Backup offsite i Disaster Recovery dla organizacji objętych NIS2

Funkcje

• Backup offsite – 1 region
• Szyfrowanie AES-256 + TLS
• Testy odtworzeniowe – 1x/rok
• Ochrona środowisk wirtualnych i fizycznych
• Mechanizmy wspierające zgodność z RODO
• Retencja danych 30–90 dni
• Raporty miesięczne
• Bazy danych (MSSQL / PostgreSQL / MySQL) – tworzenie kopii spójnych aplikacyjnie (app-consistent) – częściowo
• CBT / QEMU bitmaps (śledzenie zmian dla efektywnych backupów)
• Deduplikacja – częściowo
• Kompresja, akceleracja WAN, throttling (ograniczanie pasma) – częściowo
• Ograniczanie pasma / okna czasowe dla zadań backupu
• Równoległość zadań / priorytety – częściowo
• Harmonogramy backupów (pełne / przyrostowe)
• Repozytorium on‑prem (Linux/Windows, ZFS)
• Storage obiektowy (zgodny z S3, obsługa Object Lock) – częściowo
• Chmura publiczna (tiering / lifecycle) – częściowo
• RBAC (role), MFA, SSO – częściowo
• Segmentacja sieci (VLAN / VRF) – częściowo
• Hardening hostów (CIS Benchmarks) – częściowo
• Weryfikacja spójności danych (checksum, testowe montowanie backupu)
• Integracja z AWS / Azure / GCP (tiering, lifecycle) – częściowo
• Monitoring i alerting – 8×5 (w godzinach pracy)
• Raporty SLA / KPI – podstawowe
• Self-service restore (samodzielne przywracanie) – częściowo
• Raporty – 1× / miesiąc (e-mail)
• Zakres raportu – status zadań, zużycie miejsca, rekomendacje
• Alerty incydentowe – e-mail (8×5)
• Gwarantowana reakcja wsparcia – 4h (w godzinach 8×5)
• Typowe RTO / RPO – 8–24h / ~24h
• Mini-BIA (wstępna analiza RTO / RPO dla środowiska)
• Polityka backupu i retencji – podstawowa
• DRP / BCP – szablon (podstawowy plan Disaster Recovery / Continuity)
• Mapowanie kontroli (RODO / ISO / NIS2) – skrót (podstawowe odniesienie wymagań)
• Evidence pack – raport miesięczny (dowód z wykonania usługi)
• E‑learning użytkowy (szkolenia z obsługi backupu)
• Ćwiczenia DR – 1× / rok (podstawowe ćwiczenie odtworzeniowe)
• Przegląd architektury – kwartalny skrót
• KPI / KRI dla zarządu – podstawowe wskaźniki
• Playbook 72h (RODO) – szablon planu reakcji w 72h (wymóg RODO)
• Pliki / NAS (SMB / NFS / NDMP)

