Teie varundamise ja andmekaitse ekspert!Teie vajadustele kohandatud lahendus
IT-varundus
Mis vahe on varundusel ja replikatsioonil?
Replikatsioon hoiab hetkeseisule lähedast koopiat, et pärast riket kiiresti tööd jätkata. Varundus säilitab varasemaid olekuid, et naasta vea või rünnaku eelsesse seisu. Need täiendavad teineteist: üks ei asenda teist.
Kõige olulisem
- Replikatsioon on kättesaadavuse tööriist: see kopeerib ka kustutamised, andmerikked ja krüpteerimise.
- Varundus on tagasipöördumise tööriist: see säilitab mitu ajahetke väikese ajanihke (RPO) hinnaga.
- Prantsusmaa riiklik küberturbeamet ANSSI soovitab replikatsiooni juhul, kui ei tohi kaotada rohkem kui mõne tunni andmeid, ja varundust terve oleku taastamiseks.
- Microsoft 365 ja Google Workspace’i prügikastid on lühiajalised turvavõrgud samas tenant’is, mitte varundus.
Replikatsioon järgib originaali
Andmebaasi replika, virtuaalmasina peegel või failide sünkroniseerimine saadab muudatused teise asukohta, sageli mõne sekundi jooksul. Kui põhiserver langeb, saab lülituda teisele ja kaotada vähe tehinguid. See on kättesaadavuse tööriist. NIST-i talitluspidevuse juhend (SP 800-34) näeb peegeldatud süsteemid ja ketaste replikatsiooni ette suure mõjuga süsteemidele koos juba töötava varuasukohaga.
Replika saab kätte ka selle, mida ei tohiks säilitada: kustutatud faili, rikutud andmebaasi, lunavara poolt krüpteeritud dokumendi. Sõltuvalt režiimist (sünkroonne, asünkroonne, viivitusega või ilma) kaob terve koopia samal ajal originaaliga või mõni minut hiljem.
Varundus säilitab mineviku
Kella 14 varukoopia, kella 18 varukoopia ja eelmise õhtu varukoopia jäävad kättesaadavaks. Kui rünnak algas kell 16, taastatakse kella 14 seis. Kaotatakse pärastlõunane töö. Saadakse tagasi kasutuskõlblik süsteem. See teadlik ajanihe on RPO.
Varundus on üldjuhul vähem „värske“ kui replikatsioon. Kuid ainult varundus võimaldab ajas tagasi minna. ANSSI varundusjuhend ütleb seda omal moel: see jätab oma ulatusest välja vajadused, kus andmekadu peab jääma alla 24 tunni, ning suunab need sünkroonse või asünkroonse replikatsiooni juurde.
Võrdlus
| Replikatsioon | Varundus | |
|---|---|---|
| Eesmärk | Pärast riket kiiresti tööd jätkata | Naasta varasemasse tervesse olekusse |
| Koopia värskus | Sekunditest minutiteni | Tunnid (sõltuvalt sagedusest) |
| Ajalugu | Puudub või väga lühike | Mitu päeva, nädalat või kuud |
| Kustutamine, andmerike, lunavara | Kopeeritakse replikale | Varasemad versioonid jäävad puutumata |
| Selge riistvararike | Kiire ümberlülitus | Taastamine, mis võtab kauem aega |
Kuidas neid kombineerida
| Vajadus | Sobiv tööriist |
|---|---|
| Jätkata tööd mõne minutiga pärast riistvararikke | Replikatsioon või BCP, kus teine süsteem on juba valmis |
| Naasta kustutamise või rünnaku eelsesse olekusse | Ajalooga varundus, ideaalis koopia, mida ründaja ei saa muuta |
| Mõlemad | Replikatsioon selge rikke jaoks, muutmatu varundus vigade ja lunavara jaoks |
Ettevõte, kes ei replikeeri ja varundab igal ööl, on valmis tegema uuesti kuni 24 tunni töö ja ootama taastamist. Ettevõte, kes ainult replikeerib, võib kiiresti uuesti käivituda ja avastada, et replika on juba krüpteeritud.
