Ο ειδικός σας στα αντίγραφα ασφαλείας και την προστασία δεδομένων!Η λύση που ταιριάζει στις ανάγκες σας
Αρχική›Οδηγοί›Αντίγραφα ασφαλείας
Αντίγραφα ασφαλείας
Τι είναι ένα αμετάβλητο αντίγραφο ασφαλείας;
Ένα αμετάβλητο αντίγραφο ασφαλείας είναι ένα αντίγραφο που κανείς δεν μπορεί να τροποποιήσει ούτε να διαγράψει πριν από το τέλος ενός ορισμένου διαστήματος: ούτε ο χρήστης, ούτε ο διαχειριστής, ούτε ένας επιτιθέμενος που έχει κλέψει τα διαπιστευτήριά τους. Στη λήξη, το αντίγραφο μπορεί να λήξει ή να ανανεωθεί· μέχρι τότε, παραμένει μόνο για ανάγνωση.
Τα βασικά
- Η αμεταβλητότητα επιβάλλεται από τον ίδιο τον αποθηκευτικό χώρο, όχι από μια ρύθμιση που ο διαχειριστής θα μπορούσε να απενεργοποιήσει.
- Προστατεύει τα αντίγραφα από διαγραφή από ransomware ή κλεμμένο λογαριασμό, αλλά δεν αντικαθιστά ούτε την κρυπτογράφηση, ούτε το antivirus, ούτε τις δοκιμές επαναφοράς.
- Απέναντι σε ransomware, ο στόχος είναι συνήθως 30 έως 90 ημέρες· για νομική υποχρέωση, η διάρκεια που ορίζει το κείμενο, μόνο για τα σχετικά έγγραφα.
- Η ANSSI, η εθνική υπηρεσία κυβερνοασφάλειας της Γαλλίας, συνιστά να διατηρείται τουλάχιστον ένα αντίγραφο εκτός σύνδεσης: η αμεταβλητότητα είναι το λογικό ισοδύναμό του για ένα αντίγραφο που παραμένει συνδεδεμένο.
Γιατί υπάρχει η αμεταβλητότητα
Τα κλασικά αντίγραφα ασφαλείας παραμένουν αρχεία που το λογισμικό αντιγράφων ασφαλείας μπορεί να διαγράψει. Αυτό είναι χρήσιμο για να μη γεμίζει ο αποθηκευτικός χώρος. Είναι όμως και η κίνηση που κάνει ένα ransomware όταν αποκτά τον έλεγχο της κονσόλας: διαγράφει τα αντίγραφα πριν κρυπτογραφήσει την παραγωγή, ώστε η μόνη επιλογή να είναι η πληρωμή. Η αμεταβλητότητα μεταφέρει την απόφαση: η διαγραφή απορρίπτεται από τον ίδιο τον αποθηκευτικό χώρο για N ημέρες, όχι από ένα πλαίσιο επιλογής που ο διαχειριστής μπορεί να απενεργοποιήσει.
Χρησιμεύει επίσης ως αποδεικτικό μέσο. Ένα λογιστικό έγγραφο ή ένας φάκελος που πρέπει να μπορεί να προσκομιστεί αναλλοίωτος δεν μπορεί να βρίσκεται σε χώρο όπου οποιοσδήποτε χειριστής μπορεί να ξαναγράψει το ιστορικό.
Αμετάβλητο, εκτός σύνδεσης, κλασικό: τρία επίπεδα προστασίας
Η ANSSI υπενθυμίζει τον λεγόμενο κανόνα «3-2-1»: τρία αντίτυπα των δεδομένων, σε δύο διαφορετικά μέσα, εκ των οποίων ένα εκτός σύνδεσης. Το αντίγραφο εκτός σύνδεσης παραμένει η πιο ασφαλής άμυνα απέναντι σε ransomware, επειδή κανένας συνδεδεμένος λογαριασμός δεν μπορεί να το φτάσει. Το αμετάβλητο αντίγραφο παίζει τον ίδιο ρόλο για ένα αντίγραφο ασφαλείας που πρέπει να παραμείνει συνδεδεμένο, και επομένως να επαναφέρεται γρήγορα.
| Κλασικό αντίγραφο ασφαλείας | Αμετάβλητο αντίγραφο ασφαλείας | Αντίγραφο εκτός σύνδεσης | |
|---|---|---|---|
| Διαγραφή από διαχειριστή | Δυνατή | Απορρίπτεται μέχρι τη λήξη | Αδύνατη χωρίς φυσική πρόσβαση |
| Αντοχή σε κλεμμένο λογαριασμό | Χαμηλή | Υψηλή | Υψηλή |
| Ταχύτητα επαναφοράς | Υψηλή | Υψηλή | Πιο αργή (το μέσο πρέπει να επανασυνδεθεί) |
| Απαιτούμενη πειθαρχία | Χαμηλή | Χαμηλή | Τακτική εναλλαγή μέσων |
Τι δεν είναι η αμεταβλητότητα
- Δεν είναι κρυπτογράφηση. Η κρυπτογράφηση εμποδίζει την ανάγνωση χωρίς το κλειδί. Δεν εμποδίζει τη διαγραφή.
