NinjaOne Backup: Best Practice

Argomento

Questo articolo descrive le migliori pratiche per NinjaOne Device Backup.

Ambiente

NinjaOne Device Backup

Descrizione

Le sezioni seguenti illustrano le migliori pratiche e gli argomenti da esaminare prima di implementare NinjaOne Device Backup. Fare clic su una voce qui sotto per ulteriori informazioni sull'argomento.

• Tipo di ambiente
  • Workstation
  • Server
• Tipi di piani di backup
  • Backup file/cartella
  • Backup immagine
• Tipi di destinazioni di archiviazione dei backup
  • Solo cloud
  • Spazio di archiviazione locale
  • Ibrido
• Altre configurazioni
  • Suggerimenti per il backup su NAS (Network Attached Storage)
  • Microsoft OneDrive
  • Macchine virtuali (VM)
• Suggerimenti per la gestione dei backup
• Ripristino dopo un attacco informatico

Tipo di ambiente

Quando si pianifica il tipo di piano di backup da utilizzare, è importante considerare il tipo di ambiente in cui si opera. L'ambiente può variare da un piccolo ufficio composto da computer desktop o portatili a uffici più grandi che comprendono non solo postazioni di lavoro ma anche server.

Sebbene i servizi necessari per eseguire il backup di questi dispositivi siano simili, differiscono per quanto riguarda il metodo e il tipo di piano di backup da scegliere. Valutate la quantità di dati di ciascun tipo con cui lavorerete e utilizzate queste informazioni per orientare le vostre decisioni sulle diverse soluzioni di backup.

Workstation

Per le workstation, il piano di backup più comune è “File/Cartelle”. Con questo piano, NinjaOne esegue il backup dei file e delle cartelle specificati sul computer locale. Se dovesse verificarsi un problema al dispositivo, è possibile eseguire un’operazione di ripristino per copiare nuovamente solo i file e le cartelle selezionati. Quando si aggiunge un dispositivo a un piano di backup “File/Cartelle”, è necessario che il sistema operativo sia installato e configurato, insieme al profilo utente.

È possibile configurare NinjaOne Device Backup per eseguire il backup dei file critici su un dispositivo di archiviazione collegato alla rete locale (NAS) oppure sul cloud. È possibile ripristinare i file eliminati direttamente sulla workstation.

Server

Per i server, NinjaOne Device Backup può eseguire sia backup completi dell’intero server (immagine) sia backup di singoli file o cartelle, oppure una combinazione di entrambi. Per un approccio combinato o ibrido, è possibile definire un piano di backup per la cartella del file che esegua backup con cadenza giornaliera o addirittura oraria, a seconda della frequenza delle modifiche. È inoltre possibile aggiungere un piano di backup dell'immagine settimanale o mensile.

Esistono molte variabili da considerare durante la progettazione e la configurazione dei backup dei server:

• Il numero di server di cui è necessario eseguire il backup.
• Il volume dei dati presenti sui Server.
• Il numero di revisioni delle modifiche che l’utente desidera conservare.
• Sono server fisici autonomi o server virtuali?
• Il vostro ambiente virtuale è Hyper-V o VMWare?
• Quanto è critico il tempo di risposta nel ripristino di un server o di un file in caso di emergenza?
• Disponete di un NAS (Network Accessible Storage) per archiviare i vostri backup locali?
• La velocità della rete e la configurazione dell’ISP.

Inizialmente, l’approccio corretto potrebbe essere quello di eseguire il backup di tutti i dati selezionati nel cloud. Tuttavia, se la larghezza di banda della rete è ridotta o se si sta cercando di ripristinare grandi volumi di dati, questo metodo può risultare più costoso nel lungo termine. Dovrete decidere quale soluzione si adatta meglio alla vostra situazione.

Tipi di piani di backup

Ogni tipo di dati avrà un proprio tempo di conservazione e un proprio processo in base a come li utilizzi, quindi probabilmente utilizzerai ciascuno dei metodi descritti di seguito. Quando pensi ai dati della tua organizzazione, valuta quale piano si adatti meglio alle tue esigenze.

