SERPRO - SERPRO / TISEG / TIGRA / Cese
En. Innledning
Dette dokumentet definerer en bedrifts politikk med backup (sikkerhetskopi) og
gjenopprette (restore) filer holdt på serverne til den føderale
Data Processing - SERPRO.
Denne politikken definerer standarder og praksis som skal brukes av
nettverksadministratorer og backup administratorer når du utfører
sikkerhetskopier og gjenopprette dem.
2. Innledende betraktninger
Tap av data, enten ved feil på brukeren eller feil ved maskinen, er noe som
bør unngås i enhver bedrift fordi det er en kostbar prosess, og
vil forbruke beregningsorientert ressurser.
Definisjonen av et sett av standarder som tjener som grunnleggende prinsipper
sikkerhetskopiering og gjenoppretting av filer som er lagret på servere er SERPRO
nødvendig, slik at vi kan minimere virkningen og minimere tiden
Stoppe tjenesten trengs.
3. Omfang
Den politikken som er skissert i dette dokument skal gjennomføres av alle
SERPRO sektorer som krever kopiering og gjenoppretting av filer
holdt på servere som tilhører selskapet, og kunder som har
SERPRO nettverk administreres av og er under ansvar av SUPTI.
4. Mål
Denne policyen sikkerhetskopiering og gjenoppretting filer, har følgende
mål:
● Definer et sett med sikkerhetsstandarder brukes til å lage kopier av
sikkerheten til filer som er lagret på servere SERPRO og dets
kunder, uavhengig av operativsystem som brukes;
● Definer et sett med sikkerhetsstandarder brukes til drift av
restaurering av filer som er lagret på servere SERPRO og dets
kunder, uavhengig av operativsystem som brukes;
● Reduser tidspunktet for gjennomføring av sikkerhetskopier av filer;
● Reduser tiden gjenopprette filer;
4
Standard sikkerhetskopiering og gjenoppretting filer for Network SERPRO - SERPRO / TISEG / TIGRA / Cese
● Etablere standarder for lagring, vedlikehold og avhending av media
sikkerhetskopier;
● Etablere standarder for rask gjenoppretting av filer.
5. Frekvens og Typer av sikkerhetskopier
Angående backup, er det to typer informasjon som er underlagt
ivareta: filsystemet og operativsystem.
5.1. Backup File System
Dette tar sikte på å gjenopprette backup filer fra brukere, filer
konfigurasjon og logger.
The Weekly Backup bør gjøres daglig og mandag til torsdag
en differensial backup hver fredag og søndag full backup. Den retensjonstid
daglig backup bør være 1 (en) uke og ukentlige sikkerhetskopier av 1
måned.
Månedlig Backup skal utføres på den siste dagen i måneden, merkes
månedlig full backup, og har for en periode på to (2) år.
Ordinær Backup skal utføres på den siste dagen i året, å bli stemplet som backup
hele året og har for en periode utover fem (fem) år.
The Backup File System er brutt ned under:
Sikkerhetskopieringstype
Når du kjører
Oppholdstid
Differential Daglig mandag til torsdag 7 (syv) dager
Full Week Alle fredager 4 (fire) uker
Månedlig fulle siste dagen i måneden 2 (to) år
Full Årlig Siste dagen i året fem (5) år
Ordningen Backup File System må utføres for å
tenke på de serverne som er oppført i tabellen nedenfor:
5
Standard sikkerhetskopiering og gjenoppretting filer for Network SERPRO - SERPRO / TISEG / TIGRA / Cese
Server Type
Informasjon Type
Observasjon
Mail Backup av postkasser OpenLDAP - Linux, Aktiv
brukernes filer Directory - Microsoft og
konfigurasjon og logger
NDS - Novell
Directory Server Backup databasen
brukere i denne
server (ordning
objektoversikt, etc.),
konfigurasjonsfiler og
loggene
Server Backup systemfiler av
filer
brukere,
filer
av
konfigurasjon og logger
Authentication Server Backup databasen RADIUS, TACACS, etc.
brukere i denne
server (informasjon fra
Brukerne må
autentisering), filer
konfigurasjon og logger
Applikasjonsserver Backup databasen Rational, Tomcat, etc.
