Начало›Ръководства›Резервно копиране на данни

Резервно копиране на данни

Колко време да съхранявате резервните си копия?

За да възобновите дейността след повреда, грешка или рансъмуер атака, в повечето МСП са достатъчни тридесет дни ежедневни точки на възстановяване. Задълженията за десет, двадесет или повече години засягат конкретни документи: те се решават с архивиране, а не с безкрайно удължаване на всяконощното резервно копиране.

Актуализирано: октомври 2026 г.3 мин за четене5 цитирани източника

Накратко

  • 30 дни ежедневни точки: полезен минимум, защото едно проникване често остава скрито две седмици или повече.
  • След три месеца пазете разредени точки (седмични, месечни), а не всяка нощ.
  • Законовите срокове (10 години за счетоводството, 6 години за данъчните документи) се отнасят до документите, а не до образите на сървърите.
  • ОРЗД ограничава съхранението на лични данни: „за всеки случай“ не е срок.
  • Запишете избрания срок и следете запълването на хранилището.

Защо тридесет дни са полезен минимум

Рансъмуерът не винаги се забелязва в същия ден. В доклада си M-Trends 2026 Mandiant отчита медианен срок от 14 дни между компрометирането и неговото откриване през 2025 г., при 11 дни година по-рано. Медиана означава, че половината от проникванията остават скрити по-дълго. Същият доклад отбелязва, че групите за рансъмуер вече атакуват инфраструктурата за резервно копиране, за да попречат на възстановяването.

Следователно история от седем дни може да съдържа само вече засегнати копия. Тридесет дни оставят резерв, за да се намери здрава версия. Четиринадесет дни са минимум, ако наблюдението на резервните копия и на акаунтите е реално и ежедневно.

След три месеца обемът става скъп и съдържа много лични данни, които вече не са Ви необходими за работата. Тогава се пазят по-разредени точки (по една на месец), а не всяка нощ.

Конкретен график

ХоризонтСъдържаниеУпотреба
24 часаНяколко точки, ако данните се променят постоянноГрешка при въвеждане през деня
30 дниЕдна точка на денПовреда, изтриване, скорошна рансъмуер атака
3 до 12 месецаЕдна точка седмично или месечноКъсно открит проблем, краткосрочен правен спор
Няколко годиниПодбрани документи, неизменяемиСчетоводство, договори, регулирани досиета

ANSSI (френската национална агенция за киберсигурност) дава пример с близко разпределение: петнадесет дни ежедневни резервни копия, една година месечни и пет години годишни. Преди всичко тя изисква тези срокове на съхранение да бъдат определени в писмена стратегия.

Пример за файлов сървър с 1 TB полезни данни. При умерени промени тридесетдневната история често заема между два и четири пъти полезния обем, а не тридесет пъти, защото инкременталните резервни копия копират само променените блокове. Ориентирът „текущ обем × 3“ е разумна отправна точка, която се коригира след една седмица реални измервания.

Не бъркайте със законовия срок

Пазенето на ежедневни резервни копия в продължение на десет години само по себе си не изпълнява задължението счетоводните книги да се съхраняват десет години. Проверяващият очаква четими документи, а не системен диск от 2016 г. Обратно, изтриването на резервно копие на четиридесет дни не нарушава това задължение, ако фактурите са архивирани отделно.

ДокументОриентировъчен законов срок
Счетоводни книги и разходооправдателни документи10 години от приключването на финансовата година
Данъчни документи6 години
Фишове за заплати (екземпляр на работодателя)5 години
Договори и търговска кореспонденция5 години

ОРЗД действа в обратната посока: личните данни се съхраняват само толкова, колкото е необходимо за целта. CNIL (френският орган за защита на данните) припомня, че те не могат да се съхраняват безсрочно, и разграничава активната база от междинното архивиране с ограничен достъп. Пощенска кутия, чието резервно копие се пази пет години „за всеки случай“, може да е прекомерна, ако никое бизнес правило не го изисква. Подробности ще намерите в Каква е разликата между резервно копиране и архивиране?.

Какво проваля избрания срок

  • Дискът е пълен: софтуерът изтрива старите точки, без никой да забележи, или спира да прави резервни копия.
  • Ключът за криптиране е сменен и старите копия са станали нечетими.
  • Форматът или софтуерът вече не съществува, когато искате да прочетете осемгодишен архив.
  • Никой не е записал срока. Всеки предполага, че „се пази дълго“.
  • Срокът е кратък, но не е тествано нито едно възстановяване: вижте Как да проверите дали резервното копие работи?.

В WeDoBack

Срокът на съхранение при офертите SMART и INTEGRAL се настройва според заявеното хранилище. Клиентът може да го увеличи или намали. За оразмеряване на хранилището публикуваният ориентир е текущият обем, умножен по три, с корекция след една седмица употреба. За съхранение без промяна офертата НЕИЗМЕНЯЕМ задава срок, през който никой не може да променя или изтрива данните – до десет години, на цена 20 € без ДДС за всеки 100 GB на месец, плюс агент.

Вижте офертите и ценитеОткрийте офертата НЕИЗМЕНЯЕМ

Често задавани въпроси

Достатъчни ли са седем дни история?

Рядко. През 2025 г. Mandiant измерва медианен срок от 14 дни между проникването и неговото откриване: в половината от случаите нападателят е присъствал по-дълго. При седемдневна история всички копия може да са направени след проникването.

Трябва ли резервните копия да се пазят десет години заради счетоводството?

Не. Десетгодишното задължение се отнася до счетоводните книги и документи. Архивирайте тези документи отделно, в четим и непроменяем формат, а за останалото пазете кратка история. Това е по-евтино и по-лесно за представяне при проверка.

Какво се случва, когато хранилището за резервни копия се запълни?

В зависимост от софтуера или най-старите точки се изтриват, или новите резервни копия се провалят. И в двата случая реалният срок става по-кратък от записания. Известие за степента на запълване и месечна проверка предотвратяват неприятната изненада.

Прочетете още

Резервно копиране на данниКолко резервни копия трябва да се пазят?Резервно копиране на данниНеизменяемо резервно копиране: колко време да се съхраняват данните?Резервно копиране на данниКаква е разликата между резервно копиране и архивиране?Резервно копиране на данниКак да защитите резервните си копия от рансъмуер?

Източници

Документите са прегледани през октомври 2026 г.

  1. Резервно копиране на информационните системи – основи (ANSSI-BP-100, v1.1, 27 ноември 2025 г.) — ANSSI
  2. M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
  3. Какви са сроковете за съхранение на документи за предприятията? (на френски) — Entreprendre.Service-Public.gouv.fr
  4. Срокове за съхранение на данните — CNIL
  5. Оферта НЕИЗМЕНЯЕМ: WORM хранилище и цени — WeDoBack

Проект за архивиране, DRP или BCP?

Над 20 години опит в защитата на корпоративни данни.

Поискайте оферта+33 9 72 50 78 28

Защитете данните си с WeDoBack

Криптирано архивиране извън обекта, неизменимо съхранение, DRP и BCP: опишете ни вашите сървъри и ние ще ви предложим подходящата комбинация.

Поискайте офертаВижте офертите и цените