Teie varundamise ja andmekaitse ekspert!Teie vajadustele kohandatud lahendus
IT-varundus
Kus varukoopiaid hoida?
Õige asukoht on see, mis peab vastu õnnetusele, mida te kardate. Serveriruumi tulekahju hävitab serveri ja selle kõrval ühendatud ketta; lunavara hävitab kõik, mida ohustatud konto saab muuta, sealhulgas samasse võrku jäetud „varundus“-NAS-i. Seega valitakse asukoht stsenaariumi kaupa, mitte ketta hinna järgi.
Kõige olulisem
- Kombineerige kohalik koopia kiireks taastamiseks ja väljaspool asukohta hoitav koopia õnnetuse jaoks.
- Vähemalt üks koopia peab olema võrguühenduseta või muutmatu: seda soovitavad CNIL (Prantsusmaa andmekaitseasutus) ja ANSSI (Prantsusmaa riiklik küberturbeamet).
- Valige riskile vastav kaugus: NIST nõuab kohta, mida ei tabaks sama õnnetus mis põhiasukohta.
- Krüpteerige enne saatmist ja hoidke võtit mujal kui varundataval masinal.
- Nõudke salvestusriik kirjalikult; ANSSI peab välise varunduse puhul silmas Euroopa Liidu territooriumi.
Neli asukohta ja mille eest need kaitsevad
| Asukoht | Kaitseb | Ei kaitse |
|---|---|---|
| Sama serveri teine ketas või RAID | Ketta rike | Tulekahju, vargus, kustutamine, lunavara |
| NAS samas hoones | Serveri rike | Tulekahju, üleujutus, NAS-ini ulatuv rünnak |
| Väljaspool asukohta viidud ketas või lint | Hoonet tabanud õnnetus | Unustatud rotatsioon, kadumine, aeglus, koti vargus |
| Väline, krüpteeritud, sisekontodest eraldatud koopia | Kohalik õnnetus ja paljud võrgusisesed rünnakud | Võtme kaotus, kättesaamatu teenusepakkuja, liiga vana koopia |
Toimiv kombinatsioon: kiire kohalik koopia faili taastamiseks tunni jooksul ja väljaspool asukohta hoitav koopia päevaks, mil hoone või võrk ei ole enam usaldusväärne. Vähemalt üks neist peab olema muutmatu või võrguühenduseta. CNIL loeb välditavate vigade hulka varukoopiate hoidmise samas kohas kui algandmed või samades süsteemides ilma eraldamiseta. Cybermalveillance.gouv.fr (Prantsusmaa riiklik küberohvrite abiplatvorm) soovitab varunduse andmekandja võrgust lahti ühendada, kui seda ei kasutata.
Geograafia on sama oluline kui hoone
„Väljaspool asukohta“ võib ikka tähendada sama linnaosa, sama elektrivõrguettevõtjat, sama oru üleujutust. Piirkondliku õnnetuse vastu on kasulik hoida koopiaid üksteisest kaugel asuvates kohtades. NIST-i talitluspidevuse juhend (SP 800-34) seab esimeseks valikukriteeriumiks kauguse ja tõenäosuse, et salvestuskohta tabab sama õnnetus mis põhiasukohta.
Andmete asukohanõude korral (tervishoid, avalik sektor, lepinguklausel, kliendi riigi seadus) tuleb asukoht valida teadlikult, mitte leppida juhuslikuga. Välise varunduse puhul kutsub ANSSI üles kontrollima, et andmed asuksid Euroopa Liidu territooriumil. „Kusagil pilves“ ei ole vastus audiitorile, kes küsib riiki.
Krüpteerimine enne saatmist muudab seda, kui palju tuleb asukohta usaldada: teenusepakkuja hoiab andmeid, mida ta ei saa lugeda, kui võti jääb kliendi kätte. ANSSI soovitab läbi mõelda võtmehalduse (hoidmine, varundamine, võrguühenduseta koopia). Seetõttu tuleb seda võtit hoida mujal kui ainult varundataval masinal.
