Ο ειδικός σας στα αντίγραφα ασφαλείας και την προστασία δεδομένων!Η λύση που ταιριάζει στις ανάγκες σας
Αρχική›Οδηγοί›Αντίγραφα ασφαλείας
Αντίγραφα ασφαλείας
Ποιο αντίγραφο ασφαλείας για έναν φυσικό διακομιστή;
Για έναν φυσικό διακομιστή δημιουργείται αντίγραφο ολόκληρου του μηχανήματος: σύστημα, εφαρμογές, λογαριασμοί και δεδομένα, με τη μορφή εικόνας που μπορεί να επαναφερθεί, μαζί με αντίγραφο των αρχείων και των βάσεων δεδομένων. Αν κάνετε αντίγραφο μόνο του φακέλου δεδομένων, την ημέρα της βλάβης θα χρειαστεί να εγκαταστήσετε ξανά τα πάντα πριν επαναφέρετε τα αρχεία, κάτι που συχνά διαρκεί αρκετές ημέρες.
Τα βασικά
- Εικόνα συστήματος (bare-metal) για επανεκκίνηση, αρχεία και βάσεις για επαναφορά ενός εγγράφου ή ενός πίνακα.
- Για μια βάση SQL χρησιμοποιείται εργαλείο που καταλαβαίνει τη βάση, όχι αντιγραφή αρχείων εν λειτουργία.
- Το αντίγραφο πρέπει να βγαίνει από τον διακομιστή: ένας δεύτερος εσωτερικός δίσκος δεν επιβιώνει ούτε από πυρκαγιά ούτε από ransomware.
- Προβλέψτε το υλικό αντικατάστασης: κάρτα RAID, άδεια συνδεδεμένη με τον σειριακό αριθμό, dongle.
- Επαναφέρετε την εικόνα τουλάχιστον μία φορά τον χρόνο σε μηχάνημα δοκιμών και ένα αρχείο κάθε τρίμηνο.
Δύο επίπεδα, και τα δύο χρήσιμα
Η εικόνα συστήματος, ή αντίγραφο bare-metal. Καταγράφει τους δίσκους του διακομιστή. Χρησιμοποιείται όταν ο διακομιστής δεν ξεκινά πλέον, όταν ο δίσκος έχει χαλάσει ή όταν ένα ransomware έχει πλήξει το σύστημα. Η Microsoft συνιστά αυτόν τον τύπο αντιγράφου για την ανακατασκευή ενός ελεγκτή τομέα, ιδίως επειδή μπορεί να επαναφερθεί σε διαφορετικό υλικό. Πρέπει όμως να ξέρετε σε ποιο υλικό αντικατάστασης θα ξεκινήσει: ένας πολύ εξειδικευμένος φυσικός διακομιστής (κάρτα RAID, άδεια συνδεδεμένη με τον σειριακό αριθμό, dongle) επαναφέρεται δύσκολα αλλού. Ο προγραμματισμός αυτού πριν από τη βλάβη είναι μέρος του αντιγράφου ασφαλείας.
Τα αρχεία και οι βάσεις, επιπλέον της εικόνας. Χρησιμεύουν για να επαναφέρετε ένα έγγραφο ή έναν πίνακα χωρίς να επαναφέρετε ολόκληρο το μηχάνημα. Για μια βάση SQL χρησιμοποιείται εργαλείο που καταλαβαίνει τη βάση (συνέπεια συναλλαγών), όχι απλή αντιγραφή των αρχείων ενώ η μηχανή γράφει. Για τον SQL Server, η Microsoft περιγράφει τρεις λειτουργίες ανάκτησης: μόνο η πλήρης λειτουργία, με συχνά αντίγραφα του ημερολογίου συναλλαγών, επιτρέπει την επιστροφή σε συγκεκριμένη χρονική στιγμή.