Backup file/cartella

È consigliabile utilizzare un piano di backup file/cartella quando è necessario ripristinare solo determinati file e cartelle.

Backup file/cartella presenta i seguenti vantaggi:

• Backup file/cartella è eccellente per eseguire il backup di file aziendali quali fogli di calcolo, documenti o foto.
• Questo tipo di piano è ideale per il ripristino di singoli file o cartelle.
• Backup file/cartella richiede meno tempo per l’esecuzione e il ripristino dei dati grazie alle loro dimensioni ridotte.
• I backup hanno costi di archiviazione inferiori, grazie alle loro dimensioni complessive ridotte.
• Questi piani gravano meno sulla larghezza di banda e sulle prestazioni rete.
• Normalmente non si dovrebbero utilizzare i piani di backup cartella del file per server o database completi.
• I piani per file/cartella consentono di eseguire il backup dei profili utente
• È possibile selezionare gli elementi di cui eseguire il backup a un livello granulare.

Per ulteriori informazioni sui backup file/cartella, consultare questi documenti:

• NinjaOne Backup: Piani di backup di file/cartelle
• NinjaOne Device Backup: Elimina dati di file e cartelle
• NinjaOne DeviceBackup: Download e ripristino dei dati di file/cartella

Backup immagine

I backup di immagine sono la soluzione più indicata quando è necessario ripristinare un intero dispositivo o dischi completi su hardware nuovo o esistente. I backup di immagine consentono anche di ripristinare singoli file e cartelle dal cloud, ma il backup comprenderà l’intero dispositivo anziché una sottosezione di file.

Nel decidere se utilizzare il backup immagine, tenere in considerazione i seguenti punti:

• È consigliabile utilizzare il Backup immagine per copie di sistemi di grandi dimensioni, quali database, server e altri sistemi critici per l’azienda.
• Il ripristino includerà l’intero sistema, comprese le applicazioni e il Sistema operativo (OS).
• Il backup completo delle immagini può ridurre al minimo il tempo di inattività in caso di disastri.
• Il ripristino di questi backup può richiedere più tempo a causa delle dimensioni maggiori dei dati.
• Sebbene sia possibile accedere ai singoli file al momento del ripristino, i piani di backup dell'immagine vengono utilizzati principalmente per i backup a livello di macchina.

Per altre informazioni sui backup di immagine, consultare i seguenti documenti:

• NinjaOne Device Backup: Piani di backup dell’immagine
• NinjaOne Backup: Ripristini dell'immagine
• NinjaOne Device Backup: eliminazione dei dati per i volumi di immagine
• NinjaOne Device Backup: Montaggio delle immagini sul cloud

Tipi di destinazioni di archiviazione dei backup

È possibile utilizzare una combinazione di diverse destinazioni di archiviazione per i dati della propria organizzazione. I dati dei file degli utenti richiederanno probabilmente una forma di backup diversa rispetto ai dati memorizzati in un database di grandi dimensioni. Nel considerare le destinazioni di archiviazione, è possibile classificarle in tre categorie:

• Solo cloud
• Spazio di archiviazione locale
• Ibrido

Solo cloud

I dati vengono archiviati esclusivamente fuori sede tramite un fornitore di servizi di archiviazione cloud come Amazon Web Services (AWS) o Microsoft Azure. Lo spazio di archiviazione cloud consente di supportare un gran numero di lavoratori remoti, offrire un’esperienza utente coerente e sfruttare opzioni di archiviazione scalabili. La velocità di download disponibile influisce sullo spazio di archiviazione cloud, rendendolo potenzialmente meno flessibile e accessibile rispetto all’archiviazione locale.

Spazio di archiviazione locale

I dati vengono archiviati esclusivamente in sede, senza alcun backup remoto. Questi dati non dipendono da Internet, pertanto i tempi di ripristino sono più rapidi rispetto ai backup su cloud. Tuttavia, se la tua organizzazione è composta da molti dipendenti remoti, il ripristino da backup locale potrebbe non essere un'opzione praticabile. I backup esclusivamente locali presentano inoltre lo svantaggio di un punto di errore unico, pertanto un singolo disastro naturale o un attacco informatico potrebbe comportare la perdita sia dei dati che dei backup.

