Αρχική›Οδηγοί›Αντίγραφα ασφαλείας

Αντίγραφα ασφαλείας

Αμετάβλητο αντίγραφο ασφαλείας: πόσο καιρό να διατηρείτε τα δεδομένα;

Η διάρκεια ενός αμετάβλητου αντιγράφου ασφαλείας είναι εκείνη του κινδύνου που πρέπει να καλυφθεί, όχι η μέγιστη διάρκεια που πουλάει ο πάροχος. Απέναντι σε ransomware ή λάθος, 30 έως 90 ημέρες αρκούν συνήθως· για νομική υποχρέωση, ισχύει η διάρκεια του κειμένου, μόνο για τα σχετικά έγγραφα.

Ενημέρωση: Οκτώβριος 20263 λεπτά ανάγνωσης5 πηγές

Τα βασικά

  • Κατά του ransomware: τουλάχιστον 30 ημέρες, 90 ημέρες αν η παρακολούθηση είναι περιορισμένη ή η δραστηριότητα εποχική.
  • Νομική υποχρέωση: η διάρκεια που ορίζει το δίκαιο της χώρας σας (στη Γαλλία, για παράδειγμα: λογιστικά παραστατικά 10 έτη, εκκαθαρίσεις μισθοδοσίας 5 έτη, φάκελος ασθενούς 20 έτη σε μονάδα υγείας).
  • Αυτές οι διάρκειες αλλάζουν: στη Γαλλία, τα φορολογικά έγγραφα περνούν από 6 σε 10 έτη για εκείνα των οποίων η προθεσμία λήγει μετά την 1η Ιανουαρίου 2027.
  • Διαχωρίστε έναν λειτουργικό χώρο (σύντομη διάρκεια) από έναν χώρο αρχείου (μακρά διάρκεια, μόνο για τα έγγραφα που πρέπει να αποδειχθούν).
  • Ένα δεδομένο αμετάβλητο για δέκα χρόνια πρέπει να παραμένει αποκρυπτογραφήσιμο και αναγνώσιμο για δέκα χρόνια: μαζί με το κλειδί και τη μορφή αρχείου.

Απέναντι σε ransomware και λάθος: 30 έως 90 ημέρες

Το κλείδωμα πρέπει να διαρκεί περισσότερο από τον χρόνο εντοπισμού.

  • Μια κατά λάθος διαγραφή γίνεται συνήθως αντιληπτή μέσα σε λίγες ημέρες. Δεκατέσσερις έως τριάντα ημέρες αμεταβλητότητας καλύπτουν αυτήν την περίπτωση.
  • Ένα ransomware που προηγήθηκε από σιωπηλή εισβολή γίνεται συχνά αντιληπτό μετά από μία έως αρκετές εβδομάδες. Τριάντα ημέρες είναι το ελάχιστο. Ενενήντα ημέρες αφήνουν περιθώριο αν η παρακολούθηση είναι περιορισμένη ή αν η επιχείρηση κλείνει για αρκετές εβδομάδες το καλοκαίρι.
  • Πέρα από μερικούς μήνες, το κλείδωμα όλων των ημερήσιων αντιγράφων όλων των διακομιστών κοστίζει ακριβά και παγώνει επίσης δεδομένα προσωπικού χαρακτήρα που δεν χρειάζεστε πλέον. Τότε αραιώνουμε τα σημεία επαναφοράς (ένα την εβδομάδα) ή κρατάμε τη μακρά αμεταβλητότητα για ένα υποσύνολο.

Επειδή το κλείδωμα συμμόρφωσης δεν συντομεύεται, επιλέξτε τη διάρκεια αφού έχετε μετρήσει τον όγκο. Μια δοκιμή ενός μήνα, με παρακολούθηση, είναι καλύτερη από μια δεκαετή δέσμευση για ολόκληρο διακομιστή. Τα συμπληρωματικά μέτρα (χωριστοί λογαριασμοί, αντίγραφο εκτός σύνδεσης, ειδοποιήσεις) περιγράφονται στο Πώς να προστατέψετε τα αντίγραφα ασφαλείας από ransomware;.

Απέναντι στην υποχρέωση διατήρησης ενός εγγράφου: η διάρκεια του κειμένου

Η διάρκεια ορίζεται από το δίκαιο της χώρας σας (λογιστική, φορολογία, υγεία): ενημερωθείτε από τον λογιστή σας ή την αρμόδια αρχή. Παράδειγμα: η Γαλλία.