Programmer, filer,
konfigurasjon og logger. Den
ansvarlig
av
Søknaden skal delta
sikkerhetskopieringen
DNS -
Server
Proxy
Domene
Navngi Backup databasen,
konfigurasjonsfiler og
loggene
Sikkerhetskopi av databasen,
konfigurasjonsfiler og
loggene
Database Server Online Backup basen
Data (Online Backup)
data
filer
av
konfigurasjon og logger. Den
DBA ansvarlig for
Banken må delta i
sikkerhetskopieringen
Avhengig av typen av
database kan
finnes to typer
Sikkerhetskopier: Online eller Offline
linje. Den online backup er
holdt med banken
aktiv og benytter verktøy
innfødt
av
bank.
Ideelt sett bør det være
utføres begge typer
backup, avhengig
6
Standard sikkerhetskopiering og gjenoppretting filer for Network SERPRO - SERPRO / TISEG / TIGRA / Cese
Server Type
Informasjon Type
Observasjon
kritikalitet av søknaden
som bruker denne banken og
forhandlinger med kunden
Database Server Backup Offline Backup basen offline - gjøres
Data (Backup offline) med banken stoppet
data, slik at dens realisering
filer avhenger av type bank
for bruk siden
konfigurasjon og logger. De ikke alle banker
DBA ansvarlig for har denne typen
Banken må delta i backup, samt
sikkerhetskopieringen kritikalitet av søknaden
som bruker denne banken,
gjøre opp
påkrevd
forhandlinger med
brukeren. Bør gjøres
ukentlig av
en full backup hver
Fredager
med
en
oppholdstid 1
måned.
Print Server På grunn av
Informasjonen i
en print server,
de generelt lider
noen endringer, de
sikkerhetskopiering av systemet
filene skal gjøres
ukentlig av
en full backup hver
Fredager
med
en
oppholdstid 1
måned.
5.1.1 Oversikt over Weekly Backup File System
I løpet av uken, bortsett Offline Backup Server Database
og skriverserver brukes fire (4) bånd for daglig og 3 eller 4 bånd
for ukentlig (avhengig av måneden) i henhold til det følgende skjema:
7
Standard sikkerhetskopiering og gjenoppretting filer for Network SERPRO - SERPRO / TISEG / TIGRA / Cese
8
Standard sikkerhetskopiering og gjenoppretting filer for Network SERPRO - SERPRO / TISEG / TIGRA / Cese
Offline Backup Server Database og skriverserver er
benyttes fire (4) strimler, med en (1) måneds oppbevaring, ifølge skjema
under:
BACKUP UKENS (4 bånd, med en måneds oppbevaring)
5.1.2 Outline av Månedlig Backup File System
Månedlig Backup File System-servere som nevnt i punkt 5.1 må
gjøres månedlig, via en full backup på den siste dagen i måneden. Den
oppholdstid må være månedlig backup av de to (2) år. Ved
Databaseservere, bør dette backup utføres on-line og off-line,
for bankene der det er mulig å utføre disse to typer backup.
BACKUP Månedlige 24 (tjuefire) bånd, med to (2) år med oppbevaring
5.1.3 Oversikt over ordinær Backup File System
Den årlige Backup File System-servere som nevnt i punkt 5.1 må være
gjøres årlig, gjennom en full backup på den siste dagen i året. Tid
Årlig oppbevaring Backup skal være fem (5) år. I tilfelle av servere
9
Standard sikkerhetskopiering og gjenoppretting filer for Network SERPRO - SERPRO / TISEG / TIGRA / Cese
Databasen, bør dette backup utføres on-line og off-line, for bankene
er det mulig å utføre disse to typer backup.
