Varmuuskopioinnin ja tietosuojan asiantuntijanne!Tarpeisiinne räätälöity ratkaisu
Etusivu›Oppaat›Tietojen varmuuskopiointi
Tietojen varmuuskopiointi
Miten NAS-laite varmuuskopioidaan?
NAS on paikka, jossa tiedostot ovat, ei varmuuskopio. Se varmuuskopioidaan kopioimalla sen jaot ja asetukset toiseen järjestelmään NAS-laitteen ulkopuolelle useana eri ajankohtana. Muuten levyvika, varkaus tai jaon salaaminen vie ainoan kopion.
Tärkeimmät asiat
- RAID pitää laitteen toiminnassa, kun levy hajoaa; se kopioi myös poistot ja salauksen.
- Paikalliset tilannevedokset ovat hyvä ensimmäinen suojakerros, mutta ne katoavat NAS-laitteen mukana.
- Kopioikaa jaot ja asetukset (käyttäjät, oikeudet, jaot, ajastetut tehtävät).
- CNIL, Ranskan tietosuojaviranomainen, suosittelee varmuuskopiota maantieteellisesti erilliseen paikkaan ja vähintään yhtä verkosta irrotettua kopiota.
- Palauttakaa kansio ulkoisesta kopiosta neljännesvuosittain, ei paikallisesta tilannevedoksesta.
Miksi NAS-laitteen RAID ei riitä
RAID (tai Synologyn SHR ja QNAPin vastaava) pitää laitteen toiminnassa, kun levy hajoaa. Se kopioi uskollisesti myös poiston, alustuksen ja kiristyshaittaohjelman, joka salaa jaon tiedostot. NAS-laitteen roskakori ja paikalliset tilannevedokset auttavat tuoreessa virheessä. Ne tuhoutuvat NAS-laitteen mukana tulipalossa, ja niihin pääsee usein käsiksi samalla ylläpitäjätunnuksella, jota hyökkääjä käyttää.
ANSSI, Ranskan kansallinen kyberturvallisuusvirasto, muistuttaa tästä kiristyshaittaohjelmia käsittelevässä oppaassaan: varmuuskopioiden on katettava kaikki tiedot, myös tiedostopalvelimien tiedot, ja ainakin kriittisimmät on irrotettava tietojärjestelmästä. NAS toimii juuri tällaisena tiedostopalvelimena.
Paikalliset tilannevedokset ovat edelleen hyvä, lyhytaikainen ensimmäinen kerros tiedoston palauttamiseen saman päivän aikana. Ne eivät korvaa ulkoista kopiota.
| Suojaus | Levyvika | Vahingossa poistaminen | Kiristyshaittaohjelma | Tulipalo, varkaus |
|---|---|---|---|---|
| RAID / SHR | Kyllä | Ei | Ei | Ei |
| Roskakori, paikalliset tilannevedokset | Ei | Kyllä, lyhyellä aikavälillä | Joskus | Ei |
| Toinen NAS samassa paikassa | Kyllä | Kyllä, jos versiohistoria | Harvoin | Ei |
| Salattu ulkoinen kopio versiohistorialla | Kyllä | Kyllä | Kyllä, jos eristetty tai muuttumaton | Kyllä |
Mitä kopioidaan
- Jaot, joissa ovat työasiakirjat, profiilit, skannaukset ja aktiivisessa käytössä olevat arkistot.
- NAS-sovellusten kansiot (laitteen jo muilta koneilta vastaanottamat varmuuskopiot, valokuvat, tietovarastot), jos näitä tietoja ei ole missään muualla.
- NAS-laitteen asetukset: käyttäjät, oikeudet, jaot, ajastetut tehtävät. Neljänkymmenen käyttäjän oikeuksien rakentaminen muistinvaraisesti vie enemmän aikaa kuin tiedostojen kopioiminen.
- NAS-laitteella sijaitsevat tietokannat tai virtuaalikoneet eheällä menetelmällä, ei pelkkänä käynnissä olevan koneen levytiedostona (katso Miten virtuaalikone varmuuskopioidaan?).
NAS-laitteen käyttöjärjestelmää ei tarvitse varmuuskopioida kuten Windows-palvelimen levykuvaa: vikatilanteessa laite vaihdetaan ja asetukset sekä tiedot palautetaan. Ellei laitteisto ole identtinen ja menettelyä testattu, valmistajan levykuva on harvoin varmin tie.
Miten kopio tehdään
CNIL tiivistää perussäännöt: säilyttäkää vähintään yksi varmuuskopio maantieteellisesti erillisessä paikassa, eristäkää vähintään yksi varmuuskopio verkosta ja suojatkaa varmuuskopiot samalla tasolla kuin alkuperäiset tiedot. NAS-laitteeseen sovellettuna:
- Toiseen toimipaikkaan tai ulkoistettuun palveluun, salattuna ennen kuin tiedot lähtevät verkosta.
- Useana ajankohtana, ei synkronointina, joka levittää salauksen välittömästi.
- Varmuuskopiointitunnuksella, jolla ei ole oikeutta poistaa etäsijainnin versiohistoriaa.