Ibrido

Con l’archiviazione ibrida, i dati vengono archiviati sia localmente che nel cloud, offrendo opzioni di ripristino rapido e protezione dai disastri. Molte organizzazioni seguono la regola del backup 3-2-1, secondo la quale è necessario disporre di tre copie dei dati, in due formati diversi, una delle quali deve trovarsi fuori sede. Una strategia di backup ibrida include in genere sia backup locali che nel cloud, con il backup nel cloud che garantisce l’archiviazione dei dati fuori sede.

Altre configurazioni

Suggerimenti per il backup su dispositivi NAS (Network Attached Storage)

1. È consigliabile proteggere l’accesso allo storage collegato in rete (NAS) con un account di servizio dedicato, da utilizzare esclusivamente per le credenziali di accesso allo storage di rete per NinjaOne Device Backup.
2. È necessario configurare la condivisione NAS solo per un account di servizio, senza concedere alcun accesso ad alcun altro account utente.
3. Si consiglia di isolare il NAS tramite regole di accesso VLAN o Firewall.
4. Assicurarsi di disattivare il Cestino sul NAS per evitare un utilizzo superfluo dello spazio di archiviazione.
5. Non rendere la condivisione visibile alle funzionalità di ricerca di rilevamento della rete. Nascondere la posizione della condivisione la rende meno vulnerabile agli attacchi.
6. Mantieni aggiornato il software del NAS.
7. Non tenere il NAS aperto a Internet.

Microsoft OneDrive

Se utilizzi Microsoft OneDrive come parte del profilo utente, per impostazione predefinita questi file non vengono sottoposti a backup. NinjaOne Device Backup esegue il backup solo dei file presenti sulla workstation stessa.

Per impostazione predefinita, nella configurazione di OneDrive, l’opzione per mantenere i file su OneDrive è selezionata, a meno che non si sia scelto di apportare modifiche al file. Questa operazione copierà il file sul computer locale, che verrà trattato allo stesso modo di qualsiasi altro file presente sulla workstation.

Se si desidera che i file contenuti nella cartella OneDrive vengano sottoposti a backup insieme ai file normali, è necessario deselezionare la casella «File su richiesta » nelle impostazioni di OneDrive e assicurarsi che la workstation disponga di spazio sufficiente per contenere tutti i file presenti su OneDrive.

Macchine virtuali (VM)

NinjaOne Device Backup è in grado di eseguire il backup delle macchine virtuali. È possibile eseguire il backup delle macchine virtuali attivando NinjaOne Device Backup all’interno di NinjaOne direttamente sull’endpoint, proprio come si farebbe con qualsiasi macchina fisica. È possibile scegliere i piani "Immagine" e "File/Cartella" per Windows o Apple macOS, mentre per Linux è disponibile solo il piano "File/Cartella".

Suggerimenti per la gestione dei backup

Qui sono riportati alcuni consigli per la gestione dei backup, al fine di garantire che siano sempre affidabili e accessibili.