Ukentlig Backup 5.2 Operating System
Dette tar sikte backup recovery (gjenoppretting) system Drift1 server
fra backup. Bør utføres på alle servere som nevnt i punkt 5.1, de
I henhold til tidspunkt-sjonsskjemaet under:
BACKUP FULL UKE (4 bånd, med en måneds oppbevaring)
6. Bevaring Tidsrom for Media
6.1. De ukentlige media må beholdes for ett (01) måneder;
6.2. De månedlige media må beholdes for to (02) år;
6.3. De årlige medier må oppbevares i fem (05) år.
7. Vakt, trafikk og avhending av Media
7.1. Alle backup media bør lagres i ekstern fysisk plassering
avstand tilstrekkelig til å frigjøre dem fra skader som kan bli påført i
serverrommet. Er bare lov til å bo i samme lokalitet media som
vil utføre backup på denne dagen;
7.2. Alle medier bør lagres i en safe med nøkkel og hemmelighet. Den
Secret hvelvet er bare kunnskap om nettverksadministratorer og
Backup Operators. En kopi av nøkkelen må være i besittelse av den personen
som skal utføre backup på en annen dag og innenfor nøkkelen organ
ansvarlig for sikker forvaring;
7.3. Transporten av media til lagringsstedet må gjøres av
nettverksadministratorer eller av operatøren av dagens backup. Hvis du ikke kan
Denne første backup vil bli brukt i situasjoner som for eksempel en disk krasj.
10
Standard sikkerhetskopiering og gjenoppretting filer for Network SERPRO - SERPRO / TISEG / TIGRA / Cese
gjøres, må mediet være pakket inn med segl og sendt
med bud pålitelig;
7.4. Mediet bør lagres under betingelser for temperatur, fuktighet og
Trykket som er beskrevet av produsenten derav;
7,5. Mediet må merkes som beskriver det som er lagret i dem.
Etiketter må inneholde måned og år for print, samt innenfor
oppbevaring;
7.6. Alle medier månedlige og årlige rapporter bør testes annenhver måned for
sikre sin pålitelighet;
7.7. Mediene skal kastes (på grunn av teknologisk foreldelse, eller defekt
uopprettelig) skal kastes sikkert og trygt gjennom
forbrenning, knusing eller brudd av disse. Hvis dette arbeidet vil være
laget av en tredjepart, må en ansatt følge Serpro
hele prosessen.
8. Gjenopprette filer
8.1. Brukere kan bare be de gjenopprette filer eller mapper fra din
eiendom;
8.2. Gjenopprettingsforespørsler av filer eller mapper skal sendes via
CAS for nettverksadministratorer ansvarlig for lokaliteten;
8.3. Brukeren som har tillatelse til å utføre restaureringen bør være annerledes
bruker som har tillatelse til å utføre sikkerhetskopieringen, slik at en enkelt
person har ikke tillatelse for de to aktivitetene;
8.4. Gjenopprettingsforespørsler av filer eller mapper som eies av andre
folk kan bare skje med tillatelse fra
eier derav;
8,5. Når skiftende teknologi nåværende tape stasjonen for en mer
moderne, slik at det ikke lenger er mulig å lese bånd som var
tidligere brukt må være fra en ansvarlig for backup
planlegging som tar gjenopprettingen fra tape til et sikkert nettverk,
som skal utføres av den ansvarlige for å gjenopprette sikkerhetskopien på
et bånd av dagens teknologi.
11
Standard sikkerhetskopiering og gjenoppretting filer for Network SERPRO - SERPRO / TISEG / TIGRA / Cese
9. Test Gjenopprett
Testen bør gjøres på sikkerhetskopier månedlig og årlig. Brukeren har da
Tillatelse til å utføre testen restaurering bør være forskjellig fra bruker
lov til å utføre sikkerhetskopieringen, slik at en enkelt person ikke har den
tillatelse for de to aktivitetene.
Testen består i utvinning av tre (3) for hvert bånd-filer valgt av
ansvarlig for testing. Etter å utvinne filene, innhold integritet
disse bør sjekkes.
I de månedlige sikkerhetskopier, skal testen gjøres månedlig til sikkerhetskopiering til bånd
månedlig tre (3) måneder siden.
I de årlige sikkerhetskopier, bør testen utføres hver sjette (6) måneder.
