Tutorial per configurazione backup su NAS non

Backup Sicuro su NAS con NovaStor NovaBACKUP
Backup sicuro su NAS con NovaStor NovaBACKUP
Con questo tutorial approfondiamo il discorso della sicurezza nel
campo dei backup su dispositivi NAS e invitiamo alla lettura
dell'articolo “CINQUE MOTIVI PER IL BACKUP SU NAS”
pubblicato sul nostro sito alla pagina:
http://www.biatwork.com/cinque-motivi-per-il-backup-nas/
Dallo stesso articolo riprendiamo il seguente paragrafo:
Backup su NAS: sicuro e protetto, anche mentre si è
online.
Fare in modo di avere un backup dei vostri dati è una buona
idea, assicurarsi che nessun altro possa arrivare al vostro backup
è meglio. NovaBACKUP ha la capacità di crittografare i backup,
questo è un ulteriore elemento per la sicurezza dei dati. Le più
moderne unità NAS offrono l’integrazione LDAP/Active Directory
e quelli che non l’hanno ancora generalmente hanno una
qualche forma di autorizzazioni utente basata sul NAS.
Questo consente di mantenere i backup centralizzati in rete, ma assicurandosi che i dati siano accessibili solo a
quelle persone che ne hanno i diritti.
Questo articolo illustra come utilizzare il software NovaStor NovaBACKUP per configurare un backup con dati salvati
su NAS accessibile esclusivamente ad un apposito utente riservato per il backup, che non deve mai essere utilizzato
per accedere ai sistemi informatici per attività ordinarie. Questa modalità si rivela particolarmente utile per
proteggersi da minacce informatiche quali i ransomware che, come è noto, cifrano tutti i dati presenti non solo sul
computer, ma anche sulle unità di rete da esso accessibili. In questo modo i file di backup non saranno accessibili
dal neanche nel caso di infezione da ransomware e tutti i backup eseguiti sul NAS saranno al sicuro.
1 - Creazione di utenti autorizzati
è Creare un utente locale con privilegi di Amministratore
p. es.: username: BackupUser e password: NqX6JmG38Z,,ç??Avant00 (usare una password complessa)
è Creare un utente remoto (sul NAS) con le stesse credenziali
p. es.: username: BackupUser e password: NqX6JmG38Z,,ç??Avant00
è NovaBackup sarà installato usando l’utente con privilegi di Administrator che di solito svolge tutte le attività
di configurazione e installazione.
è Nessun utente dovrà logarsi all'account BackupUser e tantomeno memorizzarne le credenziali.
Per controllare che la cartella sia condivisa solo per l'utente BackupUser e non sia
accessibile dall'utente Administrator è possibile usare la seguente procedura:
1
Backup Sicuro su NAS con NovaStor NovaBACKUP
Avviare il prompt dei comandi e poi eseguire il comando net view in modo da visualizzare le risorse
di rete accessibili dall’utente Administrator. Ripetiamo la stessa operazione avviando il prompt dei
comandi con l’utente BackupUser (shift + tasto destro).
Dalla figura risulta evidente che l’utente Administrator non ha accesso alla risorsa condivisa, mentre
l’utente BackupUser accede alla risorsa.
2 - Configurare NovaBackup per lo storage su NAS
Come prima cosa, configureremo il dispositivo NAS.
Lanciamo NovaBACKUP e dalla scheda Dispositivo scegliamo
Aggiungi e successivamente NETWORK
Inseriamo i dati del NAS nelle apposite caselle
è Nome del dispositivo
è Percorso di rete
è Nome del dominio (opzionale)
è Nome utente
è Password utente
alla fine confermiamo con OK.
3 - Configurazione del backup
1.
Dalla scheda “Backup” scegliamo “Nuovo
lavoro” e assegniamo un nome al nostro backup,
in questo caso “BackupCompleto su NAS”
2.
Ora ci spostiamo in basso a sinistra e
facciamo un click si “Esegui backup su...”
3.
Dalla scheda “Seleziona dispositivo”
scegliamo l'opzione NAS
4.
Diamo un nome al supporto, ad esempio
“BackupCompleto su NAS”
Per iniziare, abbiamo preferito utilizzare lo stesso
nome del backup, in seguito sarete voi a decidere
come nominare sia i dispositivi, sia i backup e le
Memorizzazioni (Retention) in base alle vostre
esigenze, ai dispositivi che deciderete di utilizzare
e ai criteri di conservazione dei vostri dati sensibili.
2
Backup Sicuro su NAS con NovaStor NovaBACKUP
Selezione origine backup
Selezioniamo le cartelle e/o i file che dovranno
essere backuppati; noi, per questo tutorial,
abbiamo scelto la cartella “immagini per
backup” che si trova nella cartella Immagini.
Spuntate la cartella o singoli file.
