Αντίγραφα ασφαλείας

Πώς να δημιουργήσετε αντίγραφο ασφαλείας ενός NAS;

Ένα NAS είναι ο χώρος όπου «ζουν» τα αρχεία, όχι αντίγραφο ασφαλείας. Για να το προστατέψετε, αντιγράφετε τους κοινόχρηστους φακέλους και τη διαμόρφωσή του σε άλλο σύστημα, εκτός του NAS, με πολλές ημερομηνίες. Διαφορετικά, μια βλάβη των δίσκων, μια κλοπή ή η κρυπτογράφηση του κοινόχρηστου φακέλου παρασύρει το μοναδικό αντίγραφο.

Ενημέρωση: Οκτώβριος 20263 λεπτά ανάγνωσης5 πηγές

Τα βασικά

Το RAID σας επιτρέπει να συνεχίσετε όταν πεθαίνει ένας δίσκος· αναπαράγει όμως και τις διαγραφές και την κρυπτογράφηση.
Τα τοπικά στιγμιότυπα είναι ένα καλό πρώτο επίπεδο, αλλά χάνονται μαζί με το NAS.
Αντιγράψτε τους κοινόχρηστους φακέλους και τη διαμόρφωση (χρήστες, δικαιώματα, κοινόχρηστους φακέλους, εργασίες).
Η CNIL, η γαλλική αρχή προστασίας δεδομένων, συνιστά αντίγραφο ασφαλείας σε γεωγραφικά διακριτή τοποθεσία και τουλάχιστον ένα αντίγραφο απομονωμένο εκτός σύνδεσης.
Επαναφέρετε έναν φάκελο από το εξωτερικό αντίγραφο κάθε τρίμηνο, όχι από το τοπικό στιγμιότυπο.

Γιατί το RAID του NAS δεν αρκεί

Το RAID (ή το SHR της Synology, ή το αντίστοιχο της QNAP) σας επιτρέπει να συνεχίσετε όταν πεθαίνει ένας δίσκος. Αναπαράγει πιστά μια διαγραφή, μια μορφοποίηση και ένα ransomware που κρυπτογραφεί τα αρχεία του κοινόχρηστου φακέλου. Ο κάδος ανακύκλωσης του NAS και τα τοπικά στιγμιότυπα βοηθούν απέναντι σε ένα πρόσφατο λάθος. Χάνονται μαζί με το NAS σε περίπτωση πυρκαγιάς και συχνά είναι προσβάσιμα από τον ίδιο λογαριασμό διαχειριστή που χρησιμοποιεί ο επιτιθέμενος.

Η ANSSI, ο εθνικός οργανισμός κυβερνοασφάλειας της Γαλλίας, το υπενθυμίζει στον οδηγό της για το λογισμικό λύτρων: τα αντίγραφα ασφαλείας πρέπει να καλύπτουν το σύνολο των δεδομένων, συμπεριλαμβανομένων των διακομιστών αρχείων, και τουλάχιστον τα πιο κρίσιμα πρέπει να είναι αποσυνδεδεμένα από το πληροφοριακό σύστημα. Ένα NAS παίζει ακριβώς αυτόν τον ρόλο του διακομιστή αρχείων.

Τα τοπικά στιγμιότυπα παραμένουν ένα καλό πρώτο, βραχυπρόθεσμο επίπεδο για την επαναφορά ενός αρχείου μέσα στην ημέρα. Δεν αντικαθιστούν το εξωτερικό αντίγραφο.

Προστασία	Βλάβη δίσκου	Διαγραφή από λάθος	Ransomware	Πυρκαγιά, κλοπή
RAID / SHR	Ναι	Όχι	Όχι	Όχι
Κάδος ανακύκλωσης, τοπικά στιγμιότυπα	Όχι	Ναι, βραχυπρόθεσμα	Μερικές φορές	Όχι
Δεύτερο NAS στον ίδιο χώρο	Ναι	Ναι, αν υπάρχει ιστορικό	Σπάνια	Όχι
Κρυπτογραφημένο εξωτερικό αντίγραφο με ιστορικό	Ναι	Ναι	Ναι, αν είναι απομονωμένο ή αμετάβλητο	Ναι