- Δεν είναι διατήρηση. Η πολιτική διατήρησης λέει «κρατάμε 30 ημέρες». Εάν ο διαχειριστής μπορεί να συντομεύσει αυτό το διάστημα ή να κάνει εκκαθάριση, δεν είναι αμετάβλητο.
- Δεν είναι antivirus. Η παραγωγή μπορεί παρ’ όλα αυτά να κρυπτογραφηθεί. Η αμεταβλητότητα χρησιμεύει για να ανακτήσετε μια προηγούμενη έκδοση.
- Δεν είναι στιγμιαία. Το αμετάβλητο αντίγραφο έχει την ηλικία του τελευταίου επιτυχημένου αντιγράφου ασφαλείας. Εάν το τελευταίο υγιές αντίγραφο είναι της προηγούμενης ημέρας, χάνεται μία ημέρα εργασίας.
Πώς να την εφαρμόσετε
Ο πιο διαδεδομένος μηχανισμός ονομάζεται WORM: write once, read many. Γράφετε μία φορά, διαβάζετε όσες φορές θέλετε, δεν ξαναγράφετε. Οι υπηρεσίες αποθήκευσης αντικειμένων των cloud και ορισμένα NAS προσφέρουν κλείδωμα αντικειμένων. Πρέπει όμως το κλείδωμα να μην μπορεί να αρθεί από τον ίδιο λογαριασμό με την παραγωγή, και η διάρκεια να υπερβαίνει τον χρόνο που απαιτείται για να εντοπιστεί η επίθεση.
Τρία σημεία που πρέπει να ελέγξετε πριν επιλέξετε λύση:
- Ποιος μπορεί να άρει το κλείδωμα; Σε λειτουργία «συμμόρφωσης», κανείς πριν από τη λήξη. Σε λειτουργία «διακυβέρνησης», ένας προνομιούχος λογαριασμός μπορεί: τότε αυτός ο λογαριασμός πρέπει να προστατεύεται όπως η υπόλοιπη υποδομή αντιγράφων ασφαλείας.
- Καταγράφονται οι ενέργειες; Ένα αίτημα διαγραφής που απορρίφθηκε είναι πολύτιμο σήμα προειδοποίησης.
- Είναι η κονσόλα αντιγράφων ασφαλείας απομονωμένη από την παραγωγή; Η ANSSI συνιστά αποκλειστικούς και ονομαστικούς λογαριασμούς διαχείρισης, καθώς και διακομιστές αντιγράφων ασφαλείας που δεν εντάσσονται στην υπηρεσία καταλόγου της παραγωγής.
Μια ταινία που έχει αφαιρεθεί από τη μονάδα και φυλάσσεται εκτός τοποθεσίας είναι μια φυσική μορφή αμεταβλητότητας, με την προϋπόθεση ότι κάποιος κάνει πράγματι την εναλλαγή.
Χρήσιμη διάρκεια
Απέναντι σε ransomware: συνήθως 30 έως 90 ημέρες, μερικές φορές περισσότερο εάν ο εντοπισμός είναι αργός, γιατί μια εισβολή μπορεί να παραμείνει αθέατη για αρκετές εβδομάδες πριν από την κρυπτογράφηση. Για νομική υποχρέωση διατήρησης: η διάρκεια που ορίζει το δίκαιο της χώρας σας (λογιστική, φορολογία, υγεία), την οποία πρέπει να επιβεβαιώσετε με τον λογιστή σας ή την αρμόδια αρχή, μόνο για τα σχετικά έγγραφα και όχι για ολόκληρη την εικόνα του διακομιστή κάθε νύχτα. Παράδειγμα: στη Γαλλία, δέκα έτη για τα λογιστικά έγγραφα (άρθρο L123-22 του γαλλικού Εμπορικού Κώδικα). Οι λεπτομέρειες βρίσκονται στο Αμετάβλητο αντίγραφο ασφαλείας: πόσο καιρό να διατηρείτε τα δεδομένα;.
