Начало›Ръководства›Резервно копиране на данни

Резервно копиране на данни

Трябва ли да изнесете резервните си копия извън компанията?

Да, ако загубата на помещенията или компрометирането на вътрешната мрежа трябва да оставят поне едно възстановимо копие. Външното съхранение не изключва локално копие: то не позволява всички копия да споделят съдбата на производствената среда.

Актуализирано: октомври 2026 г.3 мин за четене5 цитирани източника

Накратко

  • Изнесете навън резервното копие и историята; пазете локално скорошно копие за малките възстановявания.
  • Изисквайте писмено: държава на копията, неизтриваемо копие, реално измерено време за възстановяване, условия за излизане от договора.
  • ANSSI, френската национална агенция за киберсигурност, препоръчва криптиране преди изпращането и проверка дали данните се намират в Европейския съюз.
  • Доставчикът е обработващ лични данни по смисъла на ОРЗД: договорът трябва да предвижда изтриване или връщане на данните в края на услугата.
  • Не поверявайте ключа за криптиране на същия трезор, в който са данните.

Кога външното съхранение променя резултата

  • Пожар, наводнение, кражба на оборудване: NAS устройството за резервни копия в същото помещение изчезва заедно със сървърите.
  • Рансъмуер, проникнал през администраторски акаунт: той криптира монтираните споделени папки, включително „Backup“ в мрежата.
  • Отсъствие на единствения служител, който сменя дисковете: ротацията спира, без ръководството да разбере.
  • Задължение данните да се намират в определена държава или зона, без да се поддържа собствен втори обект.

Компания, която вече разполага с две отдалечени сгради, екип и наистина офлайн неизменяемо копие, може да изнася по-малко навън. В малките и средните предприятия това е рядкост.

Какво се изнася навън и какво се запазва локално

Навън се изнасят резервното копие и историята. Локално, ако скоростта на връзката позволява, се пази скорошно копие, за да възстановите файл, без да чакате изтеглянето на няколко терабайта. Навън се изнася и облачната поща — към отговорник, различен от доставчика на пощенската услуга: да останете в същия тенант означава да останете уязвими за същите администраторски акаунти. Вижте Трябва ли да архивирате Microsoft 365?.

Не изнасяйте ключа за криптиране в същия логически трезор като данните, нито единствената администраторска парола при доставчика без писмена процедура.

Какво препоръчва ANSSI за външното резервно копиране

Ръководството на ANSSI за резервното копиране посвещава таблица на копията извън обекта — при облачен хостинг доставчик или подизпълнител. Точките, на които да обърнете внимание:

Точка на вниманиеКакво да проверите
Чувствителност на даннитеКриптиране преди изпращане към доставчика
МестоположениеСъхранение на територията на Европейския съюз
Време за възстановяванеСъвместимо с максимално допустимото време на прекъсване, включително приоритета на възстановяване, предвиден в договора
Устойчивост на изтриванеВъзможно е WORM решение (без възможност за промяна) с отделни администраторски акаунти
Офлайн копиеОстава по-надеждно; приемлив компромис съчетава редовни WORM копия и по-рядко правени офлайн копия

CNIL, френският орган за защита на данните, добавя, че каналите за предаване трябва да бъдат криптирани, когато резервните копия напускат организацията, и че резервните копия заслужават същото ниво на сигурност като производствените сървъри.

Ограниченията, казани ясно

  • Скоростта на връзката. Първото резервно копие на голям обем отнема време. Следващите изпращат само промените, ако софтуерът е инкрементален. Твърде слабата връзка удължава и пълното възстановяване.
  • Зависимостта. В деня на инцидента зависите от работното време, договора и способността на доставчика да прочете копията си. NIST посочва достъпността (време за възстановяване и работно време) сред критериите за избор на съхранение извън обекта. Тест за възстановяване преди бедствието е единствената честна проверка.
  • Периодичният разход. Плаща се съхраняваният обем всеки месец. Пет години съхранение на целия сървър струват колкото лошо насочено архивиране.
  • Отговорността за данните. Договорът трябва да посочва къде са данните, кой има достъп до тях и как се изтриват в края на договора. ОРЗД (член 28) позволява да се използва само обработващ, който предоставя достатъчни гаранции, и изисква той да изтрие или да върне данните в края на услугата. Криптирането с ключ, който държите вие, ограничава това, което доставчикът може да прочете; то не премахва вашите задължения.

