Avaleht›Juhendid›IT-varundus

IT-varundus

Mis on IT-varundus?

IT-varundus on andmete koopia, mis on tehtud taastamiseks: kui originaal kaob, seda muudetakse kogemata või rünnak selle krüpteerib, saab varukoopia abil naasta varasemasse olekusse. Kuni keegi pole faili taastanud ja kontrollinud, et see avaneb, on tegemist andmete ülekandmisega, mitte tõendatud varundusega.

Uuendatud oktoobris 2026Lugemisaeg 4 min5 viidatud allikat

Kõige olulisem

  • Päris varukoopia on originaalist eraldi, säilitab mitu ajahetke ja taastatakse teadaoleva protseduuri järgi.
  • ANSSI (Prantsusmaa riiklik küberturbeamet) ja CNIL (Prantsusmaa andmekaitseasutus) soovitavad reeglit 3-2-1: kolm eksemplari, kaks erinevat andmekandjat, millest üks on võrguühenduseta.
  • RAID, sünkroniseerimine ja Microsoft 365 prügikast ei ole varundus.
  • Varundussagedus määrab vastuvõetava andmekao (RPO); taastamisviis määrab seisakuaja (RTO).
  • Varukoopia, mida pole kunagi taastatud või mille võti on kadunud, ei tõenda midagi.

Mida koopia peab võimaldama

Kolm omadust eristavad varukoopiat lihtsast duplikaadist:

  1. See on originaalist eraldi. Teine ketas samas serveris või tarkvara prügikast kannatab sama tulekahju, sama elektririkke ja sageli ka sama lunavara all. CNIL loeb välditavate vigade hulka varukoopiate hoidmise samas kohas kui algandmed.
  2. See säilitab ajaloo. Peab olema võimalik naasta teisipäeva kella 18 seisu, mitte ainult viimase koopia juurde, mis võib juba sisaldada rikutud faili.
  3. Seda saab taastada keegi, kes protseduuri tunneb. Andmekandja, tarkvara, parool ja krüpteerimisvõti peavad olema kättesaadavad intsidendi päeval, mitte ainult paigaldamise päeval. ANSSI nõuab, et varukoopiaid testitaks regulaarselt ning et taastamisprotseduur oleks kirja pandud ja rakendatud.

Varundada saab faile, andmebaase, postkaste või terve masina (süsteemi, rakendused, kontod, seaded). Kui taastada ainult failid, tuleb server enne nende tagasipanemist uuesti paigaldada. Süsteemitõmmise taastamine viib masina tagasi töökorda.

Reegel 3-2-1

Nii ANSSI kui ka CNIL soovitavad nn 3-2-1 reeglit:

  • 3 andmete eksemplari: tootmisandmed ja kaks varukoopiat;
  • 2 erinevat andmekandjat;
  • 1 võrguühenduseta koopia ehk koopia andmekandjal, mis on lahti ühendatud kõigist infosüsteemidest.

ANSSI peab seda võrguühenduseta koopiat hädavajalikuks, isegi kui seda tehakse harvemini kui teisi. Täpsem arvestus on juhendis Mitu varukoopiat tuleks säilitada?.

Kolm sageli segi aetavat mõistet

ToimingEesmärkAjalugu
VarundusVarasemasse olekusse naasmineJah, mitu ajahetke
ReplikatsioonPeaaegu identne koopia kohe olemasÜldjuhul mitte: koopia järgib originaali, sealhulgas selle vigu
ArhiveerimineTõendi või dokumendi pikaajaline säilitamineJah, kuid eesmärk on säilitamine, mitte järgmise päeva töö jätkamine

Täpsemalt lugege juhenditest varundus ja replikatsioon ning varundus ja arhiveerimine.

Täis-, juurdekasvuline ja diferentsiaalne varundus

Eristatakse kolme meetodit:

  • Täisvarundus: kopeeritakse kõik. Taastamine on lihtne. See võtab aega ja ruumi.
  • Juurdekasvuline varundus: kopeeritakse ainult muudatused alates viimasest varundusest, olenemata selle tüübist. See on kerge. Taastamisel rakendatakse täisvarundus ja seejärel iga juurdekasv.
  • Diferentsiaalne varundus: kopeeritakse muudatused alates viimasest täisvarundusest. See kasvab nädala jooksul. Taastamisel rakendatakse täisvarundus ja viimane diferentsiaalne varundus.

CNIL soovitab kombineerida igapäevaseid juurdekasvulisi varundusi ja regulaarseid täisvarundusi.

Sagedus määrab RPO (kui palju tööd olete valmis uuesti tegema). Taastamise kestus määrab RTO (kui kaua võib tegevus seisata). ANSSI kasutab mõisteid suurim lubatud andmekadu (PDMA) ja suurim lubatud katkestuse kestus (DMIA). Mõlemad tähtajad valitakse iga äriprotsessi jaoks eraldi: reedeõhtune raamatupidamine ja laupäeva lõunane kassaserver ei vaja sama RPO-d. Vaadake Mis on RTO?.

