IT-varundus

Miks teha varundust väljaspool asukohta?

Väljaspool asukohta hoitav varukoopia on olemas selleks, et sündmus, mis hävitab tootmiskeskkonna füüsiliselt või loogiliselt, jätaks koopia kuhugi mujale. Ilma selleta kaitseb varundus ketta rikke eest, kuid mitte hoone kaotuse ega juba võrgu sees oleva ründaja eest.

Uuendatud oktoobris 2026Lugemisaeg 3 min5 viidatud allikat

Kõige olulisem

Väljaspool asukohta hoitav koopia katab tulekahju, üleujutuse, varguse ja osa kohtvõrgu vastu suunatud rünnakutest.
Lunavara eest kaitseb see ainult siis, kui ohustatud kontod ei saa seda kustutada: võrguühenduseta või muutmatu koopia.
Valige kaugus, mis väldib põhiasukohaga sama õnnetust.
See ei asenda jälgimist, piisavat ajalugu ega DRP-d teenuse taaskäivitamiseks.

Stsenaariumid, mida väljaspool asukohta hoitav koopia katab

Füüsiline õnnetus. Tulekahju, üleujutus, varing, vargus koos masinate äraviimisega. Kõik samas ruumis olev läheb korraga kaotsi, sealhulgas sahtlis hoitavad „varu“-väliskettad. Prantsusmaa andmekaitseasutus CNIL loeb väldimist vajavate vigade hulka varukoopiate hoidmise algandmetega samas kohas ja soovitab vähemalt ühte koopiat geograafiliselt eraldi asukohas.

Kitsas piirkondlik õnnetus. Koopia naaberkontoris või sama alajaama taga võib langeda koos teiega. Vajalik kaugus sõltub riskist: ruumide tulekahju puhul piisab mõnest kilomeetrist, piirkondliku üleujutuse puhul mitte. NIST-i talitluspidevuse juhend nõuab arvestada tõenäosusega, et hoiukohta tabab sama õnnetus mis põhiasukohta.

Rünnak võrgu kaudu. Tänapäevane lunavara otsib varukoopiaid. See kasutab privilegeeritud kontosid, ühendatud võrgukaustu ja avatuks jäetud halduskonsoole. Mandiant täheldas 2025. aastal, et lunavararühmitused sihivad nüüd varundustaristut ja kustutavad pilves hoitavaid varukoopiaid, et muuta taastamine võimatuks. Väljaspool asukohta hoitav koopia kaitseb ainult siis, kui need kontod ei saa seda kustutada. Vastasel juhul tähendab „väljaspool asukohta“ lihtsalt „teist IP-aadressi, samu kasutajatunnuseid“.

Kohalik haldusviga. Vormindamine, välja vahetatud salvestusmassiiv, liiga laia ulatusega puhastusskript. Kaugkoopia, eriti kui see on teatud aja muutmatu, annab aega viga märgata.

Stsenaariumid, mida väljaspool asukohta hoitav koopia üksi ei kata

Varundus, mis on kolm nädalat ebaõnnestunud ja mille aruandeid keegi pole lugenud.
Kaotatud dekrüpteerimisvõti.
Liiga lühike ajalugu: öösel tehtud väline koopia on juba krüpteeritud ja kuu aja tagust versiooni pole. Vt Kui kaua varukoopiaid säilitada?.
Vajadus jätkata tööd tunni jooksul. Väljaspool asukohta hoitav koopia võimaldab taastada. See ei käivita asendusserverit. Teenuse taastamisega tegeleb DRP või BCP.

Väljaspool asukohta ja võrguühenduseta

Kaks erinevat omadust:

Väljaspool asukohta: teine koht.
Võrguühenduseta või muutmatu: tootmisvõrk ei saa koopiat pidevalt muuta. Prantsusmaa riiklik küberturbeamet ANSSI määratleb võrguühenduseta varunduse kui varunduse andmekandjale, mis on lahti ühendatud kõigist infosüsteemidest.

