IT-varundus

Kas varundus tuleks sisse osta?

Jah, kui ruumide hävimine või sisevõrgu ründamine peab jätma alles vähemalt ühe taastatava koopia. Sisseostmine ei välista kohalikku koopiat: see hoiab ära olukorra, kus kõiki koopiaid tabab sama saatus mis tootmiskeskkonda.

Uuendatud oktoobris 2026Lugemisaeg 3 min5 viidatud allikat

Kõige olulisem

Viige välja varukoopia ja ajalugu; hoidke kohapeal värske koopia väiksemate taastamiste jaoks.
Nõudke kirjalikult: koopiate riik, kustutamatu koopia, mõõdetud taastamise aeg ja lepingust väljumise tingimused.
Prantsusmaa riiklik küberturbeamet ANSSI soovitab krüpteerida enne saatmist ja kontrollida, et andmed asuksid Euroopa Liidus.
Teenusepakkuja on isikuandmete kaitse üldmääruse (IKÜM) mõistes volitatud töötleja: leping peab nägema ette andmete kustutamise või tagastamise teenuse lõppedes.
Ärge hoidke krüpteerimisvõtit andmetega samas hoidlas.

Millal sisseostmine tulemust muudab

Tulekahju, veekahju, seadmete vargus: samas ruumis asuv varundus-NAS hävib koos serveritega.
Administraatorikonto kaudu sisenenud lunavara: see krüpteerib ühendatud võrgukaustad, sealhulgas võrgus asuva kausta „Backup“.
Ainsa töötaja puudumine, kes kettaid vahetas: rotatsioon peatub, ilma et juhtkond sellest teaks.
Kohustus hoida andmeid kindlas riigis või piirkonnas, ilma et peaks ise teist asukohta haldama.

Ettevõte, millel on juba kaks teineteisest kaugel asuvat hoonet, oma meeskond ja tõeliselt võrguühenduseta muutmatu koopia, võib sisse osta vähem. VKE-s on see haruldane.

Mida välja viia ja mida endale jätta

Viige välja varukoopia ja ajalugu. Kui ühenduse kiirus lubab, hoidke kohapeal värske koopia, et faili taastamiseks ei peaks ootama mitme terabaidi allalaadimist. Viige välja ka pilvepõhine e-post, andes selle varunduse teisele vastutajale kui e-posti teenuse pakkuja: samasse rentnikku jäämine tähendab samade administraatorikontode ohtu jäämist. Vt Kas Microsoft 365 tuleb varundada?.

Krüpteerimisvõtit ei viida andmetega samasse loogilisse hoidlasse ning ainsat administraatori parooli ei anta teenusepakkujale ilma kirjaliku protseduurita.

Mida ANSSI soovitab välja viidud varunduse puhul

ANSSI varundusjuhendis on eraldi tabel väljaspool asukohta, pilveteenuse pakkuja või alltöövõtja juures hoitavate varukoopiate kohta. Tähelepanu vajavad punktid:

Tähelepanu vajav punkt	Mida kontrollida
Andmete tundlikkus	Krüpteerimine enne teenusepakkujale saatmist
Asukoht	Hoidmine Euroopa Liidu territooriumil
Taastamise kestus	Sobib suurima lubatud katkestusajaga, sealhulgas lepingus ette nähtud taastamise prioriteet
Kustutamiskindlus	Võimalik on WORM-lahendus (muutmatu) eraldi administraatorikontodega
Võrguühenduseta koopia	Peetakse endiselt töökindlamaks; vastuvõetav kompromiss ühendab regulaarsed WORM-koopiad ja harvemad võrguühenduseta koopiad

Prantsusmaa andmekaitseasutus CNIL lisab, et kui varukoopiad lahkuvad organisatsioonist, peavad edastuskanalid olema krüpteeritud ning varukoopiad väärivad sama turvataset kui tootmisserverid.

