Teie varundamise ja andmekaitse ekspert!Teie vajadustele kohandatud lahendus
IT-varundus
Mitu varukoopiat tuleks säilitada?
Arvestada tuleb kahte asja: eksemplaride arvu, et üks jääks alles, kui andmekandja põleb või kustutatakse, ning ajahetkede arvu, et naasta vea eelsesse olekusse. Üksainus väga värske koopia ei vasta kummalegi küsimusele; reegel 3-2-1 ja kuu pikkune igapäevane ajalugu katavad enamiku VKE-de vajadused.
Kõige olulisem
- 3 eksemplari (tootmisandmed + 2 varukoopiat) 2 erineval andmekandjal, millest 1 on võrguühenduseta: see on ANSSI (Prantsusmaa riiklik küberturbeamet) ja CNIL-i (Prantsusmaa andmekaitseasutus) reegel.
- Lisage muutmatu koopia, kui võrguühenduseta koopiat tehakse harva või seda on raske hallata.
- Ajahetked: umbes 30 igapäevast taastepunkti, seejärel mõned iganädalased või igakuised.
- Kaks ketast samas NAS-is loetakse üheks eksemplariks.
- Õige arv: mitmelt sõltumatult andmekandjalt saate taastada kahekümne päeva vanuse faili?
Eksemplaride arv: 3-2-1 ja lisaks fikseeritud koopia
Reegel 3-2-1 jääb õpetatavaks miinimumiks. ANSSI ja CNIL sõnastavad selle nii:
- 3 andmete eksemplari: originaal ja kaks varukoopiat.
- 2 erinevat andmekandjat, et sama defekt ei viiks neid koos kaasa.
- 1 võrguühenduseta eksemplar andmekandjal, mis on lahti ühendatud kõigist infosüsteemidest.
Paljudes esitlustes asendatakse „võrguühenduseta“ väljendiga „väljaspool asukohta“. Mõlemad on kasulikud, kuid need ei ole sama: väljaspool asukohta olev koopia on ründajale kättesaadav, kui see on võrgus samade kasutajatunnustega. ANSSI lubab teatud tingimustel väljaspool asukohta asuvat võrgukoopiat, kuid peab võrguühenduseta koopiat hädavajalikuks, isegi kui seda tehakse harvemini.
Kuna lunavara krüpteerib ka kättesaadavaid varukoopiaid, lisatakse:
- 1 muutmatu või võrguühenduseta koopia, mida igapäevane administraator ei saa kustutada;
- 0 märkamata viga: ebaõnnestunud tööd käivitavad hoiatuse ja taastamist proovitakse.
Kaks ketast samas NAS-is moodustavad ühe riski: vargus, tulekahju, ohustatud administraatorikonto. Samuti kaks teenusepakkujat samas hoones, kui arvestatav stsenaarium on tulekahju.
Ajahetkede arv
Üksainus eksemplar, mis kirjutatakse igal ööl üle, ei ole ajalugu. Päeval, mil ööne koopia sisaldab juba rikutud faili, ei ole enam midagi taastada.
VKE jaoks on tavapärane ja piisav komplekt:
- üks taastepunkt päevas 30 päeva jooksul;
- üks taastepunkt nädalas 8 kuni 12 nädala jooksul, kui vigu avastatakse hilja;
- üks taastepunkt kuus ainult säilitamist vajavate dokumentide arhiivis.
See tähendab umbes kolmkümmend igapäevast versiooni, mitte kolmkümmend täielikku täiskoopiat: juurdekasvulised varundused salvestavad ainult muudatused. Versioonide arv otsustatakse RPO ja avastamisaja põhjal, mitte maagilise numbri järgi. Meeldetuletuseks: Mandiant mõõtis 2025. aastal sissetungi ja selle avastamise vahelise aja mediaaniks 14 päeva.