4 - Impostazioni del Backup
Il pulsante Impostazioni si trova nell'angolo in basso a destra dell'applicazione
Scheda Backup:
In questa scheda troviamo parecchie opzioni ed impostazioni per
tutte le esigenze di backup.
Comprimi i file di Backup: Consente di ridurre le dimensioni del
file.
Verifica dopo i backup: Verifica la corretta esecuzione del backup
Backup Sicurezza e permessi (ACL): Esegue il backup di Access
Control Lists (ACL) che contengono i permessi dei file e del
sistema e dovrebbero essere selezionati per assicurare la
sicurezza del sistema per gli utenti business
Espelli automaticamente il supporto al termine del lavoro:
Permette a NovaBACKUP di espellere automaticamente il supporto
dopo che un backup è stato completato. Per il backup su CD o
DVD, si consiglia di selezionare quest’opzione.
Abilita backup dei file aperti: Consente di eseguire il backup di un
file mentre è in uso.
Abilita gestione lettera di unità: Consentirà a NovaBACKUP di
selezionare il disco rimovibile corretto (USB) anche se è stata
modificata la lettera precedentemente assegnata all'unità.
Esegui backup delle cartelle vuote: Consente di effettuare il
backup di tutte le cartelle scelte, anche vuote.
Destinazione: qua troviamo già impostato l’indirizzo IP del nostro
NAS per il backup
Modo scrittura: che consente di scegliere fra:
Sovrascrivi supporto che indica a NovaBACKUP di sovrascrivere il file di backup ogni volta, in modo che contengano
solo un file.
Appendi al supporto, ogni singolo file di backup conterrà numerosi backup perché i backup precedenti rimarranno
nel file di backup.
Per ora, selezionare Appendi al supporto.
Anche se con l'opzione Appendi al supporto la dimensione del file di backup sarà più grande; con l'opzione di
sovrascrittura c'è sempre il rischio di sovrascrivere il backup precedente e se il backup corrente, per un qualsiasi
motivo, non va a buon fine, vi ritroverete senza più backup utilizzabili.
3
Backup Sicuro su NAS con NovaStor NovaBACKUP
Modo del backup: Questo ci permetterà di scegliere fra il backup Intero, Incrementale, Differenziale o Istantanea.
Per il primo backup, selezionare Intero.
Altre schede:
Scheda Avviso: Possiamo impostare l'avvio
di una stampa cartacea con il file di registro
alla fine di ogni operazione di backup
oppure configurare il recapito degli avvisi
via email.
Procediamo con le impostazioni dell'email:
Scegliamo se vogliamo ricevere l'email
sempre o solo nel caso si verifichino degli
errori, possiamo inoltre ricevere in allegato
il file di registro; impostiamo i servizi di
notifica e controlliamo la nostra mail.
Quest’opzione di avviso potrà rivelarsi
molto utile; avrete sempre la sicurezza che
le operazioni siano eseguite correttamente
o al contrario sarete pronti per risolvere
tempestivamente gli inconvenienti.
Scheda Filtri: Impostazioni per definire i
filtri che escludono o includono file con
determinati attributi.
Scheda cifratura: La cifratura proteggerà tutte le comunicazioni fra l'utente e i dispositivi; l'impostazione di una
chiave segreta è il codice di cifratura personale.
Scheda comandi personalizzati: per impostare comandi da eseguire prima o dopo l'operazione di backup.
Scheda credenziali di rete: Noterete che le impostazioni di rete sono già pre-impostate in quanto abbiamo già
definito il dispositivo di archiviazione.
Scheda esegui come: eseguiremo il backup “Come utente Specifico” indicando Username e password del nostro
utente, in questo caso BakupUser e 123456789
Salviamo il nostro lavoro. La destinazione che
NovaBackup propone e la seguente:
5 - Programmazione dei backup:
Nella sezione “Informazioni sulla
programmazione” impostiamo il
Tipo di programmazione.
Possiamo scegliere fra:
è Una volta
è Minuti
è Ogni ora
è Giornaliero
è Settimanale
è Ogni mese
Per il nostro tutorial, abbiamo
scelto di eseguire un backup
Giornaliero e ripeterlo ogni
giorno; scegliete voi la data e
l'ora in cui inizierà la prima
4
Backup Sicuro su NAS con NovaStor NovaBACKUP
esecuzione.
Se preferite che il backup venga eseguito solo in certi giorni, potete selezionarli nel riquadro “Ma solo in questi
giorni”.
Il prossimo passaggio ci garantirà la sicurezza del backup
Nel campo Esegui come utente specifico, immetteremo i dati dell'utente BackupUser che avrà il solo compito di
eseguire i di backup. Alla fine controlliamo le credenziali e confermiamo con OK.
6 - Esecuzione del Backup
Spostandoci nella scheda Programmazione, troveremo il nostro lavoro (job) in attesa di esecuzione.