• Attivare avvisi di backup completi. Impostare avvisi per i backup non riusciti e le sincronizzazioni cloud non andate a buon fine è un ottimo inizio, ma è consigliabile prevedere avvisi più approfonditi. Alcuni esempi di altri avvisi includono l’ultimo backup riuscito, la durata dei backup, l’aggiunta di nuovi dispositivi e un aumento inaspettato dell’utilizzo dello spazio di archiviazione. Non affidarsi esclusivamente agli avvisi di errore.
• Mantieni aggiornato il tuo software di backup. Assicurati di aggiornare regolarmente il tuo software di backup. I fornitori introducono spesso nuove funzionalità o correggono bug critici. Gli aggiornamenti mancanti possono influire negativamente sulla tua pianificazione dei backup.
• Considerate il vostro obiettivo di punto di ripristino (RPO) e l’obiettivo di tempo di ripristino (RTO). L’RPO determina la quantità di dati che dovete recuperare, mentre l’RTO determina la rapidità con cui i dati devono essere ripristinati. Dovreste utilizzare questi parametri per decidere con quale frequenza eseguire i backup e quale metodo di backup utilizzare.
• Valutate quali backup debbano essere archiviati localmente e quali nel cloud. Ci sono backup che devono essere ripristinati più rapidamente? I backup hanno un impatto sui lavoratori remoti? In che modo la posizione dei dati influisce sul processo di ripristino? Queste domande sono utili per determinare dove archiviare i backup.
• Verificate e testate costantemente il vostro processo di backup I backup sono utili solo se vanno a buon fine, quindi è importante verificarli regolarmente. Testate e convalidate i vostri backup con cadenza regolare. Dovreste inoltre verificare che i backup siano stati completati con successo secondo una pianificazione regolare, non solo quando ricevete avvisi di errore.
• Sviluppate un elenco di controllo per il ripristino di emergenza. Elencate tutto ciò che dovrete fare in caso di perdita dei dati. Includete i vostri potenziali obiettivi relativi al punto di ripristino e al tempo di ripristino, chi deve essere coinvolto, come ripristinerete i dati, dove è archiviato il backup e tutti gli altri parametri critici.
• Assicuratevi che i backup abbiano ridondanza. La regola di backup 3-2-1 menzionata nella sezione “Ibrido” sopra è un ottimo punto di partenza. Disponete di copie ridondanti dei dati in più posizioni, in modo che, indipendentemente dal disastro, abbiate sempre un luogo affidabile da cui recuperare i dati.
• Mantieni aggiornata la documentazione. Assicuratevi che la documentazione sia sempre aggiornata, in modo che chiunque sia in grado di gestire il ripristino dei dati. Supervisionate il piano di DR, ma non eseguitelo da soli; in questo modo, più di una persona comprenderà e sarà in grado di eseguire la procedura di ripristino.
• Conservate i backup su dischi diversi e in posizioni diverse. Dovreste sempre archiviare i backup su supporti diversi, in particolare su dischi diversi. Se un disco si guasta e il backup si trova solo su un’altra partizione dello stesso disco, le vostre possibilità di recupero sono praticamente nulle.
• Mantenete isolati i backup locali. Se utilizzate l’archiviazione locale, impostate i permessi di accesso più restrittivi nel caso in cui l’organizzazione venga infettata. Assicuratevi che i permessi relativi al vostro dispositivo di backup siano limitati, in modo che nessuno possa, intenzionalmente o accidentalmente, accedere al percorso dei file. Questa misura garantisce inoltre che malintenzionati non possano accedere a tali backup per crittografarli. Valutate la possibilità di mantenere il vostro NAS di archiviazione dei backup locali al di fuori del dominio AD.
• Proteggete lo spazio di archiviazione locale e nel cloud tramite account di servizio. Gli account di servizio sono un tipo speciale di account privilegiato non umano che è possibile utilizzare per eseguire applicazioni e servizi. Utilizzando un account di servizio, è possibile limitare l’accesso a un singolo account.
• È importante anche eseguire il backup dei dati SaaS. Il fatto che i dati siano archiviati nel cloud non significa che il provider del cloud ne esegua il backup, quindi eseguite backup regolari dei vostri dati nel cloud. NinjaOne SaaS Backup è uno strumento eccellente a questo scopo.
• Stampate i vostri piani di ripristino di emergenza: se state cercando di ripristinare i dati e disponete solo di una copia digitale del piano, è probabile che quel documento faccia parte di ciò che è stato compromesso e potreste avere difficoltà ad accedervi. Realizzate una copia cartacea per un facile accesso e assicuratevi di aggiornarla ogni volta che si verificano delle modifiche.
• Non trascurare l’hardware di rete. I backup non riguardano solo i sistemi operativi, i server e i dati, ma anche le configurazioni degli switch, dei firewall e altri file di configurazione, in modo da poter ripristinare rapidamente l’hardware nel caso in cui diventi inoperativo. Prepara un piano di ripristino per sostituire le parti dell’infrastruttura di rete in caso di errore di uno dei componenti.
• Valutate la possibilità di disporre di componenti fisici di riserva o di un luogo dove procurarveli. Se potete disporre di componenti fisici di riserva, testateli costantemente e assicuratevi che siano utilizzabili per sostituzioni a caldo quando necessario.
• Eseguite un audit dei dati salvati in posizioni non standard. I dipendenti potrebbero salvare dati in luoghi che non avete protetto. Assicuratevi di controllare ogni fonte presente sulla rete.

