NASa ala hodeia
babeskopietarako?

Bietako batek ere ez du irabazten abstraktuan: galdera zuzena da zu zein arriskuren aurrean zauden, ez oro har. Zure puntu ahula giza akatsa bada —ezabatutako karpeta bat, gainidatzitako bertsio bat—, bertsio-historia duen NAS batek segundotan itzultzen dizu fitxategia, ez delako zure saretik ateratzen. Zure puntu ahula eraikin osoa bada —lapurreta, sutea, ura, edo bulego osoa zeharkatzen duen ransomware bat—, kanpoan dagoenak bakarrik salbatzen zaitu, eta hori hodeia da. Negozio gehienek bi arriskuak dituzte aldi berean; beraz, erantzun zintzoa ez da «bat hobea», «biak, rol desberdinekin» baizik: NASa lehen lerro azkar gisa, hodeia hondoko sare gisa disko bat baino handiagoa den zerbaitek huts egiten duenean. Erabaki dagoeneko gertatu zaizun egoerari edo benetan kezkatzen zaituenari begiratuta, ez fitxa teknikoak alderatuz.

Ez, eta merezi du aurrekotik bereiztea, ez delako hitz egiten babeskopia non dagoen, baizik eta diskoak elkarren artean nola jokatzen duten. Ispiluko NAS batek (RAID 1 edo antzekoa) datu bera bi diskotan idazten du aldi berean: batek mekanikoki huts egiten badu, besteak zerbitzatzen jarraitzen du zuk ezer nabaritu gabe, eta hori erabilgarritasuna da, ez berreskurapena. Arazoa da diskoaren huts fisikoa ez den edozer —nahi gabe ezabatzea, fitxategi bat gainidaztea, ransomware bidezko zifratzea— bi diskoetan gertatzen dela berdin azkar, ispiluak ez duelako idazketa on bat txar batetik bereizten. Benetako babeskopia egoteko, denboran bereizitako bertsio bat behar da: snapshotak, bertsio-kontrola edo bere kabuz eguneratzen ez den kopia bat. Zure NASak ispilua bakarrik badu, hardware-matxuraren aurkako babesa duzu eta besterik ez; zerrenda honetako gainerakoa estali gabe dago oraindik.

Zifra finko batek ere ez du hau erantzuten, benetako kostua ez duelako prezioaren etiketak erabakitzen, denbora-horizonteak eta mugitzen duzun bolumenak baizik. NASak gastua hasieran pilatzen du —aparatua, diskoak— eta gero elektrizitateak bakarrik pisatzen du eta, zenbait urtean behin, huts egiten hasi den disko bat ordezteak; hasierako ordainketa horren ondoren, datu gehiago gordetzeak ia ez du ezer garestitzen. Hodeiak kostua inoiz amaitzen ez den kuota batean banatzen du, normalean gordetako bolumenarekin hazten dena; beraz, zenbat eta denbora gehiagoz mantendu eta datu gehiago pilatu, orduan eta gehiago pisatzen du NASaren aldean. Ia inork begiratzen ez duena datuak ateratzeko kostua da: hornitzaile askok kobratu egiten dute leheneratze handi batean deskargatzeagatik, hain zuzen faktura begiratzeko gogo gutxien duzun unean. Alderatu zure benetako horizontearekin —zenbat urtez mantenduko duzun sistema—, ez lehen hilabeteko kuotarekin.

Zure datuen hiru kopia, teknologia desberdineko bi euskarritan, eta gutxienez bat jatorrizkoa dagoen eraikinetik kanpo. Hiru zenbakiak jatorrizkoa gehi bi kopia zenbatzen ditu, kopia bakar batekin haren edozein hutsek ezer gabe uzten zaituelako; birekin, biek huts egin beharko lukete aldi berean, askoz probabilitate txikiagoa izaera desberdinekoak badira gainera. «Bi euskarriak» NASak ematen du —ordenagailuaren diskotik bereizitako euskarri bat— eta «bat kanpoan» hodeiak ematen du, edo beste helbide batera bidaiatzen duen disko fisiko batek. Horregatik ez dute NASak eta hodeiak lehiatzen: bakoitzak arau beraren zati desberdin bat konpontzen du, eta bietako bat bakarrik duenak gehienez bi heren betetzen ditu. Arau honi bakarrik eskainitako beste artikulu bat dugu, osatzen duen leheneratze-probarekin; hemen nahikoa da hiru zenbakiekin geratzea.