Τι να αντιγράψετε

Τους κοινόχρηστους φακέλους με τα έγγραφα εργασίας, τα προφίλ, τις σαρώσεις και τα ενεργά αρχεία.
Τους φακέλους των εφαρμογών του NAS (αντίγραφα που ήδη λαμβάνει από άλλους υπολογιστές, φωτογραφίες, αποθετήρια), αν αυτά τα δεδομένα δεν υπάρχουν πουθενά αλλού.
Τη διαμόρφωση του NAS: χρήστες, δικαιώματα, κοινόχρηστους φακέλους, εργασίες. Η ανασύσταση των δικαιωμάτων σαράντα χρηστών από μνήμης παίρνει περισσότερο χρόνο από την αντιγραφή των αρχείων.
Τις βάσεις δεδομένων ή τις εικονικές μηχανές που φιλοξενούνται στο NAS, με συνεπή μέθοδο και όχι μόνο με αντιγραφή του αρχείου δίσκου εν λειτουργία (βλ. Ποιο αντίγραφο ασφαλείας για μια εικονική μηχανή;).

Δεν χρειάζεται να δημιουργήσετε αντίγραφο του λειτουργικού συστήματος του NAS όπως με το είδωλο ενός διακομιστή Windows: σε περίπτωση βλάβης, αντικαθιστάτε τη συσκευή και εφαρμόζετε ξανά τη διαμόρφωση και τα δεδομένα. Εκτός αν διαθέτετε πανομοιότυπο υλικό και δοκιμασμένη διαδικασία, το είδωλο του κατασκευαστή σπάνια είναι ο ασφαλέστερος δρόμος.

Πώς πρέπει να γίνεται η αντιγραφή

Η CNIL συνοψίζει τους βασικούς κανόνες: φύλαξη τουλάχιστον ενός αντιγράφου ασφαλείας σε γεωγραφικά διακριτή τοποθεσία, απομόνωση τουλάχιστον ενός αντιγράφου εκτός σύνδεσης και προστασία των αντιγράφων στο ίδιο επίπεδο με τα αρχικά δεδομένα. Σε ένα NAS αυτό σημαίνει:

Αντιγραφή σε άλλη τοποθεσία ή σε εξωτερική υπηρεσία, με κρυπτογράφηση πριν τα δεδομένα φύγουν από το δίκτυο.
Πολλές ημερομηνίες, όχι ένας συγχρονισμός που μεταδίδει αμέσως την κρυπτογράφηση.
Λογαριασμός αντιγράφων ασφαλείας χωρίς δικαίωμα διαγραφής του απομακρυσμένου ιστορικού.
Ένα αμετάβλητο αντίγραφο, αν τα έγγραφα του NAS αποτελούν τη μνήμη της επιχείρησης.
Ειδοποίηση αν η νυχτερινή εργασία δεν εκτελέστηκε. Τα NAS στέλνουν email που κανείς πια δεν διαβάζει: η ειδοποίηση πρέπει να φτάνει σε συγκεκριμένο, κατονομαζόμενο πρόσωπο.

Η Synology (Hyper Backup, Snapshot Replication) και η QNAP (Hybrid Backup Sync) μπορούν να στείλουν αντίγραφο σε άλλο NAS ή στο cloud. Η λειτουργία υπάρχει. Συχνά όμως δεν είναι ενεργοποιημένη ή στέλνει τα δεδομένα σε δεύτερο κοινόχρηστο φάκελο της ίδιας συσκευής.

Για αντίγραφο σε δίσκο USB, οι ορθές πρακτικές συνιστούν την αποσύνδεση του μέσου μετά από κάθε αντιγραφή και τη φύλαξή του σε διαφορετικό χώρο: ένας δίσκος μόνιμα συνδεδεμένος στο NAS θα κρυπτογραφηθεί μαζί του.

Ελάχιστη δοκιμή

Κάθε τρίμηνο, επαναφέρετε έναν πρόσφατο φάκελο από το εξωτερικό αντίγραφο, όχι από το τοπικό στιγμιότυπο. Μία φορά τον χρόνο, ελέγξτε ότι η διαμόρφωση (ένας χρήστης, ένας κοινόχρηστος φάκελος) μπορεί να ανασυσταθεί. Η CNIL κατατάσσει στα λάθη που πρέπει να αποφεύγονται το να μην ελέγχεται ποτέ αν τα αντίγραφα ασφαλείας είναι αξιοποιήσιμα.

