Αντίγραφα ασφαλείας

Πώς να ελέγξετε ότι ένα αντίγραφο ασφαλείας λειτουργεί;

Ένα αντίγραφο ασφαλείας λειτουργεί όταν κάποιος έχει επαναφέρει δεδομένα και έχει επαληθεύσει ότι είναι αξιοποιήσιμα. Ένα αρχείο καταγραφής που δείχνει «επιτυχία» αποδεικνύει ότι το αντίγραφο γράφτηκε, όχι ότι η βάση δεδομένων ανοίγει, ότι ο διακομιστής εκκινεί ούτε ότι το κλειδί κρυπτογράφησης είναι ακόμη γνωστό.

Ενημέρωση: Οκτώβριος 20264 λεπτά ανάγνωσης6 πηγές

Τα βασικά

Κάθε μέρα: αυτόματος έλεγχος της εργασίας και του όγκου, ειδοποίηση σε κατονομαζόμενο πρόσωπο.
Κάθε τρίμηνο: επαναφορά ενός αρχείου, ενός γραμματοκιβωτίου ή ενός πίνακα σε δοκιμαστική θέση.
Κάθε χρόνο και μετά από κάθε αλλαγή αρχιτεκτονικής: πλήρης επαναφορά ή εκκίνηση, με επαλήθευση από χρήστη της επιχειρησιακής μονάδας.
Καταγράψτε τον χρόνο μέχρι τα δεδομένα να γίνουν αξιοποιήσιμα: αυτό είναι το πραγματικό σας RTO.
Ο ENISA, ο Οργανισμός της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια, όπως και η ANSSI και η CNIL στη Γαλλία, θεωρούν τη δοκιμή επαναφοράς βασικό μέτρο.

Τι λένε οι αρμόδιες αρχές

Η δοκιμή επαναφοράς ανήκει στα βασικά μέτρα, παντού:

η ANSSI, ο εθνικός οργανισμός κυβερνοασφάλειας της Γαλλίας, ζητά να δοκιμάζονται τακτικά τα αντίγραφα ασφαλείας και να συντάσσεται και να εφαρμόζεται τακτικά μια διαδικασία επαναφοράς του πληροφοριακού συστήματος·
η CNIL, η γαλλική αρχή προστασίας δεδομένων, συνιστά τακτική δοκιμή της ακεραιότητας των αντιγράφων και της δυνατότητας επαναφοράς τους και κατατάσσει στα λάθη που πρέπει να αποφεύγονται την ανακάλυψη, όταν είναι πια αργά, ότι δεν είναι αξιοποιήσιμα·
ο ENISA, στον οδηγό κυβερνοασφάλειας για ΜμΕ, ζητά τακτική δοκιμή της δυνατότητας επαναφοράς των δεδομένων, ιδανικά με πλήρη επαναφορά·
η Microsoft, για τον SQL Server, το συνοψίζει έτσι: όσο τα αντίγραφα ασφαλείας δεν έχουν δοκιμαστεί, δεν υπάρχει στρατηγική επαναφοράς.

Το NIST διακρίνει τρεις συμπληρωματικές δραστηριότητες: η δοκιμή επικυρώνει την ικανότητα ανάκαμψης, η εκπαίδευση προετοιμάζει τους ανθρώπους και η άσκηση αποκαλύπτει τα κενά του σχεδίου.

Τρία επίπεδα δοκιμής

1. Ο αυτόματος έλεγχος, κάθε μέρα. Η εργασία ολοκληρώθηκε. Ο όγκος που γράφτηκε είναι αληθοφανής (ούτε μηδέν, ούτε τριπλάσιος από το συνηθισμένο χωρίς εξήγηση)· η ANSSI αναφέρει τον ασυνεπή όγκο μεταξύ των σημάτων που πρέπει να παρακολουθούνται. Η ειδοποίηση στέλνεται σε ένα πρόσωπο και όχι μόνο στο γραμματοκιβώτιο του διακομιστή που αντιγράφεται. Αυτό το επίπεδο εντοπίζει την αποτυχία. Δεν εντοπίζει το μη αξιοποιήσιμο αντίγραφο.

2. Η μερική επαναφορά, κάθε τρίμηνο. Επιλέξτε ένα αρχείο, ένα γραμματοκιβώτιο ή έναν πίνακα, τουλάχιστον μιας εβδομάδας. Επαναφέρετέ τα σε δοκιμαστικό φάκελο ή μηχανή, όχι πάνω στην παραγωγή. Ανοίξτε το αρχείο. Για μια βάση δεδομένων, εκτελέστε έλεγχο συνέπειας στο επαναφερμένο αντίγραφο. Μετρήστε τον χρόνο. Σημειώστε ποιος βρήκε το κλειδί και τις οδηγίες. Αυτή είναι η δοκιμή που αποκαλύπτει τις ξεχασμένες διαδικασίες.