ΈγγραφοΔιάρκεια διατήρησηςΤι πρέπει να κλειδωθεί
Λογιστικά βιβλία και παραστατικά10 έτη από το κλείσιμο της χρήσης (Εμπορικός Κώδικας, άρθρο L123-22)Τα παραστατικά, όχι την καθημερινή εικόνα δίσκου
Φορολογικά έγγραφα6 έτη, που αυξάνονται σε 10 έτη για τα έγγραφα των οποίων η προθεσμία λήγει μετά την 1η Ιανουαρίου 2027Τα φορολογικά δικαιολογητικά
Αντίγραφα εκκαθαρίσεων μισθοδοσίας5 έτη (Κώδικας Εργασίας)Τις εκκαθαρίσεις
Συνήθης εμπορική σύμβαση5 έτη· 10 έτη από την παράδοση για σύμβαση που συνάφθηκε ηλεκτρονικά, ύψους τουλάχιστον 120 €Την υπογεγραμμένη σύμβαση
Φάκελος ασθενούς σε μονάδα υγείας20 έτη από την τελευταία νοσηλεία ή την τελευταία εξωτερική επίσκεψη (Κώδικας Δημόσιας Υγείας, άρθρο R1112-7)Τον φάκελο

Αυτές οι διάρκειες είναι αυτές που δημοσιεύει η γαλλική διοίκηση για τις γαλλικές επιχειρήσεις, όπως εξετάστηκαν τον Οκτώβριο του 2026· δεν ισχύουν για τις άλλες χώρες της Ευρωπαϊκής Ένωσης. Ο κλάδος, η χώρα του πελάτη και η σύμβαση μπορεί να επιβάλλουν κάτι διαφορετικό. Η αλλαγή της διάρκειας των φορολογικών εγγράφων στη Γαλλία, που προέκυψε από νόμο του Ιουνίου 2026, δείχνει ότι ένα κλείδωμα που τίθεται σήμερα μπορεί να χρειαστεί να καλύψει μεγαλύτερη διάρκεια από την αρχική: ένα λογικό περιθώριο είναι προτιμότερο από ένα πολύ σύντομο κλείδωμα.

Για τα δεδομένα προσωπικού χαρακτήρα, ο ΓΚΠΔ απαιτεί διάρκεια ανάλογη με τον σκοπό. Η CNIL, η γαλλική αρχή προστασίας δεδομένων, περιγράφει τρεις φάσεις: την ενεργή βάση, την ενδιάμεση αρχειοθέτηση (περιορισμένη πρόσβαση, για διένεξη ή νομική υποχρέωση) και στη συνέχεια τη διαγραφή ή την οριστική αρχειοθέτηση. Η μακρά αμεταβλητότητα αντιστοιχεί στην ενδιάμεση αρχειοθέτηση ενός υποσυνόλου, όχι στη διατήρηση των πάντων. Δέκα χρόνια αμεταβλητότητας για ολόκληρο γραμματοκιβώτιο είναι συχνά υπερβολικά σε σχέση με τον ΓΚΠΔ, ενώ είναι κατάλληλα για ένα λογιστικό ημερολόγιο. Την απόφαση παίρνει ο υπεύθυνος προστασίας δεδομένων ή ένας σύμβουλος.

Μία διάρκεια, δύο χώροι

Χώρος Α, λειτουργικός: καθημερινά αντίγραφα ασφαλείας, αμετάβλητα για 30 ή 90 ημέρες, και έπειτα αυτόματη λήξη. Στόχος: η επιστροφή σε προηγούμενη κατάσταση.

Χώρος Β, αρχείο: μόνο τα έγγραφα που πρέπει να αποδειχθούν, αμετάβλητα για τη νόμιμη διάρκεια, σε μορφή που θα είναι ακόμη αναγνώσιμη στη λήξη (PDF/A, εξαγωγή βάσης, όχι ολόκληρο λειτουργικό σύστημα). Στόχος: η προσκόμιση του εγγράφου.

Η ανάμειξη των Α και Β στο ίδιο δεκαετές κλείδωμα πολλαπλασιάζει τον όγκο επί τον αριθμό των νυχτών. Η διάκριση ανάμεσα στις δύο χρήσεις αναλύεται στο Ποια η διαφορά μεταξύ αντιγράφου ασφαλείας και αρχειοθέτησης;.

Το κλειδί και το λογισμικό

Ένα δεδομένο αμετάβλητο για δέκα χρόνια πρέπει να παραμένει αποκρυπτογραφήσιμο για δέκα χρόνια. Αυτό προϋποθέτει μια διαδικασία διατήρησης του κλειδιού, ανεξάρτητη από τα άτομα που μπορεί να φύγουν από την επιχείρηση, και μια μορφή που θα μπορείτε να ανοίξετε. Η αμεταβλητότητα του αποθηκευτικού χώρου δεν ενημερώνει το λογισμικό ανάγνωσης.