12
Standard sikkerhetskopiering og gjenoppretting filer for Network SERPRO - SERPRO / TISEG / TIGRA / Cese
CREDITS
Federal Data Processing (SERPRO)
Chief Executive Officer
Wagner Quirici
Superintendent
Donizeti Rosa
Styret
Sérgio Rosa
Superintendent SUPTI - Superintendent av produkter og tjenester -
Administrasjon IT-miljøer
Robinson Margato
Division of Safety Management - TISEG
José Rodrigues Neto Erisson
Regional Recife
Sjef for Response å Angrep (GRA) - TIGRA
Maysa Long
Forberedelse
Luis Guilherme Pontes de Azevedo - SUPTI / TISEG
Alessander Guimarães - SUPTI / TISEG
Samarbeid
Euriam Araujo - SUPTI / TISEG
Isocrates A. Cavalcanti - SUPTI / TISEG
Fábio Dias - SUPTI / TISEG
Long Maysa - SUPTI / TISEG
Gaubo Amazonas - SUPTI / TISEG
Robson Tavares - SUPTI / TISEG
Daniel Araujo - SUPTI / TISEG
James Palm - SUPTI / TISEG
José Humberto Ribeiro - TIPRJ / TITEC / SUPTI
Carlos Bortoli - SUPTI / TITEC / TIPRJ
Giovani Mario Furtado - SUPTI / TIBLM / TIGER
13
Politikk Backup and Restore Files
Versjon xx
En. Innledning
Dette dokumentet etablerer en politikk for backup (sikkerhetskopi) og gjenopprette filer som er lagret i digital teknologi park dette selskapet.
Data eiere bør være klar over retensjonstider etableres her for hver type informasjon og ledelse / backup operatører bør sikre samsvar med retningslinjene angitt her.
2. Innledende betraktninger
Den backup-tjeneste skal rettes til restaurering av informasjon på kortest mulig tid, spesielt etter å ha utilgjengelighet av tjenester som er avhengige av gjenopprettingen.
Dette dokumentet skal ha kunnskap og samtykke fra styret.
3. Retningslinjer:
- Fit administratorer forutsi periodisk testing av restaurering, for å fastslå backup prosesser og etablere forbedringer.
- Administrasjon av sikkerhetskopiering bør også være orientert slik at deres arbeid er i samsvar med vinduene for gjennomføring, inkludert å gjøre bestemmelsen for utvidelse av kapasiteten på lagringsenheter involvert.
- Mediet (eller lagringsenheter) bør oppbevares på et trygt brann, eller område annen datakilde (off-site backup).
- Den defekte medier eller ubrukbare vil bli videresendt til picotamento, forbrenningsanlegg prosedyrer overskrevet gjenværende data (HDD) eller en annen prosedyre som utelukker gjenoppretting av data fra tredjepart.
- Gjenopprettingsforespørsler av filer skal åpnes formelt gjennom verktøy som heter åpning og / eller form som skal inneholde navn på filer og mapper som skal utvinnes, og spesielt dato for aquivo som ønsker tilgang til.
4. Generell Backup Strategy:
I henhold til arten av dataene bringe følgende klassifisering:
- Arkiver Operativsystemet;
- Filservere;
- Databaser;
- Virtual Machines (bilde);
- E-postservere;
Som standard vil det bli vedtatt følgende tidsplan backup, basert på GFS-ordningen (med mindre spesifiserte spesielle behov i punkt 5):
- Differential backup (kalt daglig) mandag til torsdag, utført fra 20:00 h, En uke oppbevaring;.
- Full backup (fullt - kalt ukentlig) på mandager, tirsdager og onsdager fredager i måneden, holdt fra 20:00, med en måneds oppbevaring;.
- Full backup (fullt - denominert månedlig) på den første fredagen i måneden, holdt fra 20:00, med ett års oppbevaring;.
5. Spesielle behov backup (unntak):
5.1 Virtual Machines (bilde);
Den backup image som en virtuell maskin (egnet for katastrofeberedskap - dvs. restaurering av maskinen som helhet), skal bare gjøres i følgende intervaller:
- Full backup (fullt - denominert månedlig) på den første fredagen i måneden, holdt fra 20:00, med ett års oppbevaring;.
På de fleste, vil den virtuelle maskiner behandles som andre fysiske maskinene, skal backup klient være installert på hver.
22 mai 2012 kl 14:24
[...] Kilde: Bacula Backup Brasil - Relaterte innlegg: [...]