Ο ειδικός σας στα αντίγραφα ασφαλείας και την προστασία δεδομένων!Η λύση που ταιριάζει στις ανάγκες σας
Αρχική›Οδηγοί›Αντίγραφα ασφαλείας
Αντίγραφα ασφαλείας
Πόσα αντίγραφα ασφαλείας πρέπει να διατηρείτε;
Πρέπει να μετρήσετε δύο πράγματα: τον αριθμό αντιτύπων, ώστε να μείνει ένα αν ένα μέσο καεί ή διαγραφεί, και τον αριθμό ημερομηνιών, ώστε να επιστρέψετε σε χρόνο πριν από το λάθος. Ένα μόνο, πολύ πρόσφατο αντίγραφο αποτυγχάνει και στα δύο· ο κανόνας 3-2-1 και ένας μήνας καθημερινού ιστορικού καλύπτουν τις περισσότερες ΜμΕ.
Τα βασικά
- 3 αντίτυπα (παραγωγή + 2 αντίγραφα ασφαλείας), σε 2 διαφορετικά μέσα, εκ των οποίων 1 εκτός σύνδεσης: αυτός είναι ο κανόνας της ANSSI (γαλλική εθνική υπηρεσία κυβερνοασφάλειας) και της CNIL (γαλλική αρχή προστασίας δεδομένων).
- Προσθέστε ένα αμετάβλητο αντίγραφο αν το αντίγραφο εκτός σύνδεσης γίνεται σπάνια ή δύσκολα.
- Ως προς τις ημερομηνίες: περίπου 30 καθημερινά σημεία, και στη συνέχεια λίγα εβδομαδιαία ή μηνιαία.
- Δύο δίσκοι στο ίδιο NAS μετρούν ως ένα μόνο αντίτυπο.
- Ο σωστός αριθμός: από πόσα ανεξάρτητα μέσα μπορείτε να επαναφέρετε ένα αρχείο είκοσι ημερών;
Ο αριθμός αντιτύπων: 3-2-1, και στη συνέχεια ένα κλειδωμένο αντίγραφο
Ο κανόνας 3-2-1 παραμένει το ελάχιστο που αξίζει να γνωρίζει κανείς. Η ANSSI και η CNIL τον διατυπώνουν ως εξής:
- 3 αντίτυπα των δεδομένων: το πρωτότυπο και δύο αντίγραφα ασφαλείας.
- 2 διαφορετικά μέσα, ώστε ένα κοινό ελάττωμα να μην τα χτυπήσει ταυτόχρονα.
- 1 αντίτυπο εκτός σύνδεσης, σε μέσο αποσυνδεδεμένο από κάθε πληροφοριακό σύστημα.
Πολλές παρουσιάσεις αντικαθιστούν το «εκτός σύνδεσης» με το «εκτός εγκατάστασης». Και τα δύο είναι χρήσιμα, αλλά δεν ταυτίζονται: ένα αντίγραφο εκτός εγκατάστασης παραμένει προσβάσιμο σε έναν επιτιθέμενο αν είναι συνδεδεμένο με τα ίδια διαπιστευτήρια. Η ANSSI δέχεται υπό προϋποθέσεις ένα συνδεδεμένο αντίγραφο εκτός εγκατάστασης, αλλά θεωρεί απαραίτητο το αντίγραφο εκτός σύνδεσης, ακόμη κι αν γίνεται λιγότερο συχνά.
Από τότε που τα ransomware κρυπτογραφούν και τα προσβάσιμα αντίγραφα ασφαλείας, προστίθεται:
- 1 αμετάβλητο ή εκτός σύνδεσης αντίγραφο, που ο διαχειριστής καθημερινής χρήσης δεν μπορεί να διαγράψει·
- 0 λάθη που περνούν απαρατήρητα: οι εργασίες που αποτυγχάνουν ενεργοποιούν ειδοποίηση, και γίνεται δοκιμή επαναφοράς.
Δύο δίσκοι στο ίδιο NAS μοιράζονται τον ίδιο κίνδυνο: κλοπή, πυρκαγιά, παραβιασμένος λογαριασμός διαχειριστή. Το ίδιο ισχύει για δύο παρόχους στο ίδιο κτίριο, αν το σενάριο που εξετάζετε είναι η πυρκαγιά.