Mida varundus ei tee

See ei asenda viirusetõrjet, tulemüüri ega eraldi administraatorikontosid. See ei hoia teenust rikke ajal töös: see on avariitaasteplaani (DRP) või talitluspidevuse plaani (BCP) ülesanne. Üksi ei tõenda see seadusest tuleneva säilitamiskohustuse täitmist: raamatupidamisdokument, mida tuleb hoida teie riigi õigusega määratud aja jooksul, kuulub arhiveerimise valdkonda, millel on oma tervikluse reeglid.

Levinud vead

  • Uskuda, et RAID on varundus. RAID kaitseb rikkis ketta eest. See kopeerib ka kustutamise ja pahatahtliku krüpteerimise.
  • Varundada jagatud kausta, mida kasutajad ja administraatorid saavad kustutada.
  • Hoida varunduse ketast pidevalt ühendatuna. Euroopa Liidu Küberturvalisuse Amet ENISA nõuab varukoopiate hoidmist tootmiskeskkonnast eraldi: ühendage andmekandja tööjaama või võrgu küljest lahti, kui seda ei kasutata.
  • Mitte kunagi taastada. Varukoopia, mille võti on kadunud või mille tarkvara enam ei eksisteeri, ei anna midagi tagasi.
  • Unustada pilvepõhised e-postiteenused. Microsoft 365 ja Google Workspace majutavad e-posti, kuid ei säilita selle sõltumatut ja piiramatut ajalugu: Exchange Online’is on kustutatud üksus vaikimisi taastatav 14 päeva, kõige rohkem 30 päeva.

Kontrollnimekiri: kas teil on päris varukoopia?

  • Koopia on olemas väljaspool serverit ja väljaspool hoonet.
  • Vähemalt üht koopiat ei saa igapäevase kontoga kustutada.
  • Saadaval on mitu ajahetke, mitte ainult eelmine öö.
  • Ebaõnnestunud varundus käivitab hoiatuse, mida keegi loeb.
  • Viimase kolme kuu jooksul on mõni fail taastatud ja avatud.
  • Krüpteerimisvõtit hoitakse mujal kui varundataval masinal.

WeDoBacki lahendus

WeDoBack varundab Windowsi ja Linuxi füüsilisi või virtuaalseid servereid, Windowsi ja macOS-i tööjaamu, NAS-seadmeid ning Microsoft 365 või Google Workspace’i e-posti. Andmed krüpteeritakse kliendi masinas võtmega, mis on ainult kliendi valduses, ning salvestatakse seejärel varundamiseks pühendatud, kliendi tootmiskeskkonnast eraldiseisvatele ja dubleeritud serveritele. Taastada saab üksikuid faile või terve serveri koos süsteemi ja rakendustega. Varundussagedust ja säilitusaega saab seadistada tellitud mahu piires. Paketid SMART ja INTEGRAL on üksikasjalikult kirjeldatud lehel paketid ja hinnad.

Vaadake pakette ja hinduKüsige hinnapakkumist

Korduma kippuvad küsimused

Kas RAID või teine ketas on piisav varundus?

Ei. RAID kaitseb ketta rikke eest, kuid mitte kustutamise, tulekahju ega lunavara eest: see kopeerib vea kohe kõigile ketastele. Varukoopia peab asuma teisel andmekandjal, teises kohas ja sisaldama ajalugu.

Kui sageli tuleks varundada?

Sagedus sõltub sellest, kui palju tööd olete valmis uuesti tegema. Enamiku VKE-de serverite puhul on miinimumiks üks varundus päevas; pidevalt täidetav andmebaas vajab mitut. Prantsusmaa andmekaitseasutus CNIL soovitab igapäevaseid juurdekasvulisi varundusi ja regulaarsete ajavahemike järel täisvarundusi.

Kas Microsoft 365 või Google Workspace varundavad minu e-kirju?

Nad majutavad ja kaitsevad teenust, kuid nende prügikastide säilitusaeg on piiratud. Exchange Online’is on kustutatud üksused vaikimisi taastatavad 14 päeva, kõige rohkem 30 päeva. Pärast seda või kui administraatori konto on ohustatud, saab tagasi minna ainult väljaspool tenant’i asuva koopia abil.

Lisalugemist

IT-varundusMilline varundusstrateegia sobib VKE-le?IT-varundusKuidas kontrollida, et varundus toimib?DRP ja BCPMis on RPO?IT-varundusKus varukoopiaid hoida?

Allikad

Dokumendid on läbi vaadatud oktoobris 2026.

  1. Infosüsteemide varundamine – alused (ANSSI-BP-100, v1.1, 27. november 2025, prantsuse keeles) — ANSSI (Prantsusmaa amet)
  2. Cybersecurity guide for SMEs – 12 steps to securing your business (9. samm: varukoopiad, inglise keeles) — ENISA (Euroopa Liit)
  3. Turvalisus: varundamine (prantsuse keeles) — CNIL (Prantsusmaa asutus)
  4. Exchange Online’i taastatavate üksuste kaust (inglise keeles) — Microsoft Learn
  5. Paketid ja hinnad — WeDoBack

Kas teil on varundus-, DRP- või BCP-projekt?

Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.

Küsi hinnapakkumist+33 9 72 50 78 28

Kas teil on varundus-, DRP- või BCP-projekt?

Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.

Küsi hinnapakkumist+33 9 72 50 78 28

Kaitske oma andmeid WeDoBackiga

Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.

Küsi hinnapakkumistVaata pakkumisi ja hindu