Varmuuskopiointi

Muuttumaton varmuuskopio: kuinka kauan tiedot säilytetään?

Muuttumattoman varmuuskopion kesto määräytyy katettavan riskin mukaan, ei palveluntarjoajan myymän enimmäiskeston mukaan. Kiristyshaittaohjelmaa tai virhettä vastaan 30–90 päivää riittää yleensä; lakisääteisessä velvoitteessa kesto on säädöksen mukainen, ja sitä sovelletaan vain asianomaisiin asiakirjoihin.

Päivitetty lokakuussa 2026Lukuaika 3 min5 lähdettä

Tärkeimmät asiat

Kiristyshaittaohjelmia vastaan: vähintään 30 päivää, 90 päivää, jos valvonta on kevyttä tai toiminta kausiluonteista.
Lakisääteinen velvoite: maanne lainsäädännön määräämä aika (esimerkiksi Ranskassa kirjanpitoaineisto 10 vuotta, palkkalaskelmat 5 vuotta ja potilasasiakirjat 20 vuotta terveydenhuollon laitoksessa).
Nämä ajat muuttuvat: Ranskassa verotusasiakirjojen säilytysaika pitenee 6 vuodesta 10 vuoteen niiden asiakirjojen osalta, joiden määräaika päättyy 1.1.2027 jälkeen.
Erottakaa operatiivinen tila (lyhyt) ja arkistotila (pitkä, rajattu todistettaviin asiakirjoihin).
Kymmeneksi vuodeksi muuttumattomaksi lukitun tiedon on pysyttävä purettavana ja luettavana kymmenen vuotta: avain ja tiedostomuoto mukaan lukien.

Kiristyshaittaohjelmia ja virheitä vastaan: 30–90 päivää

Lukituksen on kestettävä pidempään kuin havaitsemiseen kuluva aika.

Virheellinen poisto huomataan yleensä muutamassa päivässä. Neljätoista–kolmekymmentä päivää muuttumattomuutta kattaa tämän tapauksen.
Kiristyshaittaohjelma, jota edeltää huomaamaton murtautuminen, havaitaan usein vasta yhden tai useamman viikon kuluttua. Kolmekymmentä päivää on vähimmäistaso. Yhdeksänkymmentä päivää jättää pelivaraa, jos valvonta on kevyttä tai yritys on kesällä kiinni useita viikkoja.
Muutamaa kuukautta pidemmässä lukituksessa kaikkien palvelinten kaikkien päivittäisten varmuuskopioiden lukitseminen on kallista ja jähmettää myös henkilötietoja, joita ette enää tarvitse. Silloin palautuspisteitä harvennetaan (yksi viikossa) tai pitkä muuttumattomuus varataan osajoukolle.

Koska compliance-lukitusta ei voi lyhentää, valitkaa kesto vasta mitattuanne tietomäärän. Kuukauden seurattu kokeilu on parempi kuin koko palvelimen kymmenen vuoden sitoumus. Täydentävät toimenpiteet (erilliset tilit, offline-kopio, hälytykset) kuvataan oppaassa Miten varmuuskopiot suojataan kiristyshaittaohjelmalta?.

Asiakirjan säilytysvelvoite: säädöksen mukainen aika

Kesto määräytyy maanne lainsäädännön mukaan (kirjanpito, verotus, terveydenhuolto): tarkistakaa se kirjanpitäjältänne tai toimivaltaiselta viranomaiselta. Esimerkki: Ranska.

Asiakirja	Säilytysaika	Mitä lukitaan
Kirjanpitokirjat ja tositteet	10 vuotta tilikauden päättymisestä (Ranskan kauppalaki, L123-22 artikla)	Tositteet, ei päivittäistä levykuvaa
Verotusasiakirjat	6 vuotta, pidennetään 10 vuoteen asiakirjoille, joiden määräaika päättyy 1.1.2027 jälkeen	Verotuksen tositteet
Palkkalaskelmien kaksoiskappaleet	5 vuotta (työlainsäädäntö)	Palkkalaskelmat
Tavanomainen kauppasopimus	5 vuotta; 10 vuotta toimituksesta sähköisesti tehdylle vähintään 120 euron sopimukselle	Allekirjoitettu sopimus
Potilasasiakirjat terveydenhuollon laitoksessa	20 vuotta viimeisestä hoitojaksosta tai poliklinikkakäynnistä (Ranskan kansanterveyskoodeksi, R1112-7 artikla)	Asiakirjat

Nämä ovat Ranskan viranomaisten ranskalaisille yrityksille julkaisemia säilytysaikoja lokakuussa 2026 tarkistettuina; ne eivät koske muita Euroopan unionin maita. Toimiala, asiakkaan kotimaa ja sopimus voivat edellyttää muuta. Ranskan verotusasiakirjojen säilytysajan muutos, joka perustuu kesäkuussa 2026 annettuun lakiin, osoittaa, että tänään asetetun lukituksen on joskus katettava alun perin suunniteltua pidempi aika: kohtuullinen pelivara on parempi kuin liian lyhyt lukitus.

Henkilötietojen osalta EU:n yleinen tietosuoja-asetus (GDPR) edellyttää käyttötarkoitukseen nähden oikeasuhteista säilytysaikaa. CNIL, Ranskan tietosuojaviranomainen, kuvaa kolme vaihetta: aktiivinen tietokanta, väliaikainen arkistointi (rajattu pääsy, oikeusriitaa tai lakisääteistä velvoitetta varten) ja lopuksi poistaminen tai pysyvä arkistointi. Pitkä muuttumattomuus vastaa osajoukon väliaikaista arkistointia, ei kaiken säilyttämistä. Kymmenen vuoden muuttumattomuus koko sähköpostilaatikolle on tietosuoja-asetuksen kannalta usein liiallinen, vaikka se sopii kirjanpidon päiväkirjalle. Ratkaisun tekee tietosuojavastaava tai neuvonantaja.