- Muuttumaton kopio, jos NAS-laitteen asiakirjat ovat yrityksen muisti.
- Hälytys, jos yöajo ei ole käynnistynyt. NAS-laitteet lähettävät sähköposteja, joita kukaan ei enää lue: hälytyksen on tavoitettava nimetty henkilö.
Synology (Hyper Backup, Snapshot Replication) ja QNAP (Hybrid Backup Sync) osaavat lähettää kopion toiseen NAS-laitteeseen tai pilveen. Toiminto on olemassa. Usein sitä ei ole otettu käyttöön, tai se kopioi saman laitteen toiseen jakoon.
USB-levylle tehtävissä kopioissa hyvä käytäntö on irrottaa tallennusväline jokaisen varmuuskopioinnin jälkeen ja säilyttää se eri paikassa: jatkuvasti NAS-laitteeseen kytketty levy salautuu sen mukana.
Vähimmäistesti
Palauttakaa neljännesvuosittain tuore kansio ulkoisesta kopiosta, ei paikallisesta tilannevedoksesta. Tarkistakaa kerran vuodessa, että asetukset (yksi käyttäjä, yksi jako) voidaan rakentaa uudelleen. CNIL mainitsee vältettävien virheiden joukossa sen, ettei varmuuskopioiden käyttökelpoisuutta koskaan tarkisteta.
WeDoBackissa
NAS-laitteet kuuluvat varmuuskopioitaviin järjestelmiin palvelimien ja työasemien rinnalla; terveystietoja käsittelevällä sivulla mainitaan Synology- ja QNAP-laitteet. Tiedot salataan ennen lähettämistä asiakkaan hallussa olevalla avaimella ja tallennetaan varmuuskopiointiin varatuille palvelimille, jotka ovat erillään NAS-laitteesta ja kahdennettu useaan Euroopan maahan tai lainsäädännön edellyttämälle alueelle. NAS on lähde, joka sisällytetään tilattuun tallennusmäärään: SMART-palvelussa 49,99 € (alv 0 %) / Tt / kk tai INTEGRAL-palvelussa tason mukaan. Mitoitukseen WeDoBack antaa suuntaa-antavan nyrkkisäännön: nykyinen tietomäärä kerrottuna kolmella ja tarkistus viikon käytön jälkeen. MUUTTUMATON-palvelu voidaan lisätä asiakirjoille, jotka on suojattava kaikelta poistamiselta.
Usein kysytyt kysymykset
NAS-laitteeni käyttää RAID 1:tä. Onko se varmuuskopio?
Ei ole. RAID 1 kirjoittaa saman tiedon kahdelle levylle samanaikaisesti: jos tiedosto poistetaan tai salataan, se poistuu tai salautuu molemmilta. Se suojaa levyviasta, ei virheiltä, varkaudelta, tulipalolta eikä kiristyshaittaohjelmalta.
Riittääkö toinen NAS samassa toimistossa?
Se on parempi kuin ei mitään ensimmäisen laitteen vikaantuessa, mutta ei riitä tulipaloa, varkautta tai sellaista kiristyshaittaohjelmaa vastaan, joka käyttää samaa ylläpitäjätunnusta molemmissa laitteissa. CNIL, Ranskan tietosuojaviranomainen, ei suosittele varmuuskopioiden säilyttämistä samassa paikassa kuin koneita, joilla tiedot ovat.
Pitääkö NAS-laitteen järjestelmä varmuuskopioida?
Harvoin levykuvana. Vikatilanteessa laite vaihdetaan, viety asetustiedosto otetaan uudelleen käyttöön ja tiedot palautetaan. Pitäkää sen sijaan asetusten vientitiedosto ajan tasalla NAS-laitteen ulkopuolella.
Lue lisää
Lähteet
Asiakirjat tarkistettu lokakuussa 2026.
- Tietoturva: varmuuskopiointi (ranskaksi) — CNIL (Ranskan viranomainen)
- Cybersecurity guide for SMEs – 12 steps to securing your business (kesäkuu 2021, englanniksi) — ENISA, Euroopan unionin kyberturvallisuusvirasto
- Kiristyshaittaohjelmahyökkäykset koskevat kaikkia – miten niihin varaudutaan ja miten häiriötilanteessa toimitaan (ANSSI-GP-077, elokuu 2020, ranskaksi) — ANSSI (Ranskan virasto)
- Tietojärjestelmien varmuuskopiointi – perusteet (ANSSI-BP-100, v1.1, 27.11.2025, ranskaksi) — ANSSI (Ranskan virasto)
- Palvelut ja hinnat — WeDoBack
Onko teillä varmuuskopiointi-, DRP- tai BCP-hanke?
Yli 20 vuoden kokemus yritysten tietojen suojaamisesta.
Pyytäkää tarjous+33 9 72 50 78 28Suojatkaa tietonne WeDoBackin avulla
Salattu ulkoinen varmuuskopiointi, muuttumaton tallennus, toipumissuunnitelma (DRP) ja jatkuvuussuunnitelma (BCP): kertokaa meille palvelimistanne, niin ehdotamme teille sopivan kokonaisuuden.