3. Η πλήρης επαναφορά ή η εκκίνηση, μία φορά τον χρόνο και μετά από κάθε αλλαγή αρχιτεκτονικής. Εκκινήστε έναν δοκιμαστικό διακομιστή από το είδωλο ή την εφεδρική υποδομή του DRP και ζητήστε από έναν χρήστη της επιχειρησιακής μονάδας να επιβεβαιώσει ότι μια πραγματική λειτουργία αποκρίνεται (ένα τιμολόγιο ανοίγει, ένας πελάτης βρίσκεται με αναζήτηση). Ένας διακομιστής που εκκινεί σε οθόνη σύνδεσης αλλά με χαλασμένη την επιχειρησιακή εφαρμογή δεν έχει επαναφερθεί.

Επίπεδο	Συχνότητα	Τι αποδεικνύει	Τι δεν αποδεικνύει
1. Αυτόματος έλεγχος	Καθημερινή	Η εργασία εκτελέστηκε, ο όγκος είναι αληθοφανής	Ότι το αντίγραφο επαναφέρεται
2. Μερική επαναφορά	Τριμηνιαία	Ένα αρχείο ή μια βάση ανοίγει, το κλειδί βρίσκεται	Ότι ολόκληρος ο διακομιστής ξαναξεκινά
3. Πλήρης επαναφορά	Ετήσια και μετά από αλλαγές	Η επιχειρησιακή υπηρεσία ξαναξεκινά, σε μετρημένο χρόνο	Την ανάκαμψη όλων των συστημάτων ταυτόχρονα

Τι πρέπει να καταγράφεται σε κάθε δοκιμή

Ημερομηνία, υπεύθυνο πρόσωπο, σύστημα που δοκιμάστηκε, ημερομηνία του σημείου επαναφοράς που χρησιμοποιήθηκε.
Χρόνος μέχρι τα δεδομένα να γίνουν αξιοποιήσιμα. Αυτός ο χρόνος είναι το πραγματικό σας RTO, πιο ειλικρινές από αυτό της προσφοράς.
Αποκλίσεις: αρχείο που λείπει, λανθασμένα δικαιώματα, εφαρμογή που δεν ξεκινά, κωδικός που δεν βρίσκεται.
Απόφαση: διόρθωση του αντιγράφου ασφαλείας, της τεκμηρίωσης ή του RTO που έχει ανακοινωθεί στη διοίκηση.

Χωρίς αυτή την αναφορά, η δοκιμή υπάρχει μόνο στη μνήμη του ανθρώπου που κάποια στιγμή θα φύγει. Το NIST συνιστά άλλωστε τη τήρηση μητρώου αλλαγών του σχεδίου μετά από κάθε δοκιμή.

Οι πιο διδακτικές αποτυχίες

Το αντίγραφο ασφαλείας ολοκληρώνεται επιτυχώς αλλά δεν περιλαμβάνει τον νέο δίσκο που προστέθηκε πριν από τέσσερις μήνες.
Η επαναφορά απαιτεί κλειδί που κατέχει ένας πρώην πάροχος.
Το αρχείο καταγραφής είναι πράσινο επειδή η εργασία αντιγράφει έναν άδειο φάκελο από τότε που άλλαξε το γράμμα μονάδας δίσκου.
Η δοκιμή επαναφέρει πάντα το ίδιο μικρό αρχείο και ποτέ τη βάση των 200 GB, της οποίας ο χρόνος επαναφοράς εκπλήσσει την ημέρα της βλάβης.
Η δοκιμή του DRP περιορίζεται στο «εμφανίζεται η οθόνη εκκίνησης», και κανείς δεν έλεγξε την εφαρμογή.

Αν μια δοκιμή αποτύχει ή λείπει ένα νυχτερινό αντίγραφο, τα βήματα που πρέπει να ακολουθήσετε βρίσκονται στο Το νυχτερινό αντίγραφο ασφαλείας απέτυχε.

