Начало›Ръководства›Резервно копиране на данни

Резервно копиране на данни

Къде да съхранявате резервните си копия?

Правилното място е това, което оцелява при бедствието, от което се опасявате. Пожар в сървърното помещение унищожава сървъра и диска, включен до него; рансъмуер унищожава всичко, което компрометираният акаунт може да променя, включително „резервен“ NAS, оставен в същата мрежа. Затова мястото се избира според сценария, а не според цената на диска.

Актуализирано: октомври 2026 г.3 мин за четене5 цитирани източника

Накратко

  • Комбинирайте локално копие за бързо възстановяване и копие извън обекта за случай на бедствие.
  • Поне едно копие трябва да е офлайн или неизменяемо: така препоръчват CNIL (френският орган за защита на данните) и ANSSI (френската национална агенция за киберсигурност).
  • Изберете разстояние, съобразено с риска: NIST изисква място, което да не бъде засегнато от същото бедствие като основния обект.
  • Криптирайте преди изпращането и пазете ключа другаде, а не на машината, чието резервно копие се прави.
  • Изисквайте писмено държавата на съхранение; ANSSI посочва територията на Европейския съюз за външно резервно копиране.

Четири места и от какво предпазват

МястоПредпазва отНе предпазва от
Втори диск или RAID в същия сървърПовреда на дискПожар, кражба, изтриване, рансъмуер
NAS в същата сградаПовреда на сървъраПожар, наводнение, атака, която достига NAS
Диск или лента, изнесени извън обектаБедствие в сградатаПропусната ротация, загуба, бавност, открадната чанта
Външно копие, криптирано, отделено от вътрешните акаунтиЛокално бедствие и много атаки от вътрешността на мрежатаЗагуба на ключа, недостъпен доставчик, твърде старо копие

Работещата комбинация: бързо локално копие, за да възстановите файл в рамките на час, и копие извън обекта за деня, в който сградата или мрежата вече не са надеждни. Поне едното от двете трябва да е неизменяемо или офлайн. CNIL посочва сред грешките, които трябва да се избягват, съхраняването на резервните копия на същото място като оригиналните данни или в същите системи без изолация. Cybermalveillance.gouv.fr (френската национална платформа за помощ при киберинциденти) съветва носителят за резервни копия да се изключва от мрежата, когато не се използва.

Географията е толкова важна, колкото и сградата

„Извън обекта“ все още може да означава същия квартал, същия доставчик на електроенергия, същото наводнение в долината. При регионално бедствие е по-добре копията да са на отдалечени места. Ръководството на NIST за непрекъснатост (SP 800-34) поставя разстоянието и вероятността мястото за съхранение да бъде засегнато от същото бедствие като основния обект като първи критерий за избор.

При задължение за местоположение на данните (здравеопазване, публичен сектор, договорна клауза, законодателство в държавата на клиента) мястото трябва да бъде избрано съзнателно, а не наложено. За външно резервно копиране ANSSI призовава да се провери дали данните се намират на територията на Европейския съюз. „Някъде в облака“ не е отговор за одитор, който пита за държавата.

Криптирането преди изпращането променя доверието, което трябва да имате в мястото: доставчикът съхранява данни, които не може да прочете, ако ключът остава при клиента. ANSSI препоръчва да се обмисли управлението на ключовете (съхранение, резервно копие, офлайн копие). Затова този ключ трябва да се пази и другаде, а не само на машината, чието резервно копие се прави.

Какво да изисквате от мястото

NIST определя пет критерия за място за съхранение извън обекта: географски район, достъпност (време за получаване на данните, работно време), сигурност, среда (температура, пожар, захранване) и цена. Приложено към едно МСП:

  • Удостоверен и проследим достъп.
  • Резервираност: самото резервно копие не зависи от един-единствен диск.
  • Наблюдение: всяка неуспешна операция по запис се сигнализира.
  • Известно време за възстановяване за реалния обем, а не само теоретичната скорост на връзката.
  • Часове, в които някой може да Ви помогне с възстановяването.
  • Възможност за излизане: да получите данните си, ако смените доставчика, във формат, който можете да прочетете.

В WeDoBack

Резервните копия се съхраняват на сървъри, предназначени само за тази цел и отделени от работната среда на клиента, с резервираност в няколко европейски държави. Ако законодателството на държавата или сектора изисква определена зона, хранилището може да бъде разположено там. Данните се криптират на машината на клиента преди изпращането; ключът остава при него. Използваните центрове за данни и решения са сертифицирани по ISO 27001 и HDS (френската сертификация за хостинг на здравни данни). За копие, което никой не може да изтрие, към резервното копиране се добавя офертата НЕИЗМЕНЯЕМ. Това не е хранилище за съвместна работа с файлове: пространството служи за възстановяване, а не за ежедневна работа с документите.

Вижте офертите и ценитеПоискайте оферта

Често задавани въпроси

Добро място за резервни копия ли е NAS в същия офис?

Това е добро първо ниво за бързо възстановяване на файл или сървър. Само по себе си обаче не е достатъчно: то споделя помещението, захранването и често идентификационните данни на работната мрежа. Нужно е второ копие извън обекта, като едното от двете трябва да е офлайн или неизтриваемо.

На какво разстояние да се съхранява копието извън обекта?

Достатъчно далеч, за да не бъде засегнато от същото бедствие. За пожар в помещенията са достатъчни няколко километра; наводнение в речна долина или регионална авария в електрозахранването изискват друг регион. NIST посочва разстоянието и вероятността от общо бедствие като първи критерий за избор.

Може ли диск с резервно копие да се занесе у дома?

Да, това е форма на копие извън обекта и офлайн, при условие че дискът е криптиран, ротацията действително се извършва и още някой знае къде се намира. Рисковете са забравяне, загуба или кражба на диска, както и по-бавно възстановяване.

Прочетете още

Резервно копиране на данниЗащо е нужно резервно копие извън обекта?Резервно копиране на данниТрябва ли резервните копия да се изнесат при външен доставчик?Резервно копиране на данниКакво е WORM хранилище?Резервно копиране на данниКак да направите резервно копие на NAS?

Източници

Документите са прегледани през октомври 2026 г.

  1. Резервно копиране на информационните системи – основи (ANSSI-BP-100, v1.1, 27 ноември 2025 г.) — ANSSI
  2. SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
  3. Сигурност: резервно копиране — CNIL
  4. Защо и как да управлявате правилно резервните копия? — Cybermalveillance.gouv.fr
  5. Оферти и цени — WeDoBack

Проект за архивиране, DRP или BCP?

Над 20 години опит в защитата на корпоративни данни.

Поискайте оферта+33 9 72 50 78 28

Защитете данните си с WeDoBack

Криптирано архивиране извън обекта, неизменимо съхранение, DRP и BCP: опишете ни вашите сървъри и ние ще ви предложим подходящата комбинация.

Поискайте офертаВижте офертите и цените