Στη WeDoBack

Η διάρκεια αμεταβλητότητας επιλέγεται κατά τη συνδρομή, εντός του ορίου των δέκα ετών που ανακοινώνεται για την προσφορά ΑΜΕΤΑΒΛΗΤΟ. Η δημοσιευμένη τιμή ακολουθεί τον κλειδωμένο όγκο: 20 € χωρίς ΦΠΑ ανά 100 GB τον μήνα, συν ένα agent. Παράδειγμα: 500 GB κλειδωμένα κοστίζουν 100 € χωρίς ΦΠΑ τον μήνα, συν ένα agent (6 € χωρίς ΦΠΑ αν πρόκειται για εικονικό διακομιστή). Στη λήξη, μια νέα συνδρομή ξεκινά νέα περίοδο. Τίποτα στον ιστότοπο δεν επιτρέπει τη σύντμηση ενός κλειδώματος σε ισχύ: αυτό είναι συνεπές με ένα WORM και αποφασίζεται πριν από την αποθήκευση των δεδομένων. Το κλειδί κρυπτογράφησης παραμένει στον πελάτη: εκείνος είναι υπεύθυνος να το διαφυλάξει για όλη την επιλεγμένη διάρκεια.

Συχνές ερωτήσεις

Μπορώ να κάνω αμετάβλητο ολόκληρο το ηλεκτρονικό ταχυδρομείο μου για δέκα χρόνια;

Τεχνικά ναι, αλλά σπάνια δικαιολογείται. Ο ΓΚΠΔ επιβάλλει διάρκεια διατήρησης ανάλογη με τον σκοπό, και η CNIL (γαλλική αρχή) διακρίνει την ενεργή βάση, την ενδιάμεση αρχειοθέτηση και τη διαγραφή. Κλειδώστε για δέκα χρόνια ό,τι ένα κείμενο επιβάλλει να διατηρείται δέκα χρόνια, όχι όλη την αλληλογραφία.

Τι συμβαίνει στο τέλος της περιόδου αμεταβλητότητας;

Το κλείδωμα αίρεται. Τα δεδομένα μπορούν τότε να διαγραφούν μέσω του κανονικού κύκλου διατήρησης ή να κλειδωθούν ξανά για νέα περίοδο. Τίποτα δεν διαγράφεται αυτόματα εάν δεν έχει οριστεί κανόνας διαγραφής.

Η νόμιμη διάρκεια μετράει από την ημερομηνία του αντιγράφου ασφαλείας;

Όχι, μετράει από το γεγονός που ορίζει το κείμενο, για παράδειγμα στη Γαλλία: κλείσιμο της χρήσης για τη λογιστική, τελευταία νοσηλεία του ασθενούς για τον ιατρικό φάκελο, τελευταία συναλλαγή για τα φορολογικά έγγραφα. Ένα έγγραφο που αντιγράφηκε ακαιρα πρέπει λοιπόν να κλειδωθεί μέχρι τη σωστή λήξη, όχι δέκα χρόνια μετά το αντίγραφο ασφαλείας.

Πηγές

Έγγραφα που εξετάστηκαν τον Οκτώβριο του 2026.

  1. Ποιες είναι οι προθεσμίες διατήρησης εγγράφων για τις επιχειρήσεις; — Entreprendre.Service-Public.gouv.fr (παράδειγμα: Γαλλία)
  2. Τροποποίηση της προθεσμίας διατήρησης των φορολογικών εγγράφων — Entreprendre.Service-Public.gouv.fr (παράδειγμα: Γαλλία)
  3. Ιατρικός φάκελος — Service-Public.gouv.fr (παράδειγμα: Γαλλία)
  4. Πρακτικός οδηγός: Οι διάρκειες διατήρησης (Ιούλιος 2020) — CNIL (γαλλική αρχή)
  5. Προσφορά ΑΜΕΤΑΒΛΗΤΟ: αποθήκευση WORM και τιμές — WeDoBack

Σχεδιάζετε ένα έργο αντιγράφων ασφαλείας, DRP ή BCP;

Πάνω από 20 χρόνια εμπειρίας στην προστασία των επιχειρηματικών δεδομένων.

Ζητήστε προσφορά+33 9 72 50 78 28

Προστατέψτε τα δεδομένα σας με το WeDoBack

Κρυπτογραφημένα αντίγραφα ασφαλείας εκτός εγκαταστάσεων, αμετάβλητη αποθήκευση, DRP και BCP: περιγράψτε μας τους διακομιστές σας και θα σας προτείνουμε τον κατάλληλο συνδυασμό.