Στη WeDoBack

Η παρακολούθηση όλο το 24ωρο ειδοποιεί αν ένα αντίγραφο ασφαλείας αποτύχει. Αυτή η ειδοποίηση αντιστοιχεί στο επίπεδο 1. Δεν αντικαθιστά τα επίπεδα 2 και 3. Για το DRP, γίνεται μηνιαία δοκιμή εκκίνησης των εφεδρικών instances χωρίς να επηρεάζεται η παραγωγή: είναι δοκιμή εκκίνησης, όχι δοκιμή επιχειρησιακής λειτουργίας. Μια δοκιμή σε πραγματικές συνθήκες, έως δέκα ώρες, παραγγέλλεται κατόπιν προσφοράς. Η επαναφορά ενός αρχείου ή ενός ολόκληρου διακομιστή παραμένει στα χέρια του πελάτη ή της υποστήριξης: δύο ώρες τον μήνα περιλαμβάνονται στην INTEGRAL, ενώ στη SMART η υποστήριξη χρεώνεται ανά παρέμβαση. Η υποστήριξη απαντά στο +33 9 72 50 78 28 από 09:00 έως 13:00 και από 14:00 έως 17:30 (ώρα Παρισιού). Το κλειδί κρυπτογράφησης το κατέχει ο πελάτης: κάθε δοκιμή είναι ευκαιρία να ελέγξετε ότι είναι διαθέσιμο.

Ανακαλύψτε το DRP Ζητήστε προσφορά

Συχνές ερωτήσεις

Αρκεί ο έλεγχος ακεραιότητας του λογισμικού αντιγράφων ασφαλείας μου;

Ελέγχει ότι τα μπλοκ που γράφτηκαν δεν είναι κατεστραμμένα. Δεν ελέγχει ότι η εφαρμογή ξαναξεκινά, ότι τα δικαιώματα είναι σωστά ούτε ότι το κατάλληλο πρόσωπο ξέρει πού είναι το κλειδί. Είναι ένα καλό επίπεδο 1, όχι δοκιμή επαναφοράς.

Μπορούμε να κάνουμε δοκιμή στο περιβάλλον παραγωγής;

Όχι. Η επαναφορά γίνεται σε δοκιμαστικό φάκελο, γραμματοκιβώτιο ή μηχανή, απομονωμένα από το δίκτυο παραγωγής αν χρειαστεί. Η επαναφορά πάνω στην παραγωγή «για να δούμε» κινδυνεύει να αντικαταστήσει πρόσφατα δεδομένα ή να δημιουργήσει διπλότυπα στο δίκτυο (ίδιο όνομα, ίδια διεύθυνση).

Πόσο χρόνο διαρκεί μια τριμηνιαία δοκιμή;

Συχνά λιγότερο από μία ώρα για ένα αρχείο ή ένα γραμματοκιβώτιο. Η ετήσια δοκιμή ενός ολόκληρου διακομιστή διαρκεί συνήθως από μισή έως μία μέρα, μαζί με την αναφορά. Είναι λίγο σε σύγκριση με τον χρόνο που χάνεται όταν ένα πρόβλημα ανακαλύπτεται κατά τη διάρκεια μιας πραγματικής βλάβης.

Για να μάθετε περισσότερα

Πηγές

Έγγραφα που εξετάστηκαν τον Οκτώβριο του 2026.

Αντίγραφα ασφαλείας πληροφοριακών συστημάτων – Τα βασικά (ANSSI-BP-100, v1.1, 27 Νοεμβρίου 2025) — ANSSI (γαλλικός οργανισμός κυβερνοασφάλειας)
Ασφάλεια: Δημιουργία αντιγράφων ασφαλείας (στα γαλλικά) — CNIL (γαλλική αρχή προστασίας δεδομένων)
Cybersecurity guide for SMEs – 12 steps to securing your business (Ιούνιος 2021, στα αγγλικά) — ENISA, Οργανισμός της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια
Back up and Restore of SQL Server Databases — Microsoft Learn
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Προσφορά DRP (Σχέδιο Ανάκαμψης από Καταστροφή) — WeDoBack

Σχεδιάζετε ένα έργο αντιγράφων ασφαλείας, DRP ή BCP;

Πάνω από 20 χρόνια εμπειρίας στην προστασία των επιχειρηματικών δεδομένων.

Ζητήστε προσφορά +33 9 72 50 78 28

Προστατέψτε τα δεδομένα σας με το WeDoBack

Κρυπτογραφημένα αντίγραφα ασφαλείας εκτός εγκαταστάσεων, αμετάβλητη αποθήκευση, DRP και BCP: περιγράψτε μας τους διακομιστές σας και θα σας προτείνουμε τον κατάλληλο συνδυασμό.

Ζητήστε προσφορά Δείτε τις προσφορές και τις τιμές