Teie varundamise ja andmekaitse ekspert!Teie vajadustele kohandatud lahendus
IT-varundus
Kui kaua varukoopiaid säilitada?
Et pärast riket, viga või lunavararünnakut tööd jätkata, piisab enamikus VKE-des kolmekümne päeva igapäevastest taastepunktidest. Kümne-, kahekümne- või enama-aastased kohustused puudutavad kindlaid dokumente: neid käsitletakse arhiveerimisega, mitte igaöise varunduse lõputu pikendamisega.
Kõige olulisem
- 30 päeva igapäevaseid taastepunkte: mõistlik miinimum, sest sissetung jääb sageli kaheks nädalaks või kauemaks varjatuks.
- Üle kolme kuu hoidke harvemaid taastepunkte (iganädalasi, igakuiseid), mitte iga öö oma.
- Seadusjärgsed tähtajad (Prantsusmaal 10 aastat raamatupidamises, 6 aastat maksunduses) puudutavad dokumente, mitte serveritõmmiseid.
- Isikuandmete kaitse üldmäärus (IKÜM) piirab isikuandmete säilitamist: „igaks juhuks“ ei ole tähtaeg.
- Pange valitud säilitusaeg kirja ja jälgige salvestusruumi täituvust.
Miks on kolmkümmend päeva mõistlik miinimum
Lunavara ei märgata alati samal päeval. Oma aruandes M-Trends 2026 mõõtis Mandiant 2025. aastal kompromiteerimise ja selle avastamise vahelise aja mediaaniks 14 päeva, võrreldes eelmise aasta 11 päevaga. Mediaan tähendab, et pooled sissetungid jäävad kauemaks varjatuks. Sama aruanne täheldab, et lunavaragrupid ründavad nüüd varundustaristut, et taastamist takistada.
Seitsmepäevane ajalugu võib seega sisaldada ainult juba nakatunud koopiaid. Kolmkümmend päeva jätavad varu terve versiooni leidmiseks. Neliteist päeva on miinimum, kui varunduste ja kontode jälgimine on tegelik ja igapäevane.
Üle kolme kuu muutub maht kalliks ja sisaldab palju isikuandmeid, mida te enam operatiivselt ei kasuta. Siis hoitakse harvemaid taastepunkte (üks kuus), mitte iga öö oma.
Konkreetne ajakava
| Ajahorisont | Sisu | Kasutus |
|---|---|---|
| 24 tundi | Mitu taastepunkti, kui andmed muutuvad pidevalt | Päeva jooksul tehtud sisestusviga |
| 30 päeva | Üks taastepunkt päevas | Rike, kustutamine, hiljutine lunavara |
| 3 kuni 12 kuud | Üks taastepunkt nädalas või kuus | Hiline avastamine, lühike vaidlus |
| Mitu aastat | Valitud dokumendid, muutmatud | Raamatupidamine, lepingud, reguleeritud toimikud |
Prantsusmaa riiklik küberturbeamet ANSSI toob sarnase jaotuse näite: viisteist päeva igapäevaseid varundusi, aasta igakuiseid ja viis aastat iga-aastaseid varundusi. Eelkõige nõuab ta, et need säilitusajad oleksid määratletud kirjalikus strateegias.
Näide 1 TB kasuliku mahuga failiserveri kohta. Mõõdukate muudatuste korral on kolmekümnepäevane ajalugu sageli kaks kuni neli korda kasulikust mahust suurem, mitte kolmkümmend korda, sest juurdekasvulised varundused kopeerivad ainult muutunud plokke. Suurusjärk „praegune maht × 3“ on mõistlik lähtepunkt, mida täpsustatakse pärast nädalast tegelikku mõõtmist.