Στη WeDoBack

Τα NAS συγκαταλέγονται στα συστήματα για τα οποία δημιουργούνται αντίγραφα ασφαλείας, μαζί με τους διακομιστές και τους σταθμούς εργασίας· η σελίδα για τα δεδομένα υγείας αναφέρει τα NAS Synology και QNAP. Τα δεδομένα κρυπτογραφούνται πριν από την αποστολή, με κλειδί που κατέχει ο πελάτης, και αποθηκεύονται σε διακομιστές αφιερωμένους στα αντίγραφα ασφαλείας, χωριστούς από το NAS, με πλεονασμό σε πολλές χώρες της Ευρώπης ή στη ζώνη που επιβάλλει η νομοθεσία. Το NAS είναι μια πηγή που εντάσσεται στον όγκο της συνδρομής, στη SMART με 49,99 € χωρίς ΦΠΑ ανά TB τον μήνα ή στην INTEGRAL ανάλογα με το κλιμάκιο. Για τη διαστασιολόγηση, η WeDoBack δημοσιεύει μια τάξη μεγέθους: τρέχων όγκος επί τρία, με προσαρμογή μετά από μία εβδομάδα χρήσης. Η προσφορά ΑΜΕΤΑΒΛΗΤΟ μπορεί να προστεθεί για έγγραφα που πρέπει να προστατεύονται από κάθε διαγραφή.

Δείτε προσφορές και τιμές Ζητήστε προσφορά

Συχνές ερωτήσεις

Το NAS μου είναι σε RAID 1· είναι αυτό αντίγραφο ασφαλείας;

Όχι. Το RAID 1 γράφει τα ίδια δεδομένα σε δύο δίσκους ταυτόχρονα: αν ένα αρχείο διαγραφεί ή κρυπτογραφηθεί, αυτό συμβαίνει και στους δύο. Προστατεύει από τη βλάβη ενός δίσκου, όχι από το λάθος, την κλοπή, την πυρκαγιά ή το ransomware.

Αρκεί ένα δεύτερο NAS στο ίδιο γραφείο;

Είναι καλύτερο από το τίποτα απέναντι σε βλάβη του πρώτου, αλλά ανεπαρκές απέναντι σε πυρκαγιά, κλοπή ή ransomware που χρησιμοποιεί τον ίδιο λογαριασμό διαχειριστή και στις δύο συσκευές. Η CNIL, η γαλλική αρχή προστασίας δεδομένων, συνιστά να μη φυλάσσονται τα αντίγραφα ασφαλείας στον ίδιο χώρο με τα μηχανήματα που φιλοξενούν τα δεδομένα.

Πρέπει να δημιουργείται αντίγραφο ασφαλείας του συστήματος του NAS;

Σπάνια με τη μορφή ειδώλου. Σε περίπτωση βλάβης, αντικαθιστάτε τη συσκευή, εφαρμόζετε ξανά την εξαγόμενη διαμόρφωση και στη συνέχεια επαναφέρετε τα δεδομένα. Διατηρείτε όμως ενημερωμένη την εξαγωγή της διαμόρφωσης, εκτός του NAS.

Για να μάθετε περισσότερα

Πηγές

Έγγραφα που εξετάστηκαν τον Οκτώβριο του 2026.

Ασφάλεια: Δημιουργία αντιγράφων ασφαλείας (στα γαλλικά) — CNIL (γαλλική αρχή προστασίας δεδομένων)
Cybersecurity guide for SMEs – 12 steps to securing your business (Ιούνιος 2021, στα αγγλικά) — ENISA, Οργανισμός της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια
Επιθέσεις λογισμικού λύτρων, όλοι αφορούμαστε – Πώς να τις προλάβετε και να αντιδράσετε σε περίπτωση περιστατικού (ANSSI-GP-077, Αύγουστος 2020) — ANSSI (γαλλικός οργανισμός κυβερνοασφάλειας)
Αντίγραφα ασφαλείας πληροφοριακών συστημάτων – Τα βασικά (ANSSI-BP-100, v1.1, 27 Νοεμβρίου 2025) — ANSSI (γαλλικός οργανισμός κυβερνοασφάλειας)
Προσφορές και τιμές — WeDoBack

Σχεδιάζετε ένα έργο αντιγράφων ασφαλείας, DRP ή BCP;

Πάνω από 20 χρόνια εμπειρίας στην προστασία των επιχειρηματικών δεδομένων.

Ζητήστε προσφορά +33 9 72 50 78 28

Προστατέψτε τα δεδομένα σας με το WeDoBack

Κρυπτογραφημένα αντίγραφα ασφαλείας εκτός εγκαταστάσεων, αμετάβλητη αποθήκευση, DRP και BCP: περιγράψτε μας τους διακομιστές σας και θα σας προτείνουμε τον κατάλληλο συνδυασμό.

Ζητήστε προσφορά Δείτε τις προσφορές και τις τιμές