	Kohapeal, võrgus	Väljaspool asukohta, võrgus	Väljaspool asukohta, muutmatu	Võrguühenduseta
Ruumide tulekahju	Kadunud	Kaitstud	Kaitstud	Kaitstud, kui hoitakse mujal
Varastatud administraatorikonto	Ohus	Ohus, kui kasutajatunnused on samad	Kaitstud säilitusaja lõpuni	Kaitstud
Taastamise kiirus	Väga suur	Suur	Suur	Aeglasem

Pilvekoopia, millele pääseb ligi domeeniadministraatori parooliga, on väljaspool asukohta ja võrgus. Tulekahju vastu on see juba suur edasiminek. Lunavara vastu peab see lisaks keelduma teatud aja jooksul kustutamisest või nõudma identiteeti, mida ründajal ei ole. ANSSI soovitab võrguühenduseta koopiat või vähemalt tingimustel väljaspool asukohta hoitavat võrgus olevat koopiat; võrgus oleva koopia puhul peab ta WORM-lahendust võimalikuks, kuid võrguühenduseta koopia jääb kõige töökindlamaks.

WeDoBacki lahendus

Koopiad asuvad väljaspool tootmisvõrku, varunduseks pühendatud serverites, mis on dubleeritud mitmes Euroopa riigis. Klient võib nõuda seadusega määratud piirkonda. MUUTMATU pakett takistab muutmist ja kustutamist valitud säilitusaja jooksul, kuni kümme aastat, mis lahendab olukorra, kus varunduse kasutajatunnused varastatakse. Krüpteerimine toimub masinas enne andmete saatmist võtmega, mis on kliendi käes. Serverite taaskäivitamiseks varukeskkonnas koopia põhjal vt DRP paketti.

Tutvuge MUUTMATU paketiga Küsige hinnapakkumist

Korduma kippuvad küsimused

Kas minu tarkvaratootja pilv on väljaspool asukohta hoitav varukoopia?

Ainult siis, kui see säilitab ajalugu teie omadest erinevate kasutajatunnuste all ja te saate sealt taastada varasema versiooni. Sünkroonimine või failide ühiskasutuse ruum, isegi kui see asub mujal, kopeerib kustutamised ja krüpteerimise edasi: see on väljaspool asukohta, kuid see ei ole varundus.

Kas väljaspool asukohta ja võrguühenduseta on sama asi?

Ei. Väljaspool asukohta tähendab teist kohta; võrguühenduseta tähendab andmekandjat, mis on lahti ühendatud kõigist infosüsteemidest. ANSSI soovitab vähemalt ühte võrguühenduseta koopiat või selle puudumisel väljaspool asukohta hoitavat võrgus olevat koopiat, mis on kustutamise eest kaitstud, näiteks WORM-salvestusega.

Kas ründajad tegelikult sihivad varukoopiaid?

Jah. Mandianti aruanne M-Trends 2026 kirjeldab lunavararühmitusi, kes sihivad varundustaristut, kustutavad pilvesalvestuses varundusobjekte ning ründavad kataloogiteenust ja virtualiseerimist, et takistada igasugust taastamist ja sundida lunaraha maksma.

Lisalugemist

Allikad

Dokumendid on läbi vaadatud oktoobris 2026.

Infosüsteemide varundamine – alused (ANSSI-BP-100, v1.1, 27. november 2025, prantsuse keeles) — ANSSI (Prantsusmaa ametiasutus)
SP 800-34 Rev. 1, föderaalsete infosüsteemide talitluspidevuse kavandamise juhend (inglise keeles) — NIST
M-Trends 2026: andmed, tähelepanekud ja strateegiad eesliinilt (inglise keeles) — Mandiant (Google Cloud)
Turvalisus: varundamine (prantsuse keeles) — CNIL (Prantsusmaa ametiasutus)
MUUTMATU pakett: WORM-salvestus ja hinnad — WeDoBack

Kas teil on varundus-, DRP- või BCP-projekt?

Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.

Küsi hinnapakkumist +33 9 72 50 78 28

Kaitske oma andmeid WeDoBackiga

Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.

Küsi hinnapakkumist Vaata pakkumisi ja hindu