Αρχική›Οδηγοί›Αντίγραφα ασφαλείας

Αντίγραφα ασφαλείας

Ποια η διαφορά μεταξύ αντιγράφου ασφαλείας και αναπαραγωγής;

Η αναπαραγωγή διατηρεί ένα αντίγραφο κοντά στην τρέχουσα κατάσταση, ώστε να συνεχίσετε γρήγορα μετά από μια βλάβη. Το αντίγραφο ασφαλείας διατηρεί προηγούμενες καταστάσεις, ώστε να επιστρέψετε σε χρόνο πριν από ένα λάθος ή μια επίθεση. Οι δύο λύσεις αλληλοσυμπληρώνονται: η μία δεν αντικαθιστά την άλλη.

Ενημέρωση: Οκτώβριος 20263 λεπτά ανάγνωσης5 πηγές

Τα βασικά

  • Η αναπαραγωγή είναι εργαλείο διαθεσιμότητας: αντιγράφει επίσης τις διαγραφές, την αλλοίωση δεδομένων και την κρυπτογράφηση.
  • Το αντίγραφο ασφαλείας είναι εργαλείο επιστροφής σε προηγούμενη κατάσταση: διατηρεί πολλές ημερομηνίες, με κόστος μια μικρή καθυστέρηση (το RPO).
  • Η ANSSI, η γαλλική εθνική υπηρεσία κυβερνοασφάλειας, προτείνει την αναπαραγωγή όταν δεν μπορείτε να χάσετε περισσότερες από μερικές ώρες δεδομένων, και το αντίγραφο ασφαλείας για επιστροφή σε υγιή κατάσταση.
  • Οι κάδοι ανακύκλωσης του Microsoft 365 και του Google Workspace: δίχτυα ασφαλείας μικρής διάρκειας, μέσα στο ίδιο tenant, όχι αντίγραφο ασφαλείας.

Η αναπαραγωγή ακολουθεί το πρωτότυπο

Ένα αντίγραφο (replica) βάσης δεδομένων, ένας καθρέπτης εικονικής μηχανής ή ένας συγχρονισμός αρχείων στέλνει τις αλλαγές σε δεύτερη τοποθεσία, συχνά μέσα σε λίγα δευτερόλεπτα. Αν ο κύριος διακομιστής πέσει, μπορείτε να μεταβείτε στον δεύτερο και να χάσετε ελάχιστες συναλλαγές. Πρόκειται για εργαλείο διαθεσιμότητας. Ο οδηγός συνέχειας του NIST (SP 800-34) προορίζει άλλωστε τα συστήματα καθρέπτη και την αναπαραγωγή δίσκων για συστήματα υψηλού αντίκτυπου, σε συνδυασμό με ήδη ενεργό εφεδρικό χώρο.

Το αντίγραφο λαμβάνει επίσης ό,τι δεν θα έπρεπε να διατηρηθεί: ένα διαγραμμένο αρχείο, μια αλλοιωμένη βάση δεδομένων, ένα έγγραφο κρυπτογραφημένο από ransomware. Ανάλογα με τον τρόπο λειτουργίας (σύγχρονη, ασύγχρονη, με ή χωρίς καθυστέρηση), το υγιές αντίγραφο χάνεται ταυτόχρονα με το πρωτότυπο ή λίγα λεπτά αργότερα.

Το αντίγραφο ασφαλείας διατηρεί το παρελθόν

Ένα αντίγραφο ασφαλείας των 14:00, ένα των 18:00 και ένα της προηγούμενης νύχτας παραμένουν διαθέσιμα. Αν η επίθεση ξεκίνησε στις 16:00, επαναφέρετε το αντίγραφο των 14:00. Χάνετε τη δουλειά του απογεύματος. Ανακτάτε ένα σύστημα που λειτουργεί. Αυτή η εσκεμμένη απόσταση είναι το RPO.

Το αντίγραφο ασφαλείας είναι γενικά λιγότερο «φρέσκο» από την αναπαραγωγή. Είναι όμως το μόνο από τα δύο που επιτρέπει επιστροφή σε προηγούμενη κατάσταση. Ο οδηγός της ANSSI για τα αντίγραφα ασφαλείας το διατυπώνει με τον δικό του τρόπο: εξαιρεί από το πεδίο του τις ανάγκες απώλειας δεδομένων κάτω των 24 ωρών, για τις οποίες παραπέμπει στη σύγχρονη ή ασύγχρονη αναπαραγωγή.

Σύγκριση

ΑναπαραγωγήΑντίγραφο ασφαλείας
ΣτόχοςΓρήγορη συνέχιση μετά από βλάβηΕπιστροφή σε προηγούμενη υγιή κατάσταση
Επικαιρότητα του αντιγράφουΔευτερόλεπτα έως λεπτάΏρες (ανάλογα με τη συχνότητα)
ΙστορικόΚανένα ή πολύ σύντομοΑρκετές ημέρες, εβδομάδες ή μήνες
Διαγραφή, αλλοίωση, ransomwareΑντιγράφονται στο αντίγραφοΟι προηγούμενες εκδόσεις μένουν ανέπαφες
Σαφής βλάβη υλικούΓρήγορη μετάβασηΕπαναφορά, πιο χρονοβόρα

Πώς να τα συνδυάσετε

ΑνάγκηΚατάλληλο εργαλείο
Συνέχιση μέσα σε λίγα λεπτά μετά από βλάβη υλικούΑναπαραγωγή ή σχέδιο επιχειρησιακής συνέχειας (BCP), με δεύτερο σύστημα ήδη έτοιμο
Επιστροφή σε χρόνο πριν από μια διαγραφή ή μια επίθεσηΑντίγραφο ασφαλείας με ιστορικό, ιδανικά ένα αντίγραφο που ο επιτιθέμενος δεν μπορεί να τροποποιήσει
Και τα δύοΑναπαραγωγή για τη σαφή βλάβη, αμετάβλητο αντίγραφο ασφαλείας για το λάθος και το ransomware

Μια επιχείρηση που δεν κάνει αναπαραγωγή και δημιουργεί αντίγραφα ασφαλείας κάθε βράδυ δέχεται να ξανακάνει έως 24 ώρες δουλειάς και να περιμένει την επαναφορά. Μια επιχείρηση που κάνει μόνο αναπαραγωγή μπορεί να επανεκκινήσει γρήγορα και να ανακαλύψει ότι το αντίγραφο είναι ήδη κρυπτογραφημένο.