Η εικόνα μπορεί να γίνεται καθημερινά. Η βάση μπορεί να αντιγράφεται κάθε ώρα αν οι καταχωρίσεις είναι συνεχείς. Τα δύο ιστορικά δεν χρειάζεται να έχουν την ίδια διάρκεια.
| Εικόνα συστήματος | Αρχεία και βάσεις | |
|---|---|---|
| Χρησιμεύει για | Επανεκκίνηση διακομιστή που έπεσε ή μολύνθηκε | Επαναφορά ενός εγγράφου, γραμματοκιβωτίου, πίνακα |
| Συνήθης συχνότητα | Καθημερινή | Καθημερινή έως ωριαία (ημερολόγιο βάσης) |
| Επαναφορά | Ισοδύναμο υλικό ή εικονικό μηχάνημα | Σε φάκελο ή σε δοκιμαστική βάση |
| Σημείο προσοχής | Προγράμματα οδήγησης, RAID, άδειες συνδεδεμένες με το υλικό | Συνέπεια συναλλαγών |
Τι δεν πρέπει να ξεχάσετε σε έναν φυσικό διακομιστή
- Το περιεχόμενο των δίσκων δεδομένων και τη διαμόρφωση (κοινόχρηστοι φάκελοι, προγραμματισμένες εργασίες, πιστοποιητικά, λογαριασμοί υπηρεσιών).
- Οι βάσεις και οι επιχειρησιακές εφαρμογές, με μια συνεπή μέθοδο.
- Το ηλεκτρονικό ταχυδρομείο, εάν φιλοξενείται ακόμη σε αυτόν τον διακομιστή (τοπικός Exchange), ξεχωριστά από το Microsoft 365.
- Ένα αντίγραφο εκτός του ίδιου του διακομιστή. Η Microsoft το υπενθυμίζει για τον SQL Server: τα αντίγραφα ασφαλείας πρέπει να βρίσκονται σε άλλη φυσική συσκευή από τα αρχεία της βάσης, όχι σε άλλο διαμέρισμα του ίδιου δίσκου. Ένας δεύτερος εσωτερικός δίσκος δεν επιβιώνει ούτε σε τροφοδοτικό που καίγεται ούτε στην κρυπτογράφηση του συστήματος.
- Τα μέσα εγκατάστασης και η διαμόρφωση των λογισμικών: η ANSSI, η εθνική υπηρεσία κυβερνοασφάλειας της Γαλλίας, συνιστά να τεκμηριώνονται, ώστε η ανακατασκευή να γίνεται χωρίς αναζήτηση.
- Το κλειδί κρυπτογράφησης του αντιγράφου ασφαλείας, κάπου αλλού εκτός από αυτόν τον διακομιστή.
- Μια δοκιμή: επαναφορά της εικόνας τουλάχιστον μία φορά τον χρόνο σε μηχάνημα δοκιμών και ενός αρχείου κάθε τρίμηνο. Η μέθοδος περιγράφεται στο Πώς να ελέγξετε ότι ένα αντίγραφο ασφαλείας λειτουργεί;.
Τάξη μεγέθους επαναφοράς
Χωρίς εικόνα: επανεγκατάσταση του συστήματος, των προγραμμάτων οδήγησης, των εφαρμογών και έπειτα αντιγραφή των αρχείων. Για έναν επιχειρησιακό διακομιστή, υπολογίστε συχνά μία έως τρεις ημέρες, εφόσον βρεθούν τα αρχεία εγκατάστασης και οι άδειες.
Με εικόνα και αντίγραφο εκτός τοποθεσίας: ο χρόνος εξαρτάται από τον όγκο που πρέπει να μεταφερθεί και από το υλικό αντικατάστασης. Αυτό είναι το RTO, που πρέπει να μετρηθεί, όχι να μαντευτεί. Το NIST συνιστά να προβλέπεται η αντικατάσταση του υλικού μέσω συμφωνιών με τους προμηθευτές. Εάν ο χρόνος αυτός παραμένει μη αποδεκτός, ο φυσικός διακομιστής χρειάζεται DRP: επανεκκίνηση σε εφεδρικό περιβάλλον από το αντίγραφο ασφαλείας, όσο επισκευάζεται το υλικό.
Εάν πρέπει να ξαναξεκινήσουν πολλοί διακομιστές, η σειρά μετράει. Η ANSSI συνιστά να ορίζεται εκ των προτέρων μια σειρά επαναφοράς που λαμβάνει υπόψη τις εξαρτήσεις (υπηρεσία καταλόγου, DNS, βάσεις) και την κρισιμότητα των εφαρμογών.