Cliccando con il tasto destro sul nome del backup, possiamo Modificare la Programmazione, Modificare il Lavoro
(aggiungere o togliere file), Eseguire il backup senza aspettare l'ora preimpostata o cancellare il lavoro.
Noi lo eseguiremo ora per finalità di test!
7 - Stato del Backup
In questa scheda possiamo controllare lo
stato di avanzamento del backup ed alla fine
controllare il registro con tutte le informazioni
relative al nostro job.
Se il lavoro è andato a buon fine, saremo
avvisati dalla mail precedentemente
impostata e dall'icona di NovaBackup sulla
barra delle applicazioni che sarà di colore
verde
Se viceversa il lavoro non andrà a buon fine,
l'icona sarà rossa e la mail conterrà un avviso
negativo.
Per una maggior sicurezza, accediamo al NAS
e facciamo un controllo “manuale” per
accertarci che il file di backup sia presente.
Attenzione:
Per procedere con il tutorial e verificare anche la parte della memorizzazione dei backup, eseguiremo 10 copie del
nostro lavoro (Job) fino ad ottenere 10 file validi memorizzati sul NAS.
5
Backup Sicuro su NAS con NovaStor NovaBACKUP
8 - Memorizzazione dei Backup
Come conservare i backup ed eliminare quelli obsoleti.
Per soddisfare esigenze legali, commerciali e inerenti alla politica della privacy, un’azienda è costretta a conservare i
propri dati sensibili per parecchio tempo.
La creazione di un criterio di conservazione dei backup permette agli utenti di determinare quali backup verranno
mantenuti, quali tipologie di supporti verranno utilizzati e per quanto tempo saranno conservati i dati; consente
inoltre di determinare se la conservazione dei dati e il loro ripristino, siano compatibili con lo spazio di archiviazione
di cui si dispone.
Molti utenti pensano che una volta programmati i processi di backup per l'esecuzione automatica non debbano più
preoccuparsi di nulla. In realtà i backup crescono di dimensione nel tempo e, se non si dispone di spazio di
archiviazione illimitato o non ci si ritagli del tempo per eliminare manualmente i backup obsoleti, si rischia di
perdere di vista un importante obbiettivo nella gestione della conservazione dei dati aziendali.
Strategia di lavoro:
Supponiamo di eseguire dei backup “Giornalieri” e di scegliere, come nel nostro esempio, di conservare più copie
per paura di perdere dati importanti, alla fine del mese ci ritroveremo a dover gestire fino a 31 file, anche di
notevoli dimensioni, molti dei quali assolutamente inutili.
La nostra strategia sarà dunque questa:
è Eseguiremo 1 backup al giorno
è Ogni 10 giorni verranno cancellati quelli più vecchi
è Conserveremo solo 5 copie di backup utili
è alla fine del mese rimarranno 5 copie invece di 30 o 31
Procedura:
1. Un click su
Programmazione
2. Un click su
Memorizzazione
Backup
3. Un click su Nuovo
4. Diamo un nome:
“Memorizzazione su NAS”
5. Apri
1
2
6
Backup Sicuro su NAS con NovaStor NovaBACKUP
4
5
3
Il file verrà memorizzato nella Cartella Utility attraverso questo percorso:
Impostare i criteri di conservazione dei backup
(Sulla base dell'esempio sopracitato)
è
Impostare i backup in
base a questa impostazione =
Numero
è
Numero minimo dei
backup
validi = 5
è
Tipo di backup da
elaborare = Backup Normali
è
Salvare
7
Backup Sicuro su NAS con NovaStor NovaBACKUP
9 - Pianificare il processo di conservazione
È giunta l'ora di decidere quando il nostro lavoro di cancellazione dei backup obsoleti dovrà essere eseguito
automaticamente.
Fare clic
sul pulsante Aggiungi nell'angolo in basso a destra;
Selezionare lavoro da
pianificare:
è
Cercate nella cartella
Utility il job “Memorizzazione
Backup su NAS”
è
Apri
è Tipo di Programma =
Giornaliero
è Prima esecuzione =
impostate data e ora
come da vostre esigenze
(per evitare che
l'esecuzione del backup e
quello della
memorizzazione si
sovrappongono
consigliamo di distanziarne
l’esecuzione circa un’ora)
è Ripeti ogni 10 giorni
è Esegui come utente
specifico
(nel nostro caso
BackupUser password
NqX6JmG38Z,,ç??Avant00)
è Controllate le credenziali
è Ok
10 - Il lavoro è terminato!
Precedentemente avete eseguito per 10 volte il nostro BackupCompleto su NAS;
Non vi resta che eseguire il job “Memorizzazione Backup NAS” e controllare la cartella sul vostro dispositivo NAS,
troverete soltanto 5 file.
Ora potete affidare a NovaBackup il lavoro pianificato, e cioè: Il Backup giornaliero con la cancellazione dei
file obsoleti ogni 10 giorni.
8