Funkcje

• Wszystkie elementy pakietu Compliance
• Niezmienne kopie (Immutable / WORM dla wszystkich kopii)
• Isolated Recovery Vault i logiczna izolacja air-gap
• Wykrywanie ransomware i nietypowych zmian backupu
• Testy odtworzeniowe 2–4x rocznie (weryfikacja gotowości DR)
• Gwarantowana reakcja wsparcia – 30–60 min (24×7) dla incydentów najwyższej wagi. Priorytetowa obsługa zapewnia natychmiastową pomoc w razie ataku.
• Ochrona stacji końcowych (PC / laptopy) + portal self-service do przywracania plików dla pracowników
• Pełna obsługa baz danych Oracle / SAP HANA / DB2
• Pełna obsługa środowisk Kubernetes (etcd, PV, Velero / CSI)
• Snapshoty godzinowe (bardzo częste migawki danych kluczowych systemów)
• CDP – Continuous Data Protection dla wybranych, krytycznych systemów (niemal zerowe RPO)
• Retencja danych – zaawansowana, z wykorzystaniem WORM (dostosowanie okresów przechowywania do wymogów i zapewnienie niezmienności kopii)
• Backup offsite – 2 regiony + izolowany vault (dodatkowe zabezpieczenie geograficzne i logiczne)
• Szyfrowanie AES-256 at-rest – integracja z zewnętrznymi KMS / PAM (zaawansowane zarządzanie kluczami i dostępem uprzywilejowanym)
• Skanowanie malware / YARA – automatyczne skanowanie tworzonych kopii pod kątem znanych wzorców złośliwego oprogramowania
• Orkiestracja DR / runbooki – techniczne (automatyzujemy odtwarzanie na poziomie infrastruktury, usług i aplikacji)
• Automatyczna rekonfiguracja DNS / IP, IaC (Terraform / Ansible) – pełna automatyzacja odtworzenia środowiska (minimalizacja ręcznej pracy w sytuacji awaryjnej)
• Wysoka dostępność (HA) – wprowadzenie redundancji dla wybranych ról/usług w platformie backupowej
• Replikacja cross-region – dla systemów kluczowych dane są replikowane do wielu regionów w trybie ciągłym
• Testy odczytu danych – kwartalnie (regularne, automatyczne weryfikacje odtwarzalności plików)
• Zaawansowana kontrola kosztów egress / forecast – monitorujemy i optymalizujemy koszty transferu danych (np. z chmury publicznej)
• Monitoring i alerting – 24×7 (stały nadzór nad infrastrukturą backupu, natychmiastowe alarmy)
• Raporty SLA / KPI – miesięczne + dodatkowe cyber KPI (wskaźniki dotyczące bezpieczeństwa backupu)
• Raporty – 1× / tydzień (skrócone) + miesięczny raport bezpieczeństwa backupu
• Kanały raportów – e-mail + portal + integracja z SIEM (możliwość przesyłania logów/zdarzeń do systemów bezpieczeństwa klienta)
• Zakres raportu – pełny + informacje o anomaliach, wykrytym malware, aktualnych RTO / RPO
• Alerty incydentowe – real-time (natychmiastowe powiadomienia poprzez integrację z SIEM / webhooki)
• Typowe RTO / RPO – 1–4h / ~1h (bardzo krótkie czasy przywrócenia i minimalna utrata danych)
• Mini-BIA – z naciskiem na scenariusze cyberzagrożeń (analiza wpływu ataku na ciągłość działania)
• Polityka backupu i retencji – nastawiona na cyber-resilience (odporność na ataki i szybkie odtwarzanie)
• Dedykowany DRP / BCP + runbooki na wypadek cyberataku (szczegółowe instrukcje postępowania)
• Mapowanie kontroli – pełne (w tym odniesienie do frameworków cyberbezpieczeństwa, np. NIST CSF)
• Evidence pack + cyber KPI – dodatkowe metryki bezpieczeństwa do raportowania na potrzeby audytów bezpieczeństwa
• Table-top exercises (ransomware / ciągłość działania) – 2–4× / rok (częste praktyczne ćwiczenia z zespołem klienta)
• Przegląd architektury – kwartalny z naciskiem na aspekty bezpieczeństwa (ciągłe doskonalenie środowiska backup)
• KPI / KRI dla zarządu – comiesięczne + cyber KRI (kluczowe ryzyka bezpieczeństwa)
• Incident Response – priorytetowe wsparcie 24×7 (w razie incydentu cyber – natychmiastowa pomoc zespołu IR ukierunkowanego na przywrócenie działania z backupu)