Ripristino dopo un attacco informatico

Quando gli hacker compromettono il sistema o rubano le credenziali, come si recuperano i dati?

Le organizzazioni dovrebbero pianificare adeguatamente questi eventi e sapere come riprendersi rapidamente.

• Preparate in anticipo un piano di ripristino di emergenza (DR). L’approccio migliore al ripristino consiste nel prepararsi a un attacco in qualsiasi momento. Se disponete di piani pronti in anticipo, sarà più facile recuperare il maggior numero possibile di dati. Fate riferimento all’elenco sopra riportato per suggerimenti su come elaborare il vostro piano completo di ripristino di emergenza. Potete inoltre trovare numerose risorse online relative ai piani di ripristino di emergenza.
• Individuate il tipo di minaccia. Con così tante potenziali minacce, le organizzazioni dovrebbero sapere con cosa hanno a che fare prima di tentare di recuperare qualsiasi dato. Ad esempio, nel Rapporto sul rilevamento 2023 di Red Canary, vengono elencate diverse minacce elevate, ciascuna con metodi di risoluzione diversi. Poiché ogni minaccia è diversa, queste informazioni sono fondamentali per determinare i passi successivi. A seconda della gravità dell’incidente, potrebbe essere necessario ricorrere all’aiuto di specialisti esterni. In alcuni casi, la copertura assicurativa contro i rischi informatici potrebbe specificare chi debbano essere tali specialisti e quando debbano essere coinvolti.
• Isolate i dispositivi vulnerabili e infetti. Valutate la rete per individuare l’entità del danno, individuare i sistemi colpiti e isolarli dal resto della rete. Consultatevi preventivamente con il vostro assicuratore per stabilire chi sarà responsabile di cosa in termini di contenimento, eliminazione e ripristino. Assicuratevi di disporre di un sistema di registrazione adeguato e di sapere cosa non fare per preservare correttamente le prove. Predisponete piani per una varietà di scenari. Queste guide operative per i piani di risposta agli incidenti sono ottimi esempi su cui basarsi.
• Installate gli aggiornamenti di sicurezza o le patch. Molti aggressori sfruttano le vulnerabilità elevate del software per introdursi nella vostra rete, quindi dovrete eseguire una scansione della rete alla ricerca di eventuali vulnerabilità non corrette prima di procedere al ripristino.
• Eseguite scansioni di sicurezza sui backup. Molti virus possono rimanere inattivi sulle reti per mesi, quindi dovrete eseguire scansioni sui vostri backup per assicurarvi che non siano infetti prima di procedere al ripristino.
• Ripristinate i backup. Dopo aver messo in quarantena la minaccia e aver verificato che i backup siano al sicuro, potete procedere al ripristino. I metodi di ripristino possono includere il ripristino granulare a livello di file o il ripristino completo del sistema.
• Aggiornate tutte le password e i codici di sicurezza. Proteggete la vostra organizzazione da futuri attacchi aggiornando tutte le password e i codici di sicurezza.
• Eseguite scansioni approfondite delle vulnerabilità dopo il ripristino. Una volta effettuato il ripristino, dovreste esaminare attentamente la vostra rete per assicurarvi che la minaccia sia stata debellata correttamente. Le minacce possono rimanere inattive, quindi dovreste eseguire una scansione approfondita per assicurarvi che la vostra rete sia al sicuro.
• Documentate la risposta all’attacco e aggiornate il processo di recupero dei dati. È importante documentare ciò che è accaduto e le misure adottate per ripristinare i dati. Documentare l’esperienza può contribuire a perfezionare il processo di ripristino di emergenza.

Risorse aggiuntive

Per un elenco completo delle nostre guide sul backup, consultare la sezione NinjaOne Backup del NinjaOne Dojo.