Στη WeDoBack
Η προσφορά ΑΜΕΤΑΒΛΗΤΟ βασίζεται σε αποθήκευση WORM. Κατά τη διάρκεια που επιλέγετε, έως και δέκα έτη, τα δεδομένα δεν μπορούν ούτε να τροποποιηθούν ούτε να διαγραφούν, ακόμη και αν κλαπούν τα στοιχεία πρόσβασης στην κονσόλα. Κάθε ενέργεια, ακόμη και μια απόπειρα διαγραφής από διαχειριστή, καταγράφεται χωρίς να μπορεί να διαγραφεί το ιστορικό. Η δημοσιευμένη τιμή είναι 20 € χωρίς ΦΠΑ ανά 100 GB τον μήνα, συν ένα agent ανά μηχάνημα. Η προσφορά μπορεί να αγοραστεί μεμονωμένα ή συμπληρωματικά σε αντίγραφα ασφαλείας SMART ή INTEGRAL. Στη λήξη, αρκεί μια νέα συνδρομή για να ξεκινήσει νέα περίοδος προστασίας. Το κλειδί κρυπτογράφησης παραμένει στον πελάτη: η αμεταβλητότητα εγγυάται ότι το αντίγραφο δεν αλλοιώνεται, δεν σας απαλλάσσει όμως από την ανάγκη να διατηρείτε το κλειδί για να μπορείτε να το διαβάσετε.
Συχνές ερωτήσεις
Μπορεί ένα ransomware να κρυπτογραφήσει ένα αμετάβλητο αντίγραφο ασφαλείας;
Όχι, όσο διαρκεί η περίοδος κλειδώματος: ο αποθηκευτικός χώρος αρνείται κάθε επανεγγραφή. Αντίθετα, εάν το ransomware κρυπτογράφησε την παραγωγή πριν από το τελευταίο αντίγραφο ασφαλείας, αυτό το αντίγραφο περιέχει ήδη κρυπτογραφημένα αρχεία. Γι’ αυτό αξίζει να διατηρείτε πολλές εκδόσεις και να μπορείτε να επιστρέψετε σε ημερομηνία πριν από την επίθεση.
Μπορεί ένας διαχειριστής να συντομεύσει τη διάρκεια αμεταβλητότητας;
Σε πραγματική λειτουργία WORM τύπου «συμμόρφωσης», όχι: ούτε ο διαχειριστής ούτε ο πάροχος μπορούν να άρουν το κλείδωμα πριν από τη λήξη. Ορισμένα προϊόντα προσφέρουν λειτουργία «διακυβέρνησης», όπου ένας προνομιούχος λογαριασμός μπορεί να το άρει· αυτή η λειτουργία προστατεύει από λάθη, όχι από επιτιθέμενο που έχει κλέψει αυτόν τον λογαριασμό.
Πρέπει να γίνουν αμετάβλητα όλα τα αντίγραφα ασφαλείας;
Σπάνια. Η αμεταβλητότητα προορίζεται για δεδομένα των οποίων η απώλεια θα ήταν κρίσιμη ή που πρέπει να διατηρούνται αναλλοίωτα. Ο υπόλοιπος εξοπλισμός μπορεί να παραμείνει σε κλασικό αντίγραφο ασφαλείας με ιστορικό, που κοστίζει λιγότερο και είναι πιο ευέλικτο.
Διαβάστε επίσης
Πηγές
Έγγραφα που εξετάστηκαν τον Οκτώβριο του 2026.
- Αντίγραφα ασφαλείας πληροφοριακών συστημάτων – Τα θεμελιώδη (ANSSI-BP-100, v1.1, 27 Νοεμβρίου 2025) — ANSSI (γαλλική υπηρεσία)
- No More Ransom: συμβουλές και εργαλεία αποκρυπτογράφησης — Europol και εταίροι
- Άρθρο L123-22 του γαλλικού Εμπορικού Κώδικα (διατήρηση λογιστικών εγγράφων) — Légifrance (παράδειγμα: Γαλλία)
- Προσφορά ΑΜΕΤΑΒΛΗΤΟ: αποθήκευση WORM και τιμές — WeDoBack
Σχεδιάζετε ένα έργο αντιγράφων ασφαλείας, DRP ή BCP;
Πάνω από 20 χρόνια εμπειρίας στην προστασία των επιχειρηματικών δεδομένων.
Ζητήστε προσφορά+33 9 72 50 78 28Προστατέψτε τα δεδομένα σας με το WeDoBack
Κρυπτογραφημένα αντίγραφα ασφαλείας εκτός εγκαταστάσεων, αμετάβλητη αποθήκευση, DRP και BCP: περιγράψτε μας τους διακομιστές σας και θα σας προτείνουμε τον κατάλληλο συνδυασμό.