Funkcje

• Wszystkie elementy pakietu Security
• Continuous Data Protection (RPO liczone w sekundach)
• Multi-region Disaster Recovery i odseparowana infrastruktura
• Gwarantowane RTO / RPO dla systemów krytycznych
• Reakcja 24×7 i Incident Response dla incydentów krytycznych
• Ćwiczenia DR – kwartalne + pełne site failover. Co kwartał przeprowadzamy kompleksowe testy DR, obejmujące nawet całkowite przełączenie środowiska na zapasowe centrum danych.
• Retencja – wielopoziomowa (tiering) + długoterminowa archiwizacja. Dane są przechowywane optymalnie: najnowsze kopie na szybkim medium, starsze przenoszone na tańsze magazyny lub taśmy, zgodnie z polityką GFS i wymogami prawnymi.
• Immutable / WORM – szerokie zastosowanie. Niezmienne kopie to standard we wszystkich obszarach – chronimy każdy backup przed skasowaniem lub nadpisaniem w okresie retencji.
• Air-gap / Isolated Recovery Vault – rozszerzone. Wiele mechanizmów izolacji kopii, w tym fizyczny air-gap dla najbardziej krytycznych danych (np. periodyczne odłączanie wybranych nośników od sieci).
• Szyfrowanie AES-256 at-rest – HSM / KMS klasy korporacyjnej. Wykorzystujemy sprzętowe moduły HSM oraz zaawansowane systemy zarządzania kluczami (KMS) z rotacją kluczy, by zapewnić najwyższy poziom bezpieczeństwa kryptograficznego.
• RBAC, MFA, SSO + PAM (Privileged Access Management). Granularna kontrola dostępu z uwzględnieniem zarządzania dostępem uprzywilejowanym – pełna kontrola, kto i kiedy ma dostęp do systemów backupu.
• Weryfikacja spójności – automatyczna. System regularnie samodzielnie sprawdza integralność kopii (mechanizmy checksum, automatyczne testowe odtwarzanie usług) i alarmuje w razie wykrycia problemów.
• Testy odtworzeniowe – kwartalne + pełne drille. Co kwartał przeprowadzamy pogłębione testy odtworzeniowe, a przynajmniej raz w roku organizujemy pełne ćwiczenie DR obejmujące wszystkie warstwy aplikacji (full stack recovery drill).
• Orkiestracja DR / runbooki – pełna automatyzacja całego app-stack. Każda aplikacja i system mają opracowany szczegółowy runbook odtworzeniowy, który może być wykonany automatycznie – od bazy danych, przez aplikację, po konfigurację sieci.
• Wysoka dostępność (HA) – wszystkie krytyczne elementy systemu backup są zdublowane lub klastrowane, eliminując pojedyncze punkty awarii.
• Replikacja cross-region / multi-site – szeroka. Całe środowisko może być aktywnie replikowane między wieloma centrami danych na różnych kontynentach, zapewniając ciągłość nawet w razie katastrofy obejmującej duży obszar.
• Testy odczytu – automatyczne i ciągłe. System losowo i regularnie weryfikuje wybrane pliki i bazy z kopii zapasowych pod kątem odtwarzalności, bez ingerencji człowieka.
• Monitoring i alerting – 24×7 + zaangażowany zespół SRE/TAM. Oprócz automatycznego monitoringu masz dedykowany zespół inżynierów, który czuwa nad Twoimi kopiami i proaktywnie reaguje na każde zdarzenie.
• Raporty SLA / KPI – custom, na poziomie zarządu. Dostarczamy raporty przygotowane specjalnie dla wyższej kadry kierowniczej – skupiające się na strategicznych wskaźnikach efektywności usługi, ryzyka i trendach (możliwe np. prezentacje na zarządzie).
• Raporty – ciągłe (near real-time). Masz dostęp do aktualizowanych na bieżąco dashboardów, pokazujących stan backupów, obciążenie, potencjalne zagrożenia, prognozy wzrostu danych itp.
• Kanały raportów – dedykowany dashboard 24/7, API / webhooki do integracji z Twoimi systemami, oraz standardowe kanały (email, portal).
• Zakres raportu – pełne KPI / KRI, prognozy (np. kiedy zapełni się przestrzeń backupowa), analiza TCO, wykorzystanie zasobów – pełna transparentność usługi.
• Alerty incydentowe – real-time z eskalacjami on-call. W razie incydentu dostaniesz powiadomienie natychmiast, a jeśli nie zostanie potwierdzone – system eskaluje alert według ustalonej drabinki (np. do wyższej kadry).
• Mini-BIA – ciągła, multi-site. Analiza wpływu awarii jest stale aktualizowana dla wielu lokalizacji – pomagamy przewidywać konsekwencje różnych scenariuszy i dostosowywać plany DR.
• Ocena ryzyka (ISO 27005 / NIST) – cykliczna. Regularnie (np. rocznie) przeprowadzamy formalną ocenę ryzyka dla systemów objętych usługą, aby identyfikować i korygować potencjalne słabe punkty.
• Polityka backupu i retencji – enterprise / multi-region. Tworzymy dedykowane polityki dostosowane do struktury Twojej organizacji (np. różne zasady dla różnych regionów świata, jednostek biznesowych itp.).
• DRP / BCP – BCMS / ISO 22301. Pomagamy w budowie pełnego Systemu Zarządzania Ciągłością Działania (BCMS) zgodnego z ISO 22301, wraz ze scenariuszami DRP dla wszystkich kluczowych procesów.
• Zarządzanie kluczami – HSM + rotacje. Jeżeli korzystasz z własnych modułów HSM, integrujemy się z nimi, dodatkowo wdrażamy regularne rotowanie kluczy szyfrowania dla maksymalnego bezpieczeństwa.
• Mapowanie kontroli – pełne + global mapping. Nasz zespół compliance pomaga przyporządkować wymagania różnych regulacji (NIS2, DORA, lokalne przepisy) do konkretnych rozwiązań wdrożonych w backupie – masz pewność, że nic nie zostanie pominięte.
• Evidence pack – auditor-ready. Wszystkie raporty, procedury i dowody są przygotowane w formie oczekiwanej przez audytorów – minimalizujemy Twój wysiłek podczas certyfikacji lub kontroli.
• Wsparcie inspekcji (UODO / KNF) – on-site w razie potrzeby. Jeśli zajdzie taka potrzeba, nasi eksperci mogą uczestniczyć w Twojej kontroli jako wsparcie merytoryczne, wyjaśniając zastosowane zabezpieczenia.
• Table-top (ransomware / ciągłość działania) – cykliczne, wspólnie z Twoim zespołem. Prowadzimy regularne ćwiczenia scenariuszowe z udziałem kluczowych osób w organizacji, aby przećwiczyć reakcję na najgorsze przypadki (np. jednoczesny atak ransomware i awaria zasilania).
• Przegląd architektury – ciągły (steering committee). Uczestniczymy w periodycznych spotkaniach z Twoim zespołem architektów/IT, aby na bieżąco optymalizować architekturę ochrony danych i dostosowywać ją do zmian w Twoim biznesie.
• KPI / KRI dla zarządu – custom (board-level). Dostarczamy najwyższemu kierownictwu uszyte na miarę raporty dotyczące kluczowych wskaźników wydajności i ryzyka, w formie odpowiedniej na poziom zarządczy (np. wykresy trendów, heatmapy ryzyka).
• Incident Response – 24×7 on-call, z opcją wsparcia on-site. W razie poważnego incydentu nasz zespół IR jest dostępny na telefon całą dobę, a opcjonalnie może pojawić się fizycznie u Ciebie, by wspomóc przywracanie działania krok po kroku.