Ärge ajage segi seadusjärgse tähtajaga
Kümne aasta igapäevaste varukoopiate hoidmine ei täida iseenesest kohustust säilitada raamatupidamisregistreid kümme aastat. Kontrollija ootab loetavaid dokumente, mitte 2016. aasta süsteemiketast. Vastupidi, nelikkümmend päeva vana varukoopia kustutamine ei riku seda kohustust, kui arved on eraldi arhiveeritud.
| Dokument | Seadusjärgne soovituslik tähtaeg (Prantsusmaa) |
|---|---|
| Raamatupidamisregistrid ja algdokumendid | 10 aastat alates majandusaasta lõpust |
| Maksudokumendid | 6 aastat |
| Palgalehed (tööandja koopia) | 5 aastat |
| Lepingud ja ärikirjavahetus | 5 aastat |
IKÜM tõukab vastupidises suunas: isikuandmeid säilitatakse ainult nii kaua, kui eesmärgi saavutamiseks vaja. Prantsusmaa andmekaitseasutus CNIL tuletab meelde, et neid ei tohi säilitada tähtajatult, ning eristab aktiivset andmebaasi piiratud juurdepääsuga vahearhiivist. Postkast, mida varundatakse viis aastat „igaks juhuks“, võib olla liialdus, kui ükski ärireegel seda ei nõua. Täpsemalt lugege juhendist Mis vahe on varundusel ja arhiveerimisel?.
Mis nurjab valitud säilitusaja
- Ketas on täis: tarkvara kustutab vanad taastepunktid ilma, et keegi seda näeks, või lõpetab varundamise.
- Krüpteerimisvõtit on muudetud ja vanad koopiad on muutunud loetamatuks.
- Vorming või tarkvara ei ole enam olemas, kui soovitakse lugeda kaheksa aasta vanust arhiivi.
- Keegi ei ole säilitusaega kirja pannud. Kõik eeldavad, et „seda hoitakse kaua“.
- Säilitusaeg on lühike, kuid ühtegi taastamist pole testitud: vaadake Kuidas kontrollida, et varundus toimib?.
WeDoBacki lahendus
SMART ja INTEGRAL pakettide säilitusaeg seadistatakse vastavalt tellitud salvestusruumile. Klient saab seda pikendada või lühendada. Salvestusruumi mõõtmiseks on avaldatud suurusjärk praegune maht korrutatuna kolmega, mida täpsustatakse pärast nädalast kasutust. Muutmata kujul säilitamiseks määrab MUUTMATU pakett ajavahemiku, mille jooksul keegi ei saa andmeid muuta ega kustutada, kuni kümme aastat, hinnaga 20 € ilma käibemaksuta iga 100 GB kohta kuus, lisaks üks agent.
Korduma kippuvad küsimused
Kas seitsmepäevane ajalugu on piisav?
Harva. 2025. aastal mõõtis Mandiant sissetungi ja selle avastamise vahelise ajavahemiku mediaaniks 14 päeva: pooltel juhtudel viibis ründaja süsteemis kauem. Seitsmepäevase ajaloo korral võivad kõik koopiad olla tehtud pärast sissetungi.
Kas raamatupidamise jaoks tuleb varukoopiaid hoida kümme aastat?
Ei. Kümneaastane kohustus puudutab raamatupidamisregistreid ja -dokumente. Arhiveerige need dokumendid eraldi, loetavas ja muutmatus vormingus, ning hoidke ülejäänu jaoks lühikest ajalugu. See on odavam ja kontrolli käigus lihtsam esitada.
Mis juhtub, kui varundussalvestus saab täis?
Sõltuvalt tarkvarast kustutatakse kas vanimad taastepunktid või uued varundused ebaõnnestuvad. Mõlemal juhul muutub tegelik säilitusaeg kirja pandust lühemaks. Täituvuse hoiatus ja igakuine kontroll aitavad ebameeldivat üllatust vältida.
Lisalugemist
Allikad
Dokumendid on läbi vaadatud oktoobris 2026.
- Infosüsteemide varundamine – alused (ANSSI-BP-100, v1.1, 27. november 2025, prantsuse keeles) — ANSSI
- M-Trends 2026: andmed, tähelepanekud ja strateegiad eesliinilt (inglise keeles) — Mandiant (Google Cloud)
- Millised on ettevõtete dokumentide säilitamise tähtajad? (prantsuse keeles) — Entreprendre.Service-Public.gouv.fr (Prantsuse valitsuse ettevõtlusportaal)
- Andmete säilitamise tähtajad (prantsuse keeles) — CNIL
- MUUTMATU pakett: WORM-salvestus ja hinnad — WeDoBack
Kas teil on varundus-, DRP- või BCP-projekt?
Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.
Küsi hinnapakkumist+33 9 72 50 78 28Kaitske oma andmeid WeDoBackiga
Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.