Оставлять данные незащищенными, т. е.

не делать резервных копий – значит подвергать

данные организации существенному риску.
Поэтому ясно, что любая компания, работающая с данными, должна обязательно
предусматривать процессы резервного копирования или резервирования данных и
восстановления данных.
Резервирование данных может быть в виде файлов и в виде образов.
 резервирование файлов: определяются целевые данные и файлы, подлежащие
резервному копированию тем или иным методом, политикой и регламентом;
 резервирование образов: предусматривает полное резервное копирование образа
диска вместе с операционной системой, служебными файлами и данными.
Резервному копированию подлежит информация следующих основных категорий:
 персональная информация пользователей (личные каталоги на файловых серверах);
 справочно-информационная информация систем общего использования;
 рабочие копии установочных компонент программного обеспечения рабочих
станций;
 групповая информация пользователей (общие каталоги отделов);
 информация, необходимая для восстановления серверов и систем управления
базами данных (далее – СУБД);
 регистрационная информация системы информационной безопасности
автоматизированных систем.
Как резервирование файлов, так и резервирование образов может выполняться по трем
основным планам: полное, дифференциальное и инкрементное резервное копирование.
Полное резервное копирование: при этом все данные, подлежащие защите, копируются с
определенным периодом согласно той или иной политике. Восстановление данных при
этом происходит путем полного обратного копирования на исходное место резервной
полной копии данных.
Дифференциальное резервное копирование, при котором периодически резервируются
только различия, которые появились между текущей версией данных и последним полным
резервным копированием. Восстановление после дифференциального резервирования
требует, как полной копии всех данных, так и разностного копирования.
Инкрементное резервное копирование, при котором копируются только различия, которые
появились между текущей версией данных и последним дифференциальным, инкрементным
или полным резервным копированием. Недостатком является то, что при восстановлении
данных требуются все данные с последнего полного копирования и данные каждого
инкрементного копирования между полным копированием.
Разработка плана резервного копирования.
План резервного копирования – это комплекс мер и последовательность действий для
создания актуальной копии защищаемых данных на резервном носителе. План обязан
содержать информацию о том, какие данные и как часто необходимо копировать. В
зависимости от потребностей и возможностей план может содержать один или несколько
параметров (Рис. 1).
План резервного копирования нужен для того чтобы в случаи непредвиденных системных
или аппаратных сбоев, вирусных атак, некорректных обновлений или совершенных ошибок
в результате настройки системы, быть готовым к восстановлению целостность
информации в максимально короткие сроки.