Do shaineolaí ar chúltacaí agus ar chosaint sonraí!An réiteach atá oiriúnach do do riachtanais
Cúltaca TF
Cá háit ar cheart cúltacaí a stóráil?
Is í an áit cheart an áit a thagann slán ón tubaiste a bhfuil eagla oraibh roimpi. Scriosann tine sa seomra TF an freastalaí agus an diosca atá ceangailte in aice leis; scriosann ransomware gach rud is féidir leis an gcuntas i mbaol a athrú, NAS “cúltaca” atá fágtha ar an líonra céanna san áireamh. Roghnaítear an áit mar sin de réir gach cás, ní de réir phraghas an diosca.
Na príomhphointí
- Comhcheanglaígí cóip áitiúil chun athchóiriú go tapa agus cóip lasmuigh den suíomh don tubaiste.
- Caithfidh cóip amháin ar a laghad a bheith as líne nó do-athraithe: molann an CNIL (údarás cosanta sonraí na Fraince) agus an ANSSI (gníomhaireacht náisiúnta na Fraince um chibearshlándáil) é.
- Roghnaigí fad atá oiriúnach don riosca: éilíonn NIST áit nach bhfulaingeodh an tubaiste chéanna leis an bpríomhshuíomh.
- Criptígí roimh sheoladh agus coinnígí an eochair in áit seachas ar an meaisín a ndéantar cúltaca de.
- Éilígí tír na stórála i scríbhinn; díríonn an ANSSI ar chríoch an Aontais Eorpaigh le haghaidh cúltaca seachfhoinsithe.
Ceithre áit, agus an rud a chosnaíonn siad
| Áit | Cosnaíonn ar | Ní chosnaíonn ar |
|---|---|---|
| An dara diosca nó RAID ar an bhfreastalaí céanna | Diosca a chliseann | Tine, goid, scriosadh, ransomware |
| NAS san fhoirgneamh céanna | Cliseadh an fhreastalaí | Tine, tuile, ionsaí a shroicheann an NAS |
| Diosca nó téip a thugtar lasmuigh den suíomh | Tubaiste san fhoirgneamh | Rothlú dearmadta, cailleadh, moill, goid an mála |
| Cóip sheachfhoinsithe, chriptithe, scartha ó na cuntais inmheánacha | Tubaiste áitiúil agus go leor ionsaí laistigh den líonra | Cailleadh na heochrach, soláthraí nach féidir teagmháil leis, cóip róshean |
An meascan a sheasann: cóip áitiúil thapa chun comhad a athchóiriú laistigh d’uair an chloig, agus cóip lasmuigh den suíomh don lá nach mbeidh an foirgneamh ná an líonra iontaofa a thuilleadh. Caithfidh ceann amháin ar a laghad den dá cheann a bheith do-athraithe nó as líne. Áiríonn an CNIL i measc na n-earráidí le seachaint cúltacaí a choinneáil san áit chéanna leis na sonraí bunaidh, nó ar na córais chéanna gan aonrú. Molann Cybermalveillance.gouv.fr, seirbhís náisiúnta na Fraince um chabhair d’íospartaigh cibearionsaí, meán an chúltaca a dhícheangal ón líonra nuair nach bhfuil sé in úsáid.
Tá an tíreolaíocht chomh tábhachtach leis an bhfoirgneamh
D’fhéadfadh “lasmuigh den suíomh” a bheith fós sa chomharsanacht chéanna, leis an oibreoir leictreachais céanna, faoin tuile ghleanna chéanna. I gcás tubaiste réigiúnaigh, is fearr na cóipeanna a bheith in áiteanna i bhfad ó chéile. Is é an fad, agus an dóchúlacht go bhfulaingeodh an áit stórála an tubaiste chéanna leis an bpríomhshuíomh, an chéad chritéar roghnaithe i dtreoir leanúnachais NIST (SP 800-34).
Má tá oibleagáid cónaitheachta sonraí ann (sláinte, earnáil phoiblí, clásal conarthach, dlí thír an chliaint), caithfear an áit a roghnú, ní glacadh le cibé áit a thagann. Le haghaidh cúltaca seachfhoinsithe, iarrann an ANSSI a fhíorú go bhfuil na sonraí suite ar chríoch an Aontais Eorpaigh. Ní fhreagraíonn “sa néal áit éigin” d’iniúchóir a