Как да изберете

Поискайте писмено четири неща: държавата на копията, възможността за неизтриваемо копие, реално измереното време за възстановяване на обем като вашия и какво се случва, ако напуснете. Приказките за „висока сигурност“ без тези четири отговора не позволяват да се вземе решение.

Ако целта е да рестартирате услугата, а не само да възстановите данните, прочетете и Външен DRP: предимства и ограничения.

В WeDoBack

Външното съхранение е основната услуга: копията напускат мрежата на клиента, криптират се на компютъра преди изпращането и се дублират в няколко европейски държави или в зоната, изисквана от законодателството, приложимо за клиента. Използваните центрове за данни и решения са сертифицирани по ISO 27001 и HDS (френски стандарт за хостинг на здравни данни), а обработката следва ОРЗД. SMART оставя експлоатацията на клиента, като поддръжката се таксува на интервенция. INTEGRAL включва два часа поддръжка месечно. С поддръжката можете да се свържете на +33 9 72 50 78 28 или на [email protected], от 9:00 до 13:00 и от 14:00 до 17:30 (парижко време). НЕИЗМЕНЯЕМ, DRP и BCP са опции, когато възстановимото копие не е достатъчно за целта (дългосрочно доказателство или възстановяване на услугата).

Вижте офертите и ценитеПоискайте оферта

Често задавани въпроси

Може ли доставчикът да чете данните ми?

Не, ако те се криптират на вашия компютър преди изпращането с ключ, който притежавате само вие. Тогава доставчикът съхранява нечетими блокове. От друга страна, загубата на ключа прави възстановяването невъзможно: той трябва да се пази на няколко сигурни места.

Колко време отнема възстановяването от външно копие?

Зависи от обема, скоростта на връзката и метода. Възстановяването на един файл отнема няколко минути; възстановяването на няколко терабайта през интернет може да отнеме дни. ANSSI, френската национална агенция за киберсигурност, изисква да се провери дали времето за възстановяване е съвместимо с допустимото време на прекъсване. Оттук и ползата от локално копие или от рестартиране на резервна инстанция.

Какво става с резервните ми копия, ако сменя доставчика?

Договорът трябва да го уточнява. ОРЗД изисква в края на услугата обработващият да изтрие или да върне личните данни по избор на администратора. Предвидете период на припокриване: пазете старата история, докато новата не достигне желаната продължителност.

Прочетете още

Резервно копиране на данниЗащо е нужно резервно копие извън обекта?Резервно копиране на данниКъде да съхранявате резервните си копия?Резервно копиране на данниКаква стратегия за резервно копиране да избере едно МСП?DRP и BCPВъншен DRP: предимства и ограничения

Източници

Документите са прегледани през октомври 2026 г.

  1. Резервно копиране на информационни системи – основи (ANSSI-BP-100, v1.1, 27 ноември 2025 г., на френски език) — ANSSI (френска агенция)
  2. Регламент (ЕС) 2016/679 (ОРЗД), член 28: обработващ лични данни — EUR-Lex
  3. SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
  4. Сигурност: резервно копиране (на френски език) — CNIL (френски орган)
  5. Оферти и цени — WeDoBack

Проект за архивиране, DRP или BCP?

Над 20 години опит в защитата на корпоративни данни.

Поискайте оферта+33 9 72 50 78 28

Защитете данните си с WeDoBack

Криптирано архивиране извън обекта, неизменимо съхранение, DRP и BCP: опишете ни вашите сървъри и ние ще ви предложим подходящата комбинация.

Поискайте офертаВижте офертите и цените