Ο αριθμός ημερομηνιών
Ένα μοναδικό αντίτυπο που αντικαθίσταται κάθε νύχτα δεν είναι ιστορικό. Την ημέρα που το νυχτερινό αντίγραφο περιέχει ήδη το αλλοιωμένο αρχείο, δεν υπάρχει πια τίποτα να επαναφέρετε.
Για μια ΜμΕ, ένα συνηθισμένο και επαρκές σχήμα είναι:
- ένα σημείο την ημέρα για 30 ημέρες·
- ένα σημείο την εβδομάδα για 8 έως 12 εβδομάδες, αν τα λάθη εντοπίζονται αργά·
- ένα σημείο τον μήνα στην αρχειοθέτηση, μόνο για τα έγγραφα που πρέπει να διατηρηθούν.
Αυτό σημαίνει περίπου τριάντα καθημερινές εκδόσεις, όχι τριάντα ολόκληρα πλήρη αντίγραφα: τα επαυξητικά αποθηκεύουν μόνο τις αλλαγές. Ο αριθμός εκδόσεων αποφασίζεται με βάση το RPO και τον χρόνο εντοπισμού, όχι με έναν μαγικό αριθμό. Υπενθυμίζουμε ότι η Mandiant κατέγραψε το 2025 διάμεσο χρόνο 14 ημερών μεταξύ εισβολής και εντοπισμού.
Σύνοψη
| Ερώτημα | Ελάχιστη απάντηση | Γιατί |
|---|---|---|
| Πόσα αντίτυπα; | 3 (παραγωγή + 2 αντίγραφα ασφαλείας) | Να επιβιώσει η επιχείρηση στην απώλεια ενός μέσου |
| Σε πόσα μέσα; | 2 διαφορετικούς τύπους | Αποφυγή κοινού ελαττώματος |
| Πόσα εκτός σύνδεσης ή αμετάβλητα; | Τουλάχιστον 1 | Αντοχή σε κλεμμένο λογαριασμό διαχειριστή |
| Πόσες ημερομηνίες; | Περίπου 30 καθημερινές, και μετά αραιότερες | Επιστροφή πριν από μια εισβολή που εντοπίστηκε αργά |
| Πόσες δοκιμές; | Τουλάχιστον μία ανά τρίμηνο | Απόδειξη ότι το αντίγραφο επαναφέρεται |
Περιπτώσεις που χρειάζονται περισσότερα
- Συνεχείς καταχωρίσεις (ταμείο, φάκελος ασθενούς, παραγωγή): πολλαπλά σημεία την ημέρα, αλλιώς το «τελευταίο αντίγραφο» μπορεί να έχει καθυστέρηση έως 24 ωρών.
- Υποχρέωση απόδειξης ενός παλιού εγγράφου: δεν χρειάζεται ένα ακόμη αντίγραφο ασφαλείας, αλλά μια αμετάβλητη αρχειοθέτηση των σχετικών εγγράφων.
- Συχνές αλλαγές αρχείων: το ιστορικό καταλαμβάνει περισσότερο χώρο. Μετρήστε μία πραγματική εβδομάδα πριν οριστικοποιήσετε τον όγκο που θα αγοράσετε.
Περιπτώσεις με υπερβολικά πολλά
Εκατοντάδες σημεία που δεν έχουν επαναφερθεί ποτέ, σε έναν τοπικό δίσκο που οποιοσδήποτε μπορεί να διαγράψει, δίνουν ψευδαισθηση ασφάλειας. Το κριτήριο δεν είναι ο αριθμός που εμφανίζει η κονσόλα. Είναι: «από πόσα ανεξάρτητα μέσα μπορώ να επαναφέρω ένα αρχείο είκοσι ημερών;» Το Cybermalveillance.gouv.fr, η γαλλική δημόσια πλατφόρμα βοήθειας σε θύματα κυβερνοεπιθέσεων, υπενθυμίζει ότι πρέπει να ελέγχετε τακτικά ότι τα αντίγραφα ασφαλείας λειτουργούν, επαναφέροντας πραγματικά δεδομένα.
