Varmuuskopiointi

Mikä on muuttumaton varmuuskopio?

Muuttumaton varmuuskopio on kopio, jota kukaan ei voi muuttaa eikä poistaa ennen määräajan päättymistä: ei käyttäjä, ei ylläpitäjä eikä hyökkääjä, joka on varastanut heidän tunnuksensa. Määräajan päätyttyä kopio voi vanhentua tai sitä voidaan jatkaa; sitä ennen se on vain luettavissa.

Päivitetty lokakuussa 2026Lukuaika 3 min4 lähdettä

Tärkeimmät asiat

Muuttumattomuuden takaa tallennusjärjestelmä itse, ei asetus, jonka ylläpitäjä voisi kytkeä pois.
Se suojaa kopioita kiristyshaittaohjelman tai varastetun tilin tekemältä poistolta, mutta ei korvaa salausta, virustorjuntaa eikä palautustestejä.
Kiristyshaittaohjelmia vastaan tavoitteena on usein 30–90 päivää; lakisääteisessä velvoitteessa säädöksen määräämä aika, vain asianomaisille asiakirjoille.
ANSSI, Ranskan kansallinen kyberturvallisuusvirasto, suosittelee säilyttämään vähintään yhden offline-kopion: muuttumattomuus on sen looginen vastine verkossa olevalle kopiolle.

Miksi muuttumattomuus on olemassa

Tavalliset varmuuskopiot ovat tiedostoja, jotka varmuuskopio-ohjelmisto osaa poistaa. Se on hyödyllistä, jotta tallennustila ei täyty. Samaa toimintoa käyttää kiristyshaittaohjelma ottaessaan konsolin haltuunsa: se poistaa kopiot ennen tuotannon salaamista, jotta ainoaksi vaihtoehdoksi jää maksaminen. Muuttumattomuus siirtää päätösvallan: tallennusjärjestelmä itse hylkää poiston N päivän ajan, eikä kyse ole valintaruudusta, jonka ylläpitäjä voi poistaa.

Se toimii myös todisteena. Kirjanpitoasiakirja tai aineisto, joka on pystyttävä esittämään muuttumattomana, ei voi olla taltiolla, jonka historiaa kuka tahansa operaattori voi kirjoittaa uudelleen.

Muuttumaton, offline, tavallinen: kolme suojaustasoa

ANSSI muistuttaa niin sanotusta 3-2-1-säännöstä: tiedoista kolme kappaletta kahdella eri tallennusvälineellä, joista yksi offline-tilassa. Offline-kopio on edelleen varmin puolustus kiristyshaittaohjelmaa vastaan, koska mikään verkkoon yhdistetty tili ei ulotu siihen. Muuttumaton kopio täyttää saman tehtävän varmuuskopiolle, jonka on pysyttävä verkossa ja siten nopeasti palautettavissa.

	Tavallinen varmuuskopio	Muuttumaton varmuuskopio	Offline-kopio
Ylläpitäjän tekemä poisto	Mahdollinen	Estetty määräajan loppuun asti	Mahdoton ilman fyysistä pääsyä
Kestävyys varastettua tiliä vastaan	Heikko	Vahva	Vahva
Palautuksen nopeus	Suuri	Suuri	Hitaampi (tallennusväline on haettava)
Vaadittu kurinalaisuus	Vähäinen	Vähäinen	Tallennusvälineiden säännöllinen kierrätys

Mitä muuttumattomuus ei ole

Se ei ole salausta. Salaus estää lukemisen ilman avainta. Se ei estä poistamista.
Se ei ole säilytysasetus. Säilytysasetus sanoo ”säilytetään 30 päivää”. Jos ylläpitäjä voi lyhentää aikaa tai tyhjentää tiedot, kyse ei ole muuttumattomuudesta.
Se ei ole virustorjuntaa. Tuotanto voidaan silti salata. Muuttumattomuuden avulla löydetään aiempi versio.
Se ei ole reaaliaikainen. Muuttumaton kopio on yhtä vanha kuin viimeisin onnistunut varmuuskopio. Jos viimeisin ehjä kopio on edelliseltä päivältä, menetetään päivän työt.

Miten se otetaan käyttöön

Yleisin mekanismi on WORM: write once, read many. Kirjoitetaan kerran, luetaan niin usein kuin halutaan, ei kirjoiteta uudelleen. Pilvipalvelujen objektitallennus ja jotkin NAS-laitteet tarjoavat objektilukituksen. Lukitusta ei kuitenkaan saa voida poistaa samalla tilillä kuin tuotantoa hallitaan, ja keston on yllettävä hyökkäyksen havaitsemiseen kuluvaa aikaa pidemmälle.

Kolme asiaa on tarkistettava ennen ratkaisun valintaa:

Kuka voi poistaa lukituksen? Compliance-tilassa ei kukaan ennen määräajan päättymistä. Governance-tilassa etuoikeutettu tili voi: silloin tili on suojattava kuten muukin varmuuskopiointi-infrastruktuuri.
Kirjataanko toimenpiteet lokiin? Hylätty poistopyyntö on arvokas varoitusmerkki.
Onko varmuuskopiointikonsoli eristetty tuotannosta? ANSSI suosittelee omia ja henkilökohtaisia hallintatilejä sekä varmuuskopiopalvelimia, joita ei liitetä tuotannon hakemistopalveluun.