Pilve eripära
Teenusepakkuja georeplikatsioon kaitseb andmekeskuse tulekahju eest. See kopeerib andmemahu oleku, sealhulgas juba ründaja poolt krüpteeritud andmemahu. See ei ole varunduse ajalugu.
Microsoft 365 ja Google Workspace’i prügikastid on lühiajalised turvavõrgud sama administraatorikonto sees. Exchange Online’is on kustutatud üksus vaikimisi taastatav 14 päeva, kõige rohkem 30 päeva. Gmailis on administraatoril pärast 30-päevast prügikastiperioodi veel 25 päeva; seejärel ei saa sõnumit taastada ei administraator ega Google. Need mehhanismid ei ole replikatsioon kolmanda osapoole juurde ega varundus väljaspool tenant’i. Vaadake Kas Microsoft 365 sisaldab tegelikult varundust?.
WeDoBacki lahendus
WeDoBacki varundus säilitab versioone kliendi valitud sagedusega. BCP erineb sellest: pilveinstantsid töötavad pidevalt ja võtavad töö üle, kui server langeb, ilma IP-aadressi muutmata, mis läheneb teenuse katkematule toimimisele. Andmete replikatsioon või sünkroniseerimine BCP instantsi ja algse serveri vahel ei ole sisseehitatud: see toimub vajadusele kohandatud eraldi protsessi kaudu, mille WeDoBack saab seadistada hinnapakkumise alusel. DRP käivitab serverid uuesti varuinstantsidel valitud varundusversioonist. Mõlemal juhul jääb varunduse ajalugu vahendiks, millega naasta intsidendieelsesse olekusse.
Korduma kippuvad küsimused
Kui ma replikeerin oma serveri teise asukohta, kas mul on endiselt vaja varundust?
Jah. Teine asukoht kaitseb teid esimese asukoha riistvararikke või õnnetuse eest. See ei kaitse teid kustutatud faili, rikutud andmebaasi ega lunavara eest: replika saab need muudatused kätte nagu kõik teisedki. Ainult varunduse ajalugu võimaldab naasta intsidendieelsesse olekusse.
Kas OneDrive’i või Dropboxi sünkroniseerimine on varundus?
Ei. Sünkroniseerimine kopeerib hetkeseisu mõlemas suunas: tööjaamas kustutatud või krüpteeritud fail kustutatakse või krüpteeritakse ka pilves. Teenuse versioonid ja prügikast aitavad üksiku vea korral piiratud aja jooksul, kuid need jäävad samade kontode alla kui tootmisandmed.
Kas viivitusega replikatsioon kaitseb lunavara eest?
Ainult siis, kui rünnak avastatakse enne viivitusaja lõppu, mis on sageli mõni minut või mõni tund. Sissetung jääb aga üldjuhul mitmeks päevaks märkamatuks. Replikatsiooni viivitus ei asenda mitme nädala pikkust ajalugu.
Lisalugemist
Allikad
Dokumendid on läbi vaadatud oktoobris 2026.
- Infosüsteemide varundamine – alused (ANSSI-BP-100, v1.1, 27. november 2025, prantsuse keeles) — ANSSI (Prantsusmaa amet)
- SP 800-34 Rev. 1, föderaalsete infosüsteemide talitluspidevuse kavandamise juhend (inglise keeles) — NIST
- Exchange Online’i taastatavate üksuste kaust (inglise keeles) — Microsoft Learn
- Kasutaja jäädavalt kustutatud e-kirjade taastamine (inglise keeles) — Google Workspace’i administraatori abi
- BCP-pakett (talitluspidevuse plaan) — WeDoBack
Kas teil on varundus-, DRP- või BCP-projekt?
Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.
Küsi hinnapakkumist+33 9 72 50 78 28Kaitske oma andmeid WeDoBackiga
Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.