Вашият експерт в архивирането и защитата на данни!Решението, съобразено с вашите нужди
Начало›Ръководства›Резервно копиране на данни
Резервно копиране на данни
Колко резервни копия трябва да се пазят?
Трябва да се преброят две неща: броят на екземплярите, за да остане поне един, ако някой носител изгори или бъде изтрит, и броят на датите, за да се върнете към момента преди грешката. Едно-единствено много скорошно копие не отговаря на нито един от двата въпроса; правилото 3-2-1 и един месец ежедневна история покриват повечето МСП.
Накратко
- 3 екземпляра (работни данни + 2 резервни копия), върху 2 различни носителя, от които 1 офлайн: това е правилото на ANSSI (френската национална агенция за киберсигурност) и CNIL (френският орган за защита на данните).
- Добавете неизменяемо копие, ако офлайн копието се прави рядко или е трудно за поддържане.
- По отношение на датите: около 30 ежедневни точки, след това няколко седмични или месечни.
- Два диска в един и същ NAS се броят за един-единствен екземпляр.
- Правилният показател: от колко независими носителя можете да възстановите файл отпреди двадесет дни?
Броят на екземплярите: 3-2-1, после едно замразено копие
Правилото 3-2-1 остава минимумът, който си струва да се преподава. ANSSI и CNIL го формулират така:
- 3 екземпляра на данните: оригиналът и две резервни копия.
- 2 различни носителя, за да не бъдат унищожени заедно от един и същ дефект.
- 1 екземпляр офлайн, върху носител, изключен от всяка информационна система.
В много презентации „офлайн“ се заменя с „извън обекта“. И двете са полезни, но не са едно и също: копие извън обекта остава достъпно за нападател, ако е онлайн и с едни и същи идентификационни данни. ANSSI допуска онлайн копие извън обекта при определени условия, но смята офлайн копието за задължително, дори и по-рядко.
Откакто рансъмуерът криптира и достъпните резервни копия, правилото се допълва с:
- 1 неизменяемо или офлайн копие, което ежедневният администратор не може да изтрие;
- 0 незабелязани грешки: неуспешните задачи задействат известие и се прави опит за възстановяване.
Два диска в един и същ NAS носят един и същ риск: кражба, пожар, компрометиран администраторски акаунт. Същото важи и за двама доставчици в една и съща сграда, ако разглежданият сценарий е пожар.
Броят на датите
Един-единствен екземпляр, презаписван всяка нощ, не е история. В деня, в който нощното копие вече съдържа повредения файл, няма какво да се възстанови.
За едно МСП обичаен и достатъчен набор е:
- по една точка на ден в продължение на 30 дни;
- по една точка седмично в продължение на 8 до 12 седмици, ако грешките се откриват късно;
- по една точка месечно в архива само за документите, които трябва да се съхраняват.
Това прави около тридесет ежедневни версии, а не тридесет пълни копия: инкременталните копия съхраняват само промените. Броят на версиите се определя според RPO и срока за откриване, а не по някакво магическо число. За сведение: през 2025 г. Mandiant измерва медианен срок от 14 дни между проникването и неговото откриване.
Обобщение
| Въпрос | Минимален отговор | Защо |
|---|---|---|
| Колко екземпляра? | 3 (работни данни + 2 резервни копия) | Да оцелеете при загуба на носител |
| Върху колко носителя? | 2 различни типа | Да избегнете общ дефект |
| Колко офлайн или неизменяеми? | Поне 1 | Да устоите на откраднат администраторски акаунт |
| Колко дати? | Около 30 ежедневни, след това по-разредени | Да се върнете преди късно открито проникване |
| Колко теста? | Поне един на тримесечие | Да докажете, че копието се възстановява |
Случаи, в които са нужни повече
- Непрекъснато въвеждане на данни (каса, пациентски досиета, производство): няколко точки на ден, иначе „последното резервно копие“ може да изостава с до 24 часа.
- Задължение да се докаже стар документ: това не е още едно резервно копие, а неизменяемо архивиране на съответните документи.
- Голямо текучество на файловете: историята заема повече място. Измерете една реална седмица, преди да фиксирате закупения обем.
Случаи, в които те са твърде много
Стотици точки, които никога не са възстановявани, на локален диск, който всеки може да изтрие, създават усещане за сигурност. Критерият не е числото в конзолата, а въпросът: „От колко независими носителя мога да възстановя файл отпреди двадесет дни?“ Cybermalveillance.gouv.fr (френската национална платформа за помощ при киберинциденти) напомня редовно да проверявате дали резервните копия работят, като действително възстановявате данни.
В WeDoBack
Всяко резервно копие се съхранява извън работната мрежа, криптирано и дублирано на няколко сървъра. Клиентът задава срока на съхранение в рамките на обема. Офертата НЕИЗМЕНЯЕМ добавя копие, което никой не може да промени или изтрие през избрания срок – до десет години. Наблюдението на резервните копия работи 24/7 и сигнализира за всяко неуспешно резервно копие. Броят на полезните дати зависи следователно от поръчания обем и от зададената честота, а не от скрита квота от „N резервни копия“.
Често задавани въпроси
Тридесет версии означават ли тридесет пъти по-голям обем?
Не. При инкременталните резервни копия след първото пълно копие се съхраняват само промените. Тридесетдневната история често заема два до четири пъти полезния обем в зависимост от това колко често се променят файловете.
Наистина ли е необходимо офлайн копие, ако имам резервно копие в облака?
ANSSI го смята за задължително, дори ако се прави по-рядко от останалите, и го определя като по-устойчиво от онлайн копието. Ако не можете да поддържате ротация на носители, неизменяемо онлайн копие, което никой не може да изтрие за определен срок, е компромисът, който същото ръководство допуска.
Колко копия са нужни за Microsoft 365?
Важи същата логика: данните в Microsoft 365 плюс поне едно копие извън тенанта, с други идентификационни данни. Кошчето на Exchange Online (14 дни по подразбиране, най-много 30) не е независим екземпляр.
Прочетете още
Източници
Документите са прегледани през октомври 2026 г.
- Резервно копиране на информационните системи – основи (ANSSI-BP-100, v1.1, 27 ноември 2025 г.) — ANSSI
- Сигурност: резервно копиране — CNIL
- Защо и как да управлявате правилно резервните копия? — Cybermalveillance.gouv.fr
- M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
- Recoverable Items folder in Exchange Online — Microsoft Learn
- Оферти и цени — WeDoBack
Проект за архивиране, DRP или BCP?
Над 20 години опит в защитата на корпоративни данни.
Поискайте оферта+33 9 72 50 78 28Защитете данните си с WeDoBack
Криптирано архивиране извън обекта, неизменимо съхранение, DRP и BCP: опишете ни вашите сървъри и ние ще ви предложим подходящата комбинация.