Varmuuskopioinnin ja tietosuojan asiantuntijanne!Tarpeisiinne räätälöity ratkaisu
Etusivu›Oppaat›Microsoft 365 ja Google Workspace
Microsoft 365 ja Google Workspace
Yrityksen Google Driven varmuuskopiointi
Yrityksen Google Drive varmuuskopioidaan kopioimalla Oma Drive ja ennen kaikkea jaetut drivet verkkotunnuksen ulkopuoliseen tallennustilaan useana ajankohtana. Monessa pk-yrityksessä jaetut drivet ovat todellinen tiedostopalvelin. Jos ne unohtuvat, sähköposti on varmuuskopioitu mutta kansiot jäävät ilman turvaverkkoa.
Tärkeimmät asiat
- Driven roskakori: 30 päivää, sen jälkeen järjestelmänvalvojalla on 25 päivää; sitten Google poistaa kohteet lopullisesti.
- Versiohistoria palauttaa asiakirjan, ei poistettua kansiorakennetta.
- Vault säilyttää tietoja vaatimustenmukaisuutta varten; Google toteaa, ettei sitä ole suunniteltu varmuuskopiointityökaluksi.
- Drive for desktop voi levittää paikallisen salauksen pilveen: tarvitaan synkronoimaton kopio, joka on hyökkäystä vanhempi.
Roskakori, versiot ja Vault
- Driven roskakori säilyttää poistetut kohteet 30 päivää, minkä jälkeen Drive poistaa ne lopullisesti. Google antaa sen jälkeen järjestelmänvalvojalle 25 päivää roskakorin tyhjentämisestä aikaa palauttaa ne hallintakonsolista. Tämän jälkeen ne poistetaan pysyvästi eikä niitä voi enää palauttaa. Parhaimmillaankin viisikymmentäviisi päivää on lyhyt aika, jos virhe huomataan vasta lomalta palattaessa tai tilinpäätöstä tehdessä.
- Google-tiedostojen (Docs, Sheets) tai ladattujen tiedostojen versiot auttavat palauttamaan yksittäisen asiakirjan. Ne eivät rakenna uudelleen poistettua kansiorakennetta.
- Vault voi säilyttää Drive-tiedostoja, jos sääntö on olemassa ja Workspace-versio sisältää sen. Sitä käytetään hakuun ja todisteiden säilyttämiseen verkkotunnuksen sisällä. Sen usein kysytyissä kysymyksissä todetaan, ettei sitä ole suunniteltu varmuuskopiointi- tai arkistointityökaluksi.
Mitä sisällytetään
- Kaikki käytössä olevat jaetut drivet. Niiden luettelo löytyy hallintakonsolista. ”Vanhat projektit” -drivet käydään läpi: joko ne arkistoidaan kunnolla tai ne varmuuskopioidaan – niitä ei kirjata katetuiksi tarkistamatta.
- Niiden henkilöiden Oma Drive, jotka säilyttävät päivittäisen työnsä siellä jaetun driven sijaan. Tämä on yleistä.
- Muut kuin Google-muotoiset tiedostot (PDF:t, piirustukset, kirjanpidon viennit). Ne ovat usein suurimpia ja vaikeimmin korvattavia.
- Pois voidaan rajata välimuistit, päällekkäiset automaattiset viennit ja sellaisiksi tunnistetut ”lajiteltavat”-kansiot.
Jakaminen asetuksella ”kaikki, joilla on linkki” ei ole varmuuskopio. Se on julkaisu.
Driveen liittyvä erityisriski
Drive for desktop -sovellus synkronoi paikallisen kansion pilven kanssa. Kiristyshaittaohjelma, joka salaa tämän kansion, voi lähettää salatut tiedostot Driveen ja korvata ehjät versiot. Versiohistoria rajoittaa vahinkoja lyhyellä aikavälillä. Paluun mahdollistaa ulkoinen kopio, joka on hyökkäystä vanhempi eikä synkronoidu jatkuvasti. No More Ransom (Europol ja kumppanit) muistuttaa, että kun kiristyshaittaohjelma on asentunut, varmuuskopio on usein ainoa keino. Sen on kuitenkin oltava irrotettu, koska hyökkääjä tuhoaa ne varmuuskopiot, joihin se ulottuu.
Reaaliaikainen synkronointi toiseen pilveen ilman historiaa toistaa salauksen: se on replikointia, ei varmuuskopiointia.
Käyttöönotto
Drivejen inventaario, työkalu lukuoikeuksin delegoidulla hallinnalla, vähintään päivittäinen tiheys, yhdestä kolmeen kuukauden säilytys sekä testi: palautetaan jaetun driven kansio toiseen sijaintiin ja avataan kolme tiedostoa, joista yksi Docs ja yksi PDF. Ranskan kansallinen kyberturvallisuusvirasto ANSSI edellyttää, että näitä testejä tehdään säännöllisesti kirjallisen palautusmenettelyn mukaisesti.
| Vaihe | Tarkistus |
|---|---|
| Inventaario | Luettelo jaetuista driveista ja aktiivisista Oma Drive -kansioista, tietomäärä |
| Käyttöoikeudet | Palvelutili tai rajattu delegointi, järjestelmänvalvoja kaksivaiheisen tunnistautumisen takana |
| Asetukset | Päivittäinen tiheys, kirjattu säilytysaika, tallennus Googlen ulkopuolella |
| Testi | Yksi kansio palautettu, kolme tiedostoa avattu, aika kirjattu |
WeDoBackilla
WeDoBackin Google Workspace -varmuuskopiointi kattaa Google Driven sähköpostin, kalenterien ja yhteystietojen lisäksi. Kopiot salataan ennen lähetystä asiakkaan hallussa olevalla avaimella ja tallennetaan Google-verkkotunnuksen ulkopuolelle, varmuuskopiointiin omistetuille palvelimille, joko SMART– tai INTEGRAL-palvelussa tietomäärästä riippuen. Pyytäkää määrittelemään tarjouksessa katetut tilat (käyttäjien Oma Drive, jaetut drivet) ja tarkistakaa kansion palautus ensimmäisessä testissä.
Usein kysytyt kysymykset
Voiko kaksi kuukautta sitten Drivesta poistetun tiedoston palauttaa?
Yleensä ei. Kohde säilyy roskakorissa 30 päivää, ja sen jälkeen järjestelmänvalvoja voi vielä palauttaa sen 25 päivän ajan roskakorin tyhjentämisestä. Sen jälkeen Googlen mukaan se poistetaan sen järjestelmistä. Silloin vain ulkoinen varmuuskopio voi tuoda sen takaisin.
Riittääkö synkronointi toiseen pilvipalveluun?
Ei, jos se tapahtuu reaaliajassa ilman historiaa. Se toistaa poistot ja salatut tiedostot. Kyse on replikoinnista. Varmuuskopio säilyttää useita ajankohtia ja mahdollistaa paluun häiriötä edeltäneeseen tilaan.
Pitääkö jokaisen työntekijän Oma Drive varmuuskopioida?
Niiden henkilöiden, jotka säilyttävät siellä päivittäistä työtään, mikä on yleistä. Jaetut drivet ovat etusijalla, koska niissä ovat tiimien kansiot. Muista Oma Drive -kansioista päätetään kirjallisesti.
Lue lisää
Lähteet
Asiakirjat tarkistettu lokakuussa 2026.
- Recover deleted files and folders for Drive users — Google Workspace Admin -ohjeet
- Google Vault FAQ — Google Vault -ohjeet
- The No More Ransom Project — Europol ja kumppanit
- Tietojärjestelmien varmuuskopiointi – perusteet (ANSSI-BP-100, v1.1, 27.11.2025, ranskaksi) — ANSSI (Ranskan kyberturvallisuusvirasto)
Onko teillä varmuuskopiointi-, DRP- tai BCP-hanke?
Yli 20 vuoden kokemus yritysten tietojen suojaamisesta.
Pyytäkää tarjous+33 9 72 50 78 28Suojatkaa tietonne WeDoBackin avulla
Salattu ulkoinen varmuuskopiointi, muuttumaton tallennus, toipumissuunnitelma (DRP) ja jatkuvuussuunnitelma (BCP): kertokaa meille palvelimistanne, niin ehdotamme teille sopivan kokonaisuuden.