Начало›Ръководства›Резервно копиране на данни

Резервно копиране на данни

Какво е резервно копие на данните?

Резервното копие е копие на данните, направено, за да бъде възстановено: в деня, в който оригиналът изчезне, бъде променен по грешка или криптиран при атака, то позволява връщане към предишно състояние. Докато никой не е възстановил файл и не е проверил, че той се отваря, имате прехвърляне на данни, а не доказано резервно копие.

Актуализирано: октомври 2026 г.4 мин за четене5 цитирани източника

Накратко

Истинското резервно копие е отделено от оригинала, пази няколко дати и се възстановява по известна процедура.
ANSSI (френската национална агенция за киберсигурност) и CNIL (френският орган за защита на данните) препоръчват правилото 3-2-1: три екземпляра, два различни носителя, от които един офлайн.
RAID, синхронизацията и кошчето на Microsoft 365 не са резервни копия.
Честотата определя допустимата загуба на данни (RPO); методът на възстановяване определя продължителността на прекъсването (RTO).
Резервно копие, което никога не е възстановявано или чийто ключ е изгубен, не доказва нищо.

Какво трябва да позволява копието

Три свойства отличават резервното копие от обикновения дубликат:

То е отделено от оригинала. Втори диск в същия сървър или кошчето на софтуера пострадват от същия пожар, същия срив на захранването и често от същия рансъмуер. CNIL посочва съхраняването на резервните копия на същото място като оригиналните данни сред грешките, които трябва да се избягват.
То пази история. Трябва да можете да се върнете към вторник в 18:00, а не само към последното копие, което може вече да съдържа повредения файл.
То може да бъде възстановено от човек, който познава процедурата. Носителят, софтуерът, паролата и ключът за криптиране трябва да са налични в деня на инцидента, а не само в деня на инсталирането. ANSSI изисква резервните копия да се тестват редовно и процедурата за възстановяване да бъде описана и прилагана.

Резервното копие може да обхваща файлове, бази данни, пощенски кутии или цяла машина (система, приложения, акаунти, настройки). Ако възстановявате само файлове, първо трябва да преинсталирате сървъра и едва след това да ги върнете. Възстановяването на системен образ връща машината в работно състояние.

Правилото 3-2-1

ANSSI и CNIL препоръчват т.нар. правило „3-2-1“:

3 екземпляра на данните: работните данни и две резервни копия;
2 различни носителя;
1 копие офлайн, т.е. на носител, изключен от всяка информационна система.

Правило 3-2-1

копия на данните

различни носителя

копие офлайн

Препоръка на ANSSI и CNIL (Франция)

ANSSI смята това офлайн копие за задължително, дори ако се прави по-рядко от останалите. Подробното изчисление е в Колко резервни копия трябва да пазите?.

Трите понятия, които често се бъркат

Операция	Предназначение	История
Резервно копиране	Връщане към предишно състояние	Да, няколко дати
Репликация	Почти идентично копие, налично веднага	Обикновено не: копието следва оригинала, включително грешките му
Архивиране	Дългосрочно съхранение на доказателство или документ	Да, но целта е съхранението, а не възобновяването на дейността на следващия ден

Подробности ще намерите в резервно копиране и репликация и резервно копиране и архивиране.

Пълно, инкрементално, диференциално

Има три метода:

Пълно: копира се всичко. Възстановяването е просто. Отнема време и място.
Инкрементално: копират се само промените след последното резервно копие, независимо от вида му. То е леко. При възстановяване се прилага пълното копие и след това всеки инкремент.
Диференциално: копират се промените след последното пълно копие. То нараства през седмицата. При възстановяване се прилагат пълното и последното диференциално копие.

CNIL препоръчва да се комбинират ежедневни инкрементални и редовни пълни резервни копия.

Честотата определя RPO (колко работа сте готови да повторите). Продължителността на възстановяването определя RTO (колко време дейността може да остане спряна). ANSSI използва понятията максимално допустима загуба на данни (PDMA) и максимално допустима продължителност на прекъсването (DMIA). Тези два срока се определят за всеки бизнес процес поотделно: счетоводството в петък вечер и касовият сървър в събота по обед нямат едно и също RPO. Вижте Какво е RTO?.

Какво резервното копие не прави

То не заменя антивирусната програма, защитната стена или отделните администраторски акаунти. То не поддържа услугата по време на срива: това е ролята на плана за възстановяване след бедствие (DRP) или на плана за непрекъснатост на дейността (BCP). Само по себе си то не доказва изпълнението на законово задължение за съхранение: счетоводен документ, който трябва да се пази за срока, определен от законодателството на вашата държава, е предмет на архивирането, със собствени правила за цялост.

Чести грешки

Да смятате, че RAID е резервно копие. RAID предпазва от отказ на диск. Но той копира също изтриването и злонамереното криптиране.
Да правите резервни копия в споделена папка, която потребителите и администраторите могат да изтрият.
Да оставяте диска за резервни копия постоянно свързан. ENISA, Агенцията на Европейския съюз за киберсигурност, препоръчва резервните копия да се държат отделно от работната среда: изключвайте носителя от компютъра или мрежата, когато не се използва.
Никога да не възстановявате. Резервно копие, чийто ключ е изгубен или чийто софтуер вече не съществува, не връща нищо.
Да забравите облачната поща. Microsoft 365 и Google Workspace хостват пощата, но не пазят независима и неограничена история: в Exchange Online изтрит елемент може да се възстанови 14 дни по подразбиране и най-много 30 дни.

Контролен списък: имате ли истинско резервно копие?

Съществува копие извън сървъра и извън сградата.
Поне едно копие не може да бъде изтрито от акаунт за ежедневна работа.
Налични са няколко дати, а не само последната нощ.
Неуспешното резервно копиране задейства сигнал, който някой чете.
През последните три месеца е възстановен и отворен файл.
Ключът за криптиране се съхранява другаде, а не на машината, от която се прави копието.

Как работи WeDoBack

WeDoBack прави резервни копия на физически или виртуални сървъри с Windows и Linux, компютри с Windows и macOS, NAS устройства и пощи в Microsoft 365 или Google Workspace. Данните се криптират на машината на клиента с ключ, който притежава само клиентът, след което се съхраняват на сървъри, предназначени единствено за резервни копия, отделени от работната му среда и резервирани. Възстановяването може да обхване отделни файлове или целия сървър, включително системата и приложенията. Честотата и срокът на съхранение се настройват в рамките на заявения обем. Офертите SMART и INTEGRAL са описани подробно на страницата Оферти и цени.

Вижте офертите и цените Поискайте оферта

Често задавани въпроси

Достатъчни ли са RAID или втори диск като резервно копие?

Не. RAID предпазва от отказ на диск, но не и от изтриване, пожар или рансъмуер: той незабавно копира грешката върху всички дискове. Резервното копие трябва да е на друг носител, на друго място и с история на версиите.

Колко често трябва да се правят резервни копия?

Честотата зависи от това колко работа сте готови да повторите. За повечето сървъри в МСП минимумът е едно копие на ден; база данни, която се попълва непрекъснато, изисква няколко. CNIL, френският орган за защита на данните, препоръчва ежедневни инкрементални и редовни пълни резервни копия.

Правят ли Microsoft 365 или Google Workspace резервни копия на имейлите ми?

Те хостват и защитават услугата, но кошчетата им имат ограничен срок. В Exchange Online изтритите елементи могат да се възстановят в продължение на 14 дни по подразбиране и най-много 30 дни. След този срок или ако администраторски акаунт бъде компрометиран, само копие извън тенанта позволява връщане назад.