Στη WeDoBack
Η WeDoBack δημιουργεί αντίγραφα ασφαλείας φυσικών διακομιστών Windows και Linux, καθώς και SQL Server, Exchange και επιχειρησιακών λογισμικών, και μπορεί να επαναφέρει ολόκληρο τον διακομιστή, μαζί με λογισμικά και ρυθμίσεις, ή μόνο αρχεία. Τα δεδομένα κρυπτογραφούνται στον υπολογιστή πριν από την αποστολή· το κλειδί παραμένει στον πελάτη. Το agent σε φυσικό διακομιστή χρεώνεται 20 € χωρίς ΦΠΑ τον μήνα στον δημοσιευμένο τιμοκατάλογο της SMART, επιπλέον του χώρου αποθήκευσης στα 49,99 € χωρίς ΦΠΑ ανά TB τον μήνα· στην INTEGRAL, ο χώρος αποθήκευσης κοστίζει από 100 € έως 65 € χωρίς ΦΠΑ ανά TB τον μήνα ανάλογα με τον όγκο, με δωρεάν agents ανάλογα με τη βαθμίδα. Υπάρχει επιλογή αρχειοθετημένης εικόνας συστήματος: 15 € χωρίς ΦΠΑ τον μήνα για εξαμηνιαία εικόνα ή 60 € χωρίς ΦΠΑ τον μήνα για μηνιαία εικόνα, ανά διακομιστή και ανά TB. Εάν το υλικό δεν μπορεί να αντικατασταθεί έγκαιρα, το DRP επανεκκινεί τους διακομιστές σε εφεδρικά περιβάλλοντα από την έκδοση που επιλέγετε.
Συχνές ερωτήσεις
Μπορεί μια εικόνα συστήματος να επαναφερθεί σε άλλο υλικό;
Συχνά ναι: η Microsoft αναφέρει για παράδειγμα ότι ένα αντίγραφο bare-metal του Windows Server μπορεί να επαναφερθεί σε διαφορετικό υλικό. Στην πράξη, τα προγράμματα οδήγησης αποθήκευσης, οι κάρτες RAID και οι άδειες που συνδέονται με το υλικό δημιουργούν προβλήματα. Πρέπει να έχει δοκιμαστεί μία φορά, σε φυσικό ή εικονικό μηχάνημα, πριν χρειαστεί.
Χρειάζεται ακόμη αντίγραφο ασφαλείας ένας φυσικός διακομιστής αν οι δίσκοι του είναι σε RAID;
Ναι. Το RAID επιτρέπει τη συνέχιση της λειτουργίας όταν χαλάει ένας δίσκος. Αντιγράφει όμως πιστά και μια διαγραφή, μια αλλοίωση ή μια κρυπτογράφηση από ransomware. Δεν είναι αντίγραφο ασφαλείας: δεν υπάρχει ούτε ιστορικό ούτε αντίγραφο εκτός του διακομιστή.
Με ποια συχνότητα πρέπει να γίνεται αντίγραφο ασφαλείας ενός φυσικού διακομιστή;
Η εικόνα μπορεί να είναι ημερήσια. Μια βάση δεδομένων με συνεχείς καταχωρίσεις μπορεί να δικαιολογεί αντίγραφο του ημερολογίου της κάθε ώρα ή και συχνότερα: αυτό επιτρέπει την επιστροφή σε συγκεκριμένη χρονική στιγμή. Η συχνότητα προκύπτει από την αποδεκτή απώλεια δεδομένων, το RPO.
Διαβάστε επίσης
Πηγές
Έγγραφα που εξετάστηκαν τον Οκτώβριο του 2026.
- Αντίγραφα ασφαλείας πληροφοριακών συστημάτων – Τα θεμελιώδη (ANSSI-BP-100, v1.1, 27 Νοεμβρίου 2025) — ANSSI (γαλλική υπηρεσία)
- AD Forest Recovery – Backing up a full server — Microsoft Learn
- Back up and Restore of SQL Server Databases — Microsoft Learn
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Προσφορές και τιμές — WeDoBack
Σχεδιάζετε ένα έργο αντιγράφων ασφαλείας, DRP ή BCP;
Πάνω από 20 χρόνια εμπειρίας στην προστασία των επιχειρηματικών δεδομένων.
Ζητήστε προσφορά+33 9 72 50 78 28Προστατέψτε τα δεδομένα σας με το WeDoBack
Κρυπτογραφημένα αντίγραφα ασφαλείας εκτός εγκαταστάσεων, αμετάβλητη αποθήκευση, DRP και BCP: περιγράψτε μας τους διακομιστές σας και θα σας προτείνουμε τον κατάλληλο συνδυασμό.