После атаки Beget сообщил, что резервные образы VPS были утрачены. Чтобы открыть клиентам доступ к сохранившимся файловым копиям, провайдеру сначала требовалось восстановить часть инфраструктуры. Владельцу сайта стоит заранее проверить, сможет ли он получить архив, пока хостинг восстанавливает свои сервисы. Разбор ситуации от Beget
Какие зависимости проверить
| Как хранится копия | Что проверить при сбое |
|---|---|
| На рабочем сервере | Есть ли другой экземпляр, если сервер перестанет отвечать |
| В хранилище, которое открывается через кабинет хостинга | Доступна ли выгрузка при отказе кабинета |
| На отдельной площадке | Можно ли войти независимо, получить архив и расшифровать его без исходного сервера |
Даже отдельное хранилище может пострадать, если рабочий сервер имеет права удалить в нём все версии. По возможности выдавайте заданию копирования только те права, которые нужны для его работы, а удаление старых архивов отдайте отдельному правилу хранения или учётной записи. Для важных данных предусмотрите защищённые от изменения версии или копию, отключённую от сети. Регулярно проверяйте, что из такой копии можно восстановиться. Рекомендации по резервированию и восстановлению, опубликованные CISA
Как провести проверку без доступа к серверу
- Попросите ответственного открыть хранилище со своей рабочей станции. Пусть он обойдётся без панели хостинга, SSH на исходный сервер и почты, размещённой там же.
- Выберите точку восстановления по времени данных. Скачайте нужную версию в закрытую тестовую среду и проверьте доступ к ключу расшифрования, если копия зашифрована.
- Проверьте, что доступны и файлы, и база. Разверните их в тестовой среде. Запишите, сколько заняли выгрузка и подготовка к запуску.
Если хотя бы один шаг упирается в исходную площадку, отметьте эту зависимость в регламенте. На обслуживании сайта мы заранее обсуждаем, где хранить копии и как проверять восстановление. Резервирование при обслуживании серверов S-WEBS24
История клиента, с которой началась эта серия. Как мы восстановили проект после атаки на Beget