Piirangud, ausalt välja öeldud

Ühenduse kiirus. Suure andmemahu esimene varundus võtab aega. Järgmised saadavad ainult muudatused, kui tarkvara varundab järkjärguliselt. Liiga aeglane ühendus pikendab ka täielikku taastamist.
Sõltuvus. Intsidendi päeval sõltute teenusepakkuja tööajast, lepingust ja võimest oma koopiaid lugeda. NIST nimetab väljaspool asukohta hoidmise valikukriteeriumide seas kättesaadavust (taastamise aeg ja tööaeg). Ainus aus test on taastamisproov enne õnnetust.
Püsikulu. Igas kuus makstakse säilitatava mahu eest. Viieaastane säilitamine kogu serveri ulatuses maksab sama palju kui halvasti sihitud arhiveerimine.
Vastutus andmete eest. Lepingus peab olema kirjas, kus andmed asuvad, kellel on neile juurdepääs ja kuidas need lepingu lõppedes kustutatakse. IKÜM (artikkel 28) lubab kasutada ainult piisavaid tagatisi pakkuvat volitatud töötlejat ja nõuab, et see kustutaks või tagastaks andmed teenuse lõppedes. Krüpteerimine võtmega, mis on teie käes, vähendab seda, mida teenusepakkuja saab lugeda; teie kohustusi see ei kaota.

Kuidas valida

Küsige kirjalikult nelja asja: koopiate riik, kustutamatu koopia võimalus, mõõdetud aeg teie omaga sarnase andmemahu taastamiseks ning mis juhtub, kui lahkute. Jutt „kõrgest turvalisusest“ ilma nende nelja vastuseta ei võimalda otsust teha.

Kui eesmärk on teenus uuesti käivitada, mitte ainult andmed tagasi saada, lugege ka artiklit Sisse ostetud DRP: eelised ja piirangud.

WeDoBacki lahendus

Väljaspool asukohta hoidmine on põhiteenus: koopiad lahkuvad kliendi võrgust, krüpteeritakse masinas enne saatmist ja dubleeritakse mitmes Euroopa riigis või piirkonnas, mida kliendile kehtiv seadus nõuab. Kasutatavad andmekeskused ja lahendused on sertifitseeritud ISO 27001 ja HDS-i järgi ning töötlemine järgib IKÜM-i. SMART jätab haldamise kliendile, tugi on tasuline vastavalt tööde mahule. INTEGRAL sisaldab kahte tundi tuge kuus. Toega saab ühendust numbril +33 9 72 50 78 28 või aadressil [email protected] kell 9.00–13.00 ja 14.00–17.30 (Pariisi aja järgi). MUUTMATU, DRP ja BCP on lisavõimalused, kui taastatavast koopiast eesmärgi saavutamiseks ei piisa (pikaajaline tõendamine või teenuse taastamine).

Vaadake pakette ja hindu Küsige hinnapakkumist

Korduma kippuvad küsimused

Kas teenusepakkuja saab minu andmeid lugeda?

Mitte siis, kui need krüpteeritakse teie masinas enne saatmist võtmega, mis on ainult teie käes. Teenusepakkuja hoiab sel juhul loetamatuid plokke. Teisalt muudab võtme kaotamine taastamise võimatuks: võtit tuleb hoida mitmes turvalises kohas.

Kui kaua võtab taastamine väljastpoolt aega?

See sõltub andmemahust, ühenduse kiirusest ja meetodist. Faili taastamine võtab mõne minuti; mitme terabaidi taastamine üle interneti võib võtta päevi. ANSSI nõuab kontrollida, et taastamise kestus sobiks lubatud katkestusajaga. Seepärast on kasulik kohalik koopia või taaskäivitamine varukeskkonnas.

Mis saab minu varukoopiatest, kui vahetan teenusepakkujat?

See peab olema lepingus kirjas. Isikuandmete kaitse üldmäärus (IKÜM) nõuab, et volitatud töötleja kustutaks või tagastaks teenuse lõppedes isikuandmed vastavalt vastutava töötleja valikule. Planeerige üleminekuperiood: hoidke vana ajalugu alles, kuni uus on jõudnud soovitud säilitusajani.

Lisalugemist

Allikad

Dokumendid on läbi vaadatud oktoobris 2026.

Infosüsteemide varundamine – alused (ANSSI-BP-100, v1.1, 27. november 2025, prantsuse keeles) — ANSSI (Prantsusmaa ametiasutus)
Määrus (EL) 2016/679 (IKÜM), artikkel 28: volitatud töötleja — EUR-Lex
SP 800-34 Rev. 1, föderaalsete infosüsteemide talitluspidevuse kavandamise juhend (inglise keeles) — NIST
Turvalisus: varundamine (prantsuse keeles) — CNIL (Prantsusmaa ametiasutus)
Paketid ja hinnad — WeDoBack

Kas teil on varundus-, DRP- või BCP-projekt?

Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.

Küsi hinnapakkumist +33 9 72 50 78 28

Kaitske oma andmeid WeDoBackiga

Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.

Küsi hinnapakkumist Vaata pakkumisi ja hindu