Kokkuvõte
| Küsimus | Minimaalne vastus | Miks |
|---|---|---|
| Mitu eksemplari? | 3 (tootmisandmed + 2 varukoopiat) | Üle elada andmekandja kaotus |
| Mitmel andmekandjal? | 2 erinevat tüüpi | Vältida ühist defekti |
| Mitu võrguühenduseta või muutmatut? | Vähemalt 1 | Pidada vastu varastatud administraatorikontole |
| Mitu ajahetke? | Umbes 30 igapäevast, seejärel harvemad | Naasta hilja avastatud sissetungi eelsesse olekusse |
| Mitu testi? | Vähemalt üks kvartalis | Tõendada, et koopia on taastatav |
Millal on vaja rohkem
- Pidev andmesisestus (kassa, patsiendi toimik, tootmine): mitu taastepunkti päevas, muidu võib „viimane varundus“ olla kuni 24 tundi maas.
- Kohustus tõendada vana dokumenti: see ei ole üks varukoopia rohkem, vaid asjaomaste dokumentide muutmatu arhiveerimine.
- Failide kiire vahetumine: ajalugu on mahukam. Mõõtke ühe tegeliku nädala andmeid enne ostetava mahu lukustamist.
Millal on neid liiga palju
Sajad kunagi taastamata taastepunktid kohalikul kettal, mida kõik saavad kustutada, loovad turvatunde. Kriteerium ei ole konsoolis kuvatav arv. See on: „mitmelt sõltumatult andmekandjalt saan taastada kahekümne päeva vanuse faili?“ Cybermalveillance.gouv.fr (Prantsusmaa riiklik küberohvrite abiplatvorm) tuletab meelde, et varunduste toimimist tuleb regulaarselt kontrollida andmeid tegelikult taastades.
WeDoBacki lahendus
Iga varukoopia salvestatakse väljaspool tootmisvõrku, krüpteeritult ja dubleeritult mitmes serveris. Klient määrab säilitusaja mahu piires. MUUTMATU pakett lisab koopia, mida keegi ei saa valitud aja jooksul, kuni kümme aastat, muuta ega kustutada. Varunduste jälgimine toimib ööpäevaringselt ja annab märku ebaõnnestunud varundusest. Kasulike ajahetkede arv sõltub seega tellitud mahust ja seadistatud sagedusest, mitte varjatud „N varukoopia“ kvoodist.
Korduma kippuvad küsimused
Kas kolmkümmend versiooni tähendab kolmkümmend korda suuremat mahtu?
Ei. Juurdekasvuliste varunduste puhul salvestatakse pärast esimest täiskoopiat ainult muudatused. Kolmekümnepäevane ajalugu on sageli kaks kuni neli korda kasulikust mahust suurem, olenevalt sellest, kui palju faile muudetakse.
Kas võrguühenduseta koopia on tõesti vajalik, kui mul on pilvevarundus?
Prantsusmaa riiklik küberturbeamet ANSSI peab seda hädavajalikuks, isegi kui seda tehakse harvemini kui teisi, ning vastupidavamaks kui võrgus olevat koopiat. Kui te ei suuda andmekandjate rotatsiooni hallata, on sama juhendi pakutud kompromiss muutmatu võrgukoopia, mida keegi ei saa määratud aja jooksul kustutada.
Mitu koopiat on vaja Microsoft 365 jaoks?
Kehtib sama loogika: andmed Microsoft 365-s ja lisaks vähemalt üks koopia väljaspool tenant’i, teiste kasutajatunnustega. Exchange Online’i prügikast (vaikimisi 14 päeva, kõige rohkem 30) ei ole sõltumatu eksemplar.
Lisalugemist
Allikad
Dokumendid on läbi vaadatud oktoobris 2026.
- Infosüsteemide varundamine – alused (ANSSI-BP-100, v1.1, 27. november 2025, prantsuse keeles) — ANSSI
- Turvalisus: varundamine (prantsuse keeles) — CNIL
- Miks ja kuidas varukoopiaid hästi hallata? (prantsuse keeles) — Cybermalveillance.gouv.fr
- M-Trends 2026: andmed, tähelepanekud ja strateegiad eesliinilt (inglise keeles) — Mandiant (Google Cloud)
- Exchange Online’i taastatavate üksuste kaust (inglise keeles) — Microsoft Learn
- Paketid ja hinnad — WeDoBack
Kas teil on varundus-, DRP- või BCP-projekt?
Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.
Küsi hinnapakkumist+33 9 72 50 78 28Kaitske oma andmeid WeDoBackiga
Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.