Yksi kesto, kaksi tilaa

Tila A, operatiivinen: päivittäiset varmuuskopiot, muuttumattomia 30 tai 90 päivää, sitten automaattinen vanheneminen. Tavoite: paluu aiempaan tilaan.

Tila B, arkisto: vain todistettavat asiakirjat, muuttumattomia lakisääteisen ajan, muodossa, joka on vielä määräajan päättyessä luettavissa (PDF/A, tietokantavienti, ei kokonaista käyttöjärjestelmää). Tavoite: asiakirjan esittäminen.

A:n ja B:n yhdistäminen samaan kymmenen vuoden lukitukseen moninkertaistaa tietomäärän öiden määrällä. Näiden kahden käyttötavan eroa käsitellään oppaassa Mikä ero on varmuuskopioinnilla ja arkistoinnilla?.

Avain ja ohjelmisto

Kymmeneksi vuodeksi muuttumattomaksi lukitun tiedon on pysyttävä purettavana kymmenen vuotta. Tämä edellyttää avaimen säilytysmenettelyä, joka ei riipu yrityksestä mahdollisesti lähtevistä henkilöistä, sekä tiedostomuotoa, jonka osataan avata. Tallennuksen muuttumattomuus ei päivitä lukuohjelmistoa.

WeDoBackin tapa

Muuttumattomuuden kesto valitaan tilauksen yhteydessä MUUTTUMATON-palvelulle ilmoitetun kymmenen vuoden enimmäisajan puitteissa. Julkinen hinta määräytyy lukitun tietomäärän mukaan: 20 € (alv 0 %) 100 Gt:n erältä kuukaudessa sekä agentti. Esimerkki: 500 Gt lukittuna maksaa 100 € (alv 0 %) kuukaudessa sekä agentti (6 € alv 0 %, jos kyseessä on virtuaalipalvelin). Määräajan päättyessä uusi tilaus käynnistää uuden jakson. Mikään sivustolla ei mahdollista voimassa olevan lukituksen lyhentämistä: tämä on WORMin mukaista, ja asiasta päätetään ennen tietojen tallentamista. Salausavain pysyy asiakkaalla: asiakkaan vastuulla on säilyttää se koko valitun ajan.

Tutustu MUUTTUMATON-palveluun Pyydä tarjous

Usein kysytyt kysymykset

Voimmeko tehdä koko sähköpostimme muuttumattomaksi kymmeneksi vuodeksi?

Teknisesti kyllä, mutta se on harvoin perusteltua. Tietosuoja-asetus edellyttää käyttötarkoitukseen nähden oikeasuhteista säilytysaikaa, ja CNIL (Ranskan viranomainen) erottaa aktiivisen tietokannan, väliaikaisen arkistoinnin ja poistamisen. Lukitkaa kymmeneksi vuodeksi se, mikä säädöksen mukaan on säilytettävä kymmenen vuotta, ei kaikkea viestintää.

Mitä tapahtuu, kun muuttumattomuusjakso päättyy?

Lukitus poistuu. Tiedot voidaan silloin poistaa tavallisen säilytyssyklin mukaisesti tai lukita uudelleen uudeksi jaksoksi. Mitään ei poisteta automaattisesti, jos poistosääntöä ei ole määritetty.

Alkaako lakisääteinen säilytysaika varmuuskopion päivämäärästä?

Ei, se alkaa säädöksessä määritellystä tapahtumasta, esimerkiksi Ranskassa: tilikauden päättymisestä kirjanpidossa, potilaan viimeisestä hoitojaksosta potilasasiakirjoissa ja viimeisestä liiketoimesta verotusasiakirjoissa. Myöhässä varmuuskopioitu asiakirja on siis lukittava oikeaan määräpäivään asti, ei kymmeneksi vuodeksi varmuuskopioinnista.

Lue lisää

Lähteet

Asiakirjat tarkistettu lokakuussa 2026.

Yritysten asiakirjojen säilytysajat (ranskaksi) — Entreprendre.Service-Public.gouv.fr (esimerkki: Ranska)
Verotusasiakirjojen säilytysajan muutos (ranskaksi) — Entreprendre.Service-Public.gouv.fr (esimerkki: Ranska)
Potilasasiakirjat (ranskaksi) — Service-Public.gouv.fr (esimerkki: Ranska)
Käytännön opas: säilytysajat (heinäkuu 2020, ranskaksi) — CNIL (Ranskan viranomainen)
MUUTTUMATON-palvelu: WORM-tallennus ja hinnat — WeDoBack

Onko teillä varmuuskopiointi-, DRP- tai BCP-hanke?

Yli 20 vuoden kokemus yritysten tietojen suojaamisesta.

Pyytäkää tarjous +33 9 72 50 78 28

Suojatkaa tietonne WeDoBackin avulla

Salattu ulkoinen varmuuskopiointi, muuttumaton tallennus, toipumissuunnitelma (DRP) ja jatkuvuussuunnitelma (BCP): kertokaa meille palvelimistanne, niin ehdotamme teille sopivan kokonaisuuden.

Pyytäkää tarjous Tutustukaa palveluihin ja hintoihin