Mida asukohalt nõuda
NIST toob väljaspool asukohta oleva salvestuskoha jaoks välja viis kriteeriumi: geograafiline piirkond, juurdepääsetavus (andmete kättesaamise aeg, lahtiolekuajad), turvalisus, keskkond (temperatuur, tulekahju, toide) ja kulu. VKE jaoks tähendab see:
- Autenditud ja logitud juurdepääs.
- Dubleerimine: varukoopia ise ei sõltu ühest kettast.
- Jälgimine: kirjutamise tõrkest antakse märku.
- Teadaolev taastamisaeg tegeliku mahu puhul, mitte ainult ühenduse teoreetiline kiirus.
- Ajad, mil keegi saab teid taastamisel aidata.
- Väljumisvõimalus: andmete tagasisaamine teenusepakkuja vahetamisel vormingus, mida oskate lugeda.
WeDoBacki lahendus
Varukoopiaid hoitakse selleks otstarbeks pühendatud serverites, mis on kliendi tootmiskeskkonnast eraldi ja dubleeritud mitmes Euroopa riigis. Kui riigi või valdkonna seadus nõuab kindlat piirkonda, saab salvestuse sinna paigutada. Andmed krüpteeritakse kliendi masinas enne saatmist; võti jääb kliendi kätte. Kasutatavad andmekeskused ja lahendused on sertifitseeritud ISO 27001 ja HDS-i (Prantsusmaa terviseandmete majutamise sertifikaat) järgi. Koopia jaoks, mida keegi ei saa kustutada, lisandub varundusele MUUTMATU pakett. See ei ole failide ühiskasutuse salvestusruum: ruum on mõeldud taastamiseks, mitte igapäevaseks tööks dokumentidega.
Korduma kippuvad küsimused
Kas samas kontoris asuv NAS on hea varunduskoht?
See on hea esimene tase faili või serveri kiireks taastamiseks. Üksi sellest ei piisa: see jagab ruumi, toidet ja sageli ka tootmisvõrgu kasutajatunnuseid. Vaja on teist koopiat väljaspool asukohta ning üks kahest peab olema võrguühenduseta või kustutamatu.
Kui kaugel peaks väljaspool asukohta hoitav koopia olema?
Piisavalt kaugel, et seda ei tabaks sama õnnetus. Ruumide tulekahju puhul piisab mõnest kilomeetrist; oru üleujutus või piirkondlik elektrikatkestus nõuavad teist piirkonda. NIST nimetab esimese valikukriteeriumina kaugust ja ühise õnnetuse tõenäosust.
Kas varunduse ketast võib koju viia?
Jah, see on üks väljaspool asukohta ja võrguühenduseta koopia vorm, tingimusel et ketas on krüpteeritud, rotatsiooni tegelikult tehakse ja keegi teine teab, kus ketas asub. Riskid on unustamine, ketta kadumine või vargus ning aeglasem taastamine.
Lisalugemist
Allikad
Dokumendid on läbi vaadatud oktoobris 2026.
- Infosüsteemide varundamine – alused (ANSSI-BP-100, v1.1, 27. november 2025, prantsuse keeles) — ANSSI
- SP 800-34 Rev. 1, föderaalsete infosüsteemide talitluspidevuse kavandamise juhend (inglise keeles) — NIST
- Turvalisus: varundamine (prantsuse keeles) — CNIL
- Miks ja kuidas varukoopiaid hästi hallata? (prantsuse keeles) — Cybermalveillance.gouv.fr
- Paketid ja hinnad — WeDoBack
Kas teil on varundus-, DRP- või BCP-projekt?
Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.
Küsi hinnapakkumist+33 9 72 50 78 28Kaitske oma andmeid WeDoBackiga
Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.