Η περίπτωση του cloud

Η γεωγραφική αναπαραγωγή ενός παρόχου φιλοξενίας προστατεύει από πυρκαγιά σε κέντρο δεδομένων. Αντιγράφει την κατάσταση του τόμου, ακόμη και έναν τόμο που έχει ήδη κρυπτογραφηθεί από τον επιτιθέμενο. Δεν αποτελεί ιστορικό αντιγράφων ασφαλείας.

Οι κάδοι ανακύκλωσης του Microsoft 365 και του Google Workspace είναι δίχτυα ασφαλείας μικρής διάρκειας, μέσα στον ίδιο λογαριασμό διαχειριστή. Στο Exchange Online, ένα διαγραμμένο στοιχείο παραμένει ανακτήσιμο για 14 ημέρες από προεπιλογή, το πολύ 30 ημέρες. Στο Gmail, ο διαχειριστής έχει 25 επιπλέον ημέρες μετά τις 30 ημέρες του κάδου· στη συνέχεια, ούτε ο διαχειριστής ούτε η Google μπορούν να επαναφέρουν το μήνυμα. Αυτοί οι μηχανισμοί δεν αποτελούν αναπαραγωγή προς τρίτο ούτε αντίγραφο ασφαλείας εκτός του tenant. Δείτε Περιλαμβάνει πράγματι το Microsoft 365 αντίγραφα ασφαλείας;.

Στη WeDoBack

Το αντίγραφο ασφαλείας της WeDoBack διατηρεί εκδόσεις, με τη συχνότητα που επιλέγει ο πελάτης. Το BCP διαφέρει: instances στο cloud λειτουργούν μόνιμα και αναλαμβάνουν αν πέσει ένας διακομιστής, χωρίς αλλαγή διεύθυνσης IP, κάτι που προσεγγίζει τη συνέχεια της υπηρεσίας. Η αναπαραγωγή ή ο συγχρονισμός των δεδομένων μεταξύ της instance BCP και του αρχικού διακομιστή δεν είναι εγγενής: απαιτεί ειδική διαδικασία, προσαρμοσμένη στην ανάγκη, την οποία η WeDoBack μπορεί να υλοποιήσει κατόπιν προσφοράς. Το DRP επανεκκινεί τους διακομιστές σε εφεδρικές instances από μια επιλεγμένη έκδοση αντιγράφου ασφαλείας. Και στις δύο περιπτώσεις, το ιστορικό αντιγράφων ασφαλείας παραμένει ο τρόπος επιστροφής σε κατάσταση πριν από το περιστατικό.

Συχνές ερωτήσεις

Αν αναπαράγω τον διακομιστή μου σε δεύτερη τοποθεσία, χρειάζομαι ακόμη αντίγραφο ασφαλείας;

Ναι. Η δεύτερη τοποθεσία σάς προστατεύει από βλάβη υλικού ή καταστροφή στην πρώτη. Δεν σας προστατεύει από ένα διαγραμμένο αρχείο, μια αλλοιωμένη βάση δεδομένων ή ένα ransomware: το αντίγραφο λαμβάνει αυτές τις αλλαγές όπως όλες τις άλλες. Μόνο ένα ιστορικό αντιγράφων ασφαλείας επιτρέπει την επιστροφή σε χρόνο πριν από το περιστατικό.

Είναι ο συγχρονισμός OneDrive ή Dropbox αντίγραφο ασφαλείας;

Όχι. Ο συγχρονισμός αντιγράφει την τρέχουσα κατάσταση και προς τις δύο κατευθύνσεις: ένα αρχείο που διαγράφεται ή κρυπτογραφείται στον υπολογιστή διαγράφεται ή κρυπτογραφείται και στο cloud. Οι εκδόσεις και ο κάδος ανακύκλωσης της υπηρεσίας βοηθούν σε ένα μεμονωμένο λάθος, για περιορισμένο διάστημα, αλλά παραμένουν υπό τους ίδιους λογαριασμούς με την παραγωγή.

Προστατεύει από ransomware μια αναπαραγωγή με καθυστέρηση;

Μόνο αν η επίθεση εντοπιστεί πριν λήξει η καθυστέρηση, που συχνά είναι λίγα λεπτά ή λίγες ώρες. Όμως μια εισβολή συνήθως παραμένει αθέατη για αρκετές ημέρες. Μια καθυστέρηση αναπαραγωγής δεν αντικαθιστά ιστορικό αρκετών εβδομάδων.

Σχεδιάζετε ένα έργο αντιγράφων ασφαλείας, DRP ή BCP;

Πάνω από 20 χρόνια εμπειρίας στην προστασία των επιχειρηματικών δεδομένων.

Ζητήστε προσφορά+33 9 72 50 78 28

Προστατέψτε τα δεδομένα σας με το WeDoBack

Κρυπτογραφημένα αντίγραφα ασφαλείας εκτός εγκαταστάσεων, αμετάβλητη αποθήκευση, DRP και BCP: περιγράψτε μας τους διακομιστές σας και θα σας προτείνουμε τον κατάλληλο συνδυασμό.