Asemasta poistettu ja toimipaikan ulkopuolelle säilytykseen viety nauha on muuttumattomuuden fyysinen muoto, kunhan joku todella huolehtii kierrätyksestä.

Tarvittava kesto

Kiristyshaittaohjelmia vastaan: usein 30–90 päivää, joskus enemmän, jos havaitseminen on hidasta, koska murtautuminen voi pysyä huomaamattomana useita viikkoja ennen salausta. Lakisääteisessä säilytysvelvoitteessa: maanne lainsäädännön määräämä aika (kirjanpito, verotus, terveydenhuolto), joka tarkistetaan kirjanpitäjältä tai toimivaltaiselta viranomaiselta, ja vain asianomaisille asiakirjoille, ei joka yö palvelimen koko levykuvalle. Esimerkki: Ranskassa kirjanpitoasiakirjat säilytetään kymmenen vuotta (kauppalain L123-22 artikla). Yksityiskohdat ovat oppaassa Muuttumaton varmuuskopio: kuinka kauan tiedot säilytetään?.

WeDoBackin tapa

MUUTTUMATON-palvelu perustuu WORM-tallennukseen. Valitun ajan, enintään kymmenen vuoden, kuluessa tietoja ei voi muuttaa eikä poistaa, vaikka konsolin käyttöoikeudet varastettaisiin. Jokainen toimenpide, myös ylläpitäjän poistoyritys, kirjataan lokiin niin, ettei historiaa voi poistaa. Julkinen hinta on 20 € (alv 0 %) 100 Gt:n erältä kuukaudessa sekä agentti laitetta kohden. Palvelun voi tilata erikseen tai SMART– tai INTEGRAL-varmuuskopioinnin lisänä. Määräajan päättyessä uusi suojausjakso käynnistyy tilaamalla palvelu uudelleen. Salausavain pysyy asiakkaalla: muuttumattomuus takaa, ettei kopiota muuteta, mutta avain on silti säilytettävä, jotta tiedot voidaan lukea.

Tutustu MUUTTUMATON-palveluun Pyydä tarjous

Usein kysytyt kysymykset

Voiko kiristyshaittaohjelma salata muuttumattoman varmuuskopion?

Ei, niin kauan kuin lukitusjakso on voimassa: tallennusjärjestelmä hylkää kaiken uudelleenkirjoituksen. Jos kiristyshaittaohjelma on kuitenkin salannut tuotannon ennen viimeisintä varmuuskopiota, tämä kopio sisältää jo salattuja tiedostoja. Siksi on hyödyllistä säilyttää useita versioita ja pystyä palaamaan hyökkäystä edeltävään ajankohtaan.

Voiko ylläpitäjä lyhentää muuttumattomuuden kestoa?

Aidossa niin sanotussa compliance-tilassa toimivassa WORM-tallennuksessa ei voi: ylläpitäjä tai palveluntarjoaja ei voi poistaa lukitusta ennen määräajan päättymistä. Jotkin tuotteet tarjoavat governance-tilan, jossa etuoikeutettu tili voi poistaa lukituksen; tämä tila suojaa virheiltä, mutta ei hyökkääjältä, joka on varastanut kyseisen tilin.

Pitääkö kaikki varmuuskopiot tehdä muuttumattomiksi?

Harvoin. Muuttumattomuus varataan tiedoille, joiden menetys olisi kriittinen tai jotka on säilytettävä muuttumattomina. Muu ympäristö voi pysyä tavallisessa versiohistorian sisältävässä varmuuskopioinnissa, joka on edullisempi ja joustavampi.

Lue lisää

Lähteet

Asiakirjat tarkistettu lokakuussa 2026.

Tietojärjestelmien varmuuskopiointi – perusteet (ANSSI-BP-100, v1.1, 27.11.2025, ranskaksi) — ANSSI (Ranskan virasto)
No More Ransom: neuvoja ja salauksen purkutyökaluja — Europol ja kumppanit
Ranskan kauppalain L123-22 artikla (kirjanpitoasiakirjojen säilytys) — Légifrance (esimerkki: Ranska)
MUUTTUMATON-palvelu: WORM-tallennus ja hinnat — WeDoBack

Onko teillä varmuuskopiointi-, DRP- tai BCP-hanke?

Yli 20 vuoden kokemus yritysten tietojen suojaamisesta.

Pyytäkää tarjous +33 9 72 50 78 28

Suojatkaa tietonne WeDoBackin avulla

Salattu ulkoinen varmuuskopiointi, muuttumaton tallennus, toipumissuunnitelma (DRP) ja jatkuvuussuunnitelma (BCP): kertokaa meille palvelimistanne, niin ehdotamme teille sopivan kokonaisuuden.

Pyytäkää tarjous Tutustukaa palveluihin ja hintoihin