Bai, eta bektore ohikoenetako bat da, hain zuzen NASa kutsatzen diren ordenagailu beretatik ikusgai dagoen sare-unitate gisa muntatuta egon ohi delako. Ransomware modernoak, ordenagailu batean sartu bezain laster, ez du disko lokala zifratzera mugatzen: aktiboki zeharkatzen du sarea, erabiltzaile horrek sarbidea duen unitate eta karpeta partekatuen bila, eta berdin zifratzen ditu. Zure babeskopia bulegoko edozein ordenagailuk mugarik gabe idatz dezakeen karpeta batean bizi bada, babeskopia hori jatorrizkoa bezain agerian dago. Arriskua benetan murrizten dutenak bi gauza dira: idazketa-baimenak benetan behar dituztenei mugatzea, eta malwareak berak erabiltzaile-kontu arrunt batekin ezabatu edo gainidatzi ezin dituen snapshot edo bertsio-geruza bat. Hori gabe, datuz ondo elikatutako NAS bat ransomwareak zifratzeko gehien aurkitzen duen lekua izan daiteke, ez gutxien.

3-2-1 arauaren pieza gisa, bai, diziplinaz erabiltzen bada eta ez beste ezer ez egiteko aitzakia gisa. Haren abantaila da merkea eta eramangarria dela eta ez dagoela inolako kuotaren edo zure igoera-abiaduraren mende: kopiatu eta eraman. Bere bi puntu ahulak dira benetan axola dutenak. Lehenik, betiko konektatuta geratzen bada, «kanpoko» kopia izateari uzten dio eta ransomware batek NASa bezala iris dezakeen unitate bat gehiago bihurtzen da. Bigarrenik, konektatu, kopiatu eta beste nonbait gordetzeko ohitura finkorik gabe, babeskopia zahartu egiten da inor konturatu gabe, behar den arte eta jada balio ez duen arte. Konektatzen den, eguneratzen den eta beste helbide batean gordetzen den kanpoko disko batek —edo jada kanpoan zegoen beste batekin txandakatzen denak— ezin hobeto betetzen du kanpoko kopiaren papera, hodeiaren beharrik gabe.

Maiztasuna ez du arau orokor batek finkatzen, hutsa hurrengo babeskopiaren aurretik gertatzen bada berregiteko prest zauden lan-kopuruak baizik. Egunero fakturatzen duen bulego batek ezin du aste bateko fakturak galdu; ia aldatzen ez den familia-argazkien karpeta batek hileko kopia batekin bizi daiteke dramarik gabe. Maiztasuna erabakitzen duen bigarren gauza da kopia eskuzkoa ala automatikoa den: «gogoratzen naizenean» egiten den eskuzko ataza bat bere kabuz bakantzen da denborarekin, eta programatutako batek ezartzen diozun erritmoari eusten dio inoren mende egon gabe. Egunero aldatzen diren datuetarako —salmentak, posta, lan-dokumentuak— zentzuzkoa da gutxienez eguneroko babeskopia automatiko bat, eta maizago galtzerik ezin duzuna ordutan neurtzen bada. Abiapuntua beti bera da: begiratu zenbat lan sortzen duzun kopia batetik bestera, ez zenbat leku hartzen duen.

Benetan leheneratuz, ez kopia-prozesua «errorerik gabe amaitzen dela» egiaztatuz; hori da ia denok funtzionatzearekin nahasten duguna. Kopia-lan bat hilabetez berdez amai daiteke karpeta huts bat, bertsio zahar bat edo aspaldi bete zen disko bat kopiatzen duen bitartean, eta interfazeak dena ondo doala esaten jarraituko du. Benetako probak hiru zati ditu: aukeratu fitxategi bat ausaz, ez berriena ezta errazena ere; leheneratu jatorrizkoa ez den leku batean, «jada hor zegoela» fidatu gabe; eta ireki edukia zuzena dela eta ez duela hilabete batzuetako bertsio bat egiaztatzeko. Egin egutegi finkoarekin, ez zerbaitek usain txarra duenean bakarrik, isileko hutsa araua delako, ez salbuespena, inoiz probatu ez diren babeskopietan. Ariketa hau inoiz egin ez baduzu, ez dakizu babeskopia duzun ala izatearen sentsazioa bakarrik.