Στη WeDoBack
Κάθε αντίγραφο ασφαλείας αποθηκεύεται εκτός του δικτύου παραγωγής, κρυπτογραφημένο και με πλεονασμό σε πολλούς διακομιστές. Ο πελάτης ορίζει τη διατήρηση εντός του όγκου που έχει επιλέξει. Η προσφορά ΑΜΕΤΑΒΛΗΤΟ προσθέτει ένα αντίγραφο που κανείς δεν μπορεί να τροποποιήσει ή να διαγράψει κατά την επιλεγμένη διάρκεια, έως δέκα έτη. Η παρακολούθηση των αντιγράφων ασφαλείας λειτουργεί 24/7 και ειδοποιεί όταν ένα αντίγραφο δεν ολοκληρωθεί. Ο αριθμός των διαθέσιμων ημερομηνιών εξαρτάται λοιπόν από τον όγκο που έχει παραγγελθεί και τη συχνότητα που έχει ρυθμιστεί, όχι από κάποιο κρυφό όριο «N αντιγράφων».
Συχνές ερωτήσεις
Τριάντα εκδόσεις σημαίνουν τριάντα φορές τον όγκο;
Όχι. Με επαυξητικά αντίγραφα ασφαλείας, μετά το πρώτο πλήρες αντίγραφο αποθηκεύονται μόνο οι αλλαγές. Ένα ιστορικό τριάντα ημερών καταλαμβάνει συχνά δύο έως τέσσερις φορές τον χρήσιμο όγκο, ανάλογα με το ποσοστό αλλαγών των αρχείων.
Είναι πράγματι απαραίτητο το αντίγραφο εκτός σύνδεσης αν έχω αντίγραφο ασφαλείας στο cloud;
Η ANSSI το θεωρεί απαραίτητο, ακόμη κι αν γίνεται λιγότερο συχνά από τα άλλα, και το κρίνει πιο ανθεκτικό από ένα συνδεδεμένο αντίγραφο. Αν δεν μπορείτε να διατηρήσετε εναλλαγή μέσων, ένα συνδεδεμένο αμετάβλητο αντίγραφο, που κανείς δεν μπορεί να διαγράψει για καθορισμένο διάστημα, είναι ο συμβιβασμός που εξετάζει ο ίδιος οδηγός.
Πόσα αντίγραφα για το Microsoft 365;
Ισχύει η ίδια λογική: τα δεδομένα στο Microsoft 365, συν τουλάχιστον ένα αντίγραφο εκτός του tenant, με διαφορετικά διαπιστευτήρια. Ο κάδος ανακύκλωσης του Exchange Online (14 ημέρες από προεπιλογή, το πολύ 30) δεν είναι ανεξάρτητο αντίτυπο.
Για να μάθετε περισσότερα
Πηγές
Έγγραφα που εξετάστηκαν τον Οκτώβριο του 2026.
- Αντίγραφα ασφαλείας πληροφοριακών συστημάτων – Τα βασικά (ANSSI-BP-100, v1.1, 27 Νοεμβρίου 2025, στα γαλλικά) — ANSSI
- Ασφάλεια: δημιουργία αντιγράφων ασφαλείας (στα γαλλικά) — CNIL
- Γιατί και πώς να διαχειρίζεστε σωστά τα αντίγραφα ασφαλείας (στα γαλλικά) — Cybermalveillance.gouv.fr
- M-Trends 2026: Data, Insights, and Strategies From the Frontlines (στα αγγλικά) — Mandiant (Google Cloud)
- Recoverable Items folder in Exchange Online (στα αγγλικά) — Microsoft Learn
- Προσφορές και τιμές — WeDoBack
Σχεδιάζετε ένα έργο αντιγράφων ασφαλείας, DRP ή BCP;
Πάνω από 20 χρόνια εμπειρίας στην προστασία των επιχειρηματικών δεδομένων.
Ζητήστε προσφορά+33 9 72 50 78 28Προστατέψτε τα δεδομένα σας με το WeDoBack
Κρυπτογραφημένα αντίγραφα ασφαλείας εκτός εγκαταστάσεων, αμετάβλητη αποθήκευση, DRP και BCP: περιγράψτε μας τους διακομιστές σας και θα σας προτείνουμε τον κατάλληλο συνδυασμό.