Varmuuskopiointi

Miksi varmuuskopio kannattaa säilyttää toimipaikan ulkopuolella?

Toimipaikan ulkopuolinen varmuuskopio on olemassa siksi, että tuotantopaikan fyysisesti tai loogisesti tuhoava tapahtuma jättäisi kopion muualle. Ilman sitä varmuuskopio suojaa levyrikolta, mutta ei rakennuksen menetykseltä eikä hyökkääjältä, joka on jo verkon sisällä.

Päivitetty lokakuussa 2026Lukuaika 3 min5 lähdettä

Tärkeimmät asiat

Toimipaikan ulkopuolinen kopio kattaa tulipalon, tulvan, varkauden ja osan lähiverkkoon kohdistuvista hyökkäyksistä.
Se suojaa kiristyshaittaohjelmalta vain, jos vaarantuneet tilit eivät voi poistaa sitä: offline tai muuttumaton.
Valitkaa etäisyys, jolla kopio välttää saman vahingon kuin päätoimipaikka.
Se ei korvaa valvontaa, riittävää versiohistoriaa eikä toipumissuunnitelmaa (DRP) palvelun uudelleenkäynnistämiseksi.

Tilanteet, jotka ulkoinen kopio kattaa

Fyysinen vahinko. Tulipalo, tulva, sortuminen tai varkaus, jossa laitteet vietään. Kaikki samassa tilassa oleva menetetään kerralla, myös laatikossa olevat ”varalevyt”. CNIL, Ranskan tietosuojaviranomainen, luettelee vältettäviin virheisiin varmuuskopioiden säilyttämisen samassa paikassa kuin alkuperäiset tiedot ja suosittelee vähintään yhtä kopiota maantieteellisesti erillisessä paikassa.

Suppea alueellinen vahinko. Kopio naapuritoimistossa tai saman muuntamon piirissä voi menettyä yhtä aikaa teidän kanssanne. Tarvittava etäisyys riippuu riskistä: muutama kilometri riittää toimitilapaloon, mutta ei alueelliseen tulvaan. NISTin jatkuvuusopas edellyttää huomioimaan todennäköisyyden, että sama vahinko kohtaa sekä tallennuspaikan että päätoimipaikan.

Verkkoon kohdistuva hyökkäys. Nykyaikaiset kiristyshaittaohjelmat etsivät varmuuskopioita. Ne käyttävät etuoikeutettuja tilejä, liitettyjä verkkojakoja ja auki jätettyjä hallintakonsoleita. Mandiant havaitsi vuonna 2025, että kiristyshaittaohjelmaryhmät kohdistavat iskunsa nyt varmuuskopiointi-infrastruktuuriin ja poistavat pilveen tallennettuja varmuuskopioita tehdäkseen palautuksen mahdottomaksi. Toimipaikan ulkopuolinen kopio suojaa vain, jos nämä tilit eivät voi poistaa sitä. Muuten ”toimipaikan ulkopuolella” tarkoittaa vain ”eri IP-osoite, samat tunnukset”.

Paikallinen käyttövirhe. Alustus, vaihdettu levyjärjestelmä tai liian laaja siivousskripti. Etäkopio, varsinkin jos se on muuttumaton tietyn ajan, antaa aikaa huomata virheen.

Tilanteet, joita ulkoinen kopio ei yksinään kata

Varmuuskopio, joka on epäonnistunut kolmen viikon ajan, eikä kukaan ole lukenut raportteja.
Kadonnut salauksen purkuavain.
Liian lyhyt versiohistoria: viime yön ulkoinen kopio on jo salattu, eikä kuukauden takaista versiota ole. Katso Kuinka kauan varmuuskopioita kannattaa säilyttää?.
Tarve jatkaa työskentelyä tunnin kuluessa. Ulkoinen kopio mahdollistaa palautuksen. Se ei käynnistä korvaavaa palvelinta. Palvelun jatkumisesta huolehtii toipumissuunnitelma (DRP) tai jatkuvuussuunnitelma (BCP).

Toimipaikan ulkopuolinen ja offline

Kaksi eri ominaisuutta:

Toimipaikan ulkopuolinen: toinen sijainti.
Offline tai muuttumaton: tuotantoverkko ei voi muuttaa kopiota jatkuvasti. ANSSI, Ranskan kansallinen kyberturvallisuusvirasto, määrittelee offline-varmuuskopion varmuuskopioksi tallennusvälineelle, joka on irrotettu kaikista tietojärjestelmistä.

	Paikan päällä, verkossa	Ulkoinen, verkossa	Ulkoinen, muuttumaton	Offline
Toimitilan tulipalo	Menetetty	Suojattu	Suojattu	Suojattu, jos säilytetään muualla
Varastettu ylläpitäjätili	Alttiina	Alttiina, jos samat tunnukset	Suojattu säilytysajan loppuun asti	Suojattu
Palautuksen nopeus	Erittäin suuri	Suuri	Suuri	Hitaampi

Pilvikopio, johon pääsee toimialueen ylläpitäjän salasanalla, on toimipaikan ulkopuolella ja verkossa. Se on jo suuri parannus tulipalon varalta. Kiristyshaittaohjelmaa vastaan sen on lisäksi estättävä poistaminen tietyn ajan tai vaadittava tunnistautuminen, jota hyökkääjällä ei ole. ANSSI suosittelee offline-kopiota tai vähintään ehdoin toteutettua ulkoista verkossa olevaa kopiota; verkossa olevalle kopiolle se pitää WORM-ratkaisua mahdollisena, vaikka offline-kopio on edelleen kestävin.

WeDoBackin tapa

Kopiot ovat tuotantoverkon ulkopuolella, varmuuskopiointiin varatuilla palvelimilla, jotka on hajautettu useaan Euroopan maahan. Asiakas voi vaatia lain edellyttämän alueen. MUUTTUMATON-palvelu estää muuttamisen ja poistamisen valitun ajan, enintään kymmenen vuotta, mikä kattaa tilanteen, jossa varmuuskopioinnin tunnukset varastetaan. Salaus tehdään laitteella ennen kuin tiedot lähtevät, avaimella, joka on asiakkaan hallussa. Palvelinten uudelleenkäynnistämisestä varainstansseilla kopion pohjalta kerrotaan DRP-palvelun sivulla.

Tutustu MUUTTUMATON-palveluun Pyydä tarjous

Usein kysytyt kysymykset

Lasketaanko ohjelmistotoimittajamme pilvi toimipaikan ulkopuoliseksi varmuuskopioksi?

Vain jos se säilyttää versiohistorian teidän tunnuksistanne erillisillä tunnuksilla ja voitte palauttaa siitä aiemman version. Synkronointi tai jakotila, vaikka se sijaitsisi muualla, kopioi myös poistot ja salauksen: se on toimipaikan ulkopuolella, mutta se ei ole varmuuskopio.

Ovatko toimipaikan ulkopuolinen ja offline-varmuuskopio sama asia?

Eivät. Toimipaikan ulkopuolinen tarkoittaa toista sijaintia; offline tarkoittaa tallennusvälinettä, joka on irrotettu kaikista tietojärjestelmistä. ANSSI suosittelee vähintään yhtä offline-kopiota tai sen puuttuessa toimipaikan ulkopuolista verkossa olevaa kopiota, joka on suojattu poistamiselta esimerkiksi WORM-tallennuksella.

Kohdistavatko hyökkääjät todella iskunsa varmuuskopioihin?

Kyllä. Mandiantin M-Trends 2026 -raportti kuvaa kiristyshaittaohjelmaryhmiä, jotka kohdistavat iskunsa varmuuskopiointi-infrastruktuuriin, poistavat varmuuskopio-objekteja pilvitallennuksesta ja hyökkäävät hakemistopalveluun ja virtualisointiin estääkseen kaiken palautuksen ja pakottaakseen maksamaan lunnaat.

Lue lisää

Lähteet

Asiakirjat tarkistettu lokakuussa 2026.

Tietojärjestelmien varmuuskopiointi – perusteet (ANSSI-BP-100, v1.1, 27.11.2025, ranskaksi) — ANSSI (Ranskan virasto)
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
Tietoturva: varmuuskopiointi (ranskaksi) — CNIL (Ranskan viranomainen)
MUUTTUMATON-palvelu: WORM-tallennus ja hinnat — WeDoBack

Onko teillä varmuuskopiointi-, DRP- tai BCP-hanke?

Yli 20 vuoden kokemus yritysten tietojen suojaamisesta.

Pyytäkää tarjous +33 9 72 50 78 28

Suojatkaa tietonne WeDoBackin avulla

Salattu ulkoinen varmuuskopiointi, muuttumaton tallennus, toipumissuunnitelma (DRP) ja jatkuvuussuunnitelma (BCP): kertokaa meille palvelimistanne, niin ehdotamme teille sopivan kokonaisuuden.

Pyytäkää tarjous Tutustukaa palveluihin ja hintoihin