Начало›Ръководства›Резервно копиране на данни

Резервно копиране на данни

Защо е нужно резервно копие извън обекта?

Резервното копие извън обекта съществува, за да може събитие, което унищожава производствената среда — физически или логически, — да остави копие на друго място. Без него резервното копие предпазва от повреда на диск, но нито от загубата на сградата, нито от нападател, който вече е вътре в мрежата.

Актуализирано: октомври 2026 г.3 мин за четене5 цитирани източника

Накратко

  • Копието извън обекта покрива пожар, наводнение, кражба и част от атаките срещу локалната мрежа.
  • То защитава от рансъмуер само ако компрометираните акаунти не могат да го изтрият: офлайн или неизменяемо.
  • Изберете разстояние, при което копието не може да бъде засегнато от същото бедствие като основния обект.
  • То не заменя нито наблюдението, нито достатъчно дългата история, нито DRP за рестартиране на услугата.

Сценариите, които копието извън обекта покрива

Физическото бедствие. Пожар, наводнение, срутване, кражба на машините. Всичко в едно и също помещение се губи наведнъж, включително „резервните“ външни дискове в чекмеджето. CNIL, френският орган за защита на данните, посочва сред грешките, които трябва да се избягват, съхраняването на резервните копия на същото място като оригиналните данни и препоръчва поне едно копие на географски различно място.

Ограниченото регионално бедствие. Копие при съседа на етажа или на същия електрически трансформатор може да пострада заедно с вас. Полезното разстояние зависи от риска: няколко километра са достатъчни при пожар в помещенията, но не и при наводнение на цял район. Ръководството на NIST за непрекъснатост изисква да се отчита вероятността мястото за съхранение да бъде засегнато от същото бедствие като основния обект.

Атаката срещу мрежата. Съвременният рансъмуер търси резервните копия. Той използва привилегированите акаунти, монтираните споделени папки и оставените отворени конзоли. Mandiant отбелязва през 2025 г., че рансъмуер групи вече се насочват към инфраструктурата за резервно копиране и изтриват резервни копия, съхранявани в облака, за да направят възстановяването невъзможно. Копието извън обекта защитава само ако тези акаунти не могат да го изтрият. В противен случай „извън обекта“ означава просто „друг IP адрес, същите идентификационни данни“.

Локалната експлоатационна грешка. Форматиране, подменен дисков масив, прекалено широк скрипт за почистване. Отдалеченото копие, особено ако е неизменяемо за определен период, дава време грешката да бъде забелязана.

Сценариите, които копието извън обекта не покрива само по себе си

  • Резервно копиране, което се проваля от три седмици и никой не е прочел отчетите.
  • Изгубен ключ за декриптиране.
  • Твърде кратка история: копието извън обекта от тази нощ вече е криптирано, а версия отпреди месец няма. Вижте Колко дълго да пазите резервните си копия?.
  • Необходимостта да продължите работа в рамките на час. Копието извън обекта позволява възстановяване. То не стартира заместващ сървър. Възобновяването на услугата се осигурява от DRP или BCP.

Извън обекта и офлайн

Две различни свойства:

  • Извън обекта: на друго място.
  • Офлайн или неизменяемо: копието не може да бъде непрекъснато променяно от производствената мрежа. ANSSI, френската национална агенция за киберсигурност, определя офлайн резервното копие като копие на носител, изключен от всяка информационна система.
На обекта, онлайнИзвън обекта, онлайнИзвън обекта, неизменяемоОфлайн
Пожар в помещениетоИзгубеноЗащитеноЗащитеноЗащитено, ако се съхранява другаде
Откраднат администраторски акаунтИзложеноИзложено при същите идентификационни данниЗащитено до изтичане на срокаЗащитено
Скорост на възстановяванеМного високаВисокаВисокаПо-ниска

Облачно копие, достъпно с паролата на администратора на домейна, е извън обекта и онлайн. То вече е голямо подобрение срещу пожар. Срещу рансъмуер обаче то трябва освен това да отказва изтриване за определен период или да изисква самоличност, с която нападателят не разполага. ANSSI препоръчва офлайн копие или поне онлайн копие извън обекта при определени условия; за онлайн копие агенцията счита WORM решението за допустимо, като офлайн копието остава най-надеждното.

В WeDoBack

Копията са извън производствената мрежа, на сървъри, предназначени за резервно копиране, дублирани в няколко европейски държави. Клиентът може да изиска зона, наложена от закона. Офертата НЕИЗМЕНЯЕМ не позволява промяна и изтриване през избрания срок — до десет години, — което решава случая с откраднати идентификационни данни за резервното копиране. Криптирането се извършва на компютъра преди изпращането на данните, с ключ, който притежава клиентът. За рестартиране на сървърите на резервни инстанции от копие вижте офертата DRP.

Вижте офертата НЕИЗМЕНЯЕМПоискайте оферта

Често задавани въпроси

Облакът на доставчика на моя софтуер брои ли се за резервно копие извън обекта?

Само ако пази история, с идентификационни данни, различни от вашите, и можете да възстановите от него предишна версия. Синхронизацията или споделеното пространство, дори хоствани другаде, копират изтриванията и криптирането: това е извън обекта, но не е резервно копие.

Извън обекта и офлайн едно и също ли са?

Не. „Извън обекта“ означава друго място; „офлайн“ означава носител, изключен от всяка информационна система. ANSSI, френската национална агенция за киберсигурност, препоръчва поне едно офлайн копие или, ако това не е възможно, онлайн копие извън обекта, защитено срещу изтриване, например чрез WORM съхранение.

Наистина ли нападателите се целят в резервните копия?

Да. Докладът M-Trends 2026 на Mandiant описва рансъмуер групи, които се насочват към инфраструктурата за резервно копиране, изтриват обекти с резервни копия в облачното хранилище и атакуват директорийната услуга и виртуализацията, за да направят всяко възстановяване невъзможно и да принудят жертвата да плати.

Прочетете още

Резервно копиране на данниТрябва ли да изнесете резервните си копия извън компанията?Резервно копиране на данниКак да защитите резервните си копия от рансъмуер?Резервно копиране на данниКъде да съхранявате резервните си копия?Резервно копиране на данниКакво е неизменяемо резервно копие?

Източници

Документите са прегледани през октомври 2026 г.

  1. Резервно копиране на информационни системи – основи (ANSSI-BP-100, v1.1, 27 ноември 2025 г., на френски език) — ANSSI (френска агенция)
  2. SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
  3. M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
  4. Сигурност: резервно копиране (на френски език) — CNIL (френски орган)
  5. Офертата НЕИЗМЕНЯЕМ: WORM съхранение и цени — WeDoBack

Проект за архивиране, DRP или BCP?

Над 20 години опит в защитата на корпоративни данни.

Поискайте оферта+33 9 72 50 78 28

Защитете данните си с WeDoBack

Криптирано архивиране извън обекта, неизменимо съхранение, DRP и BCP: опишете ни вашите сървъри и ние ще ви предложим подходящата комбинация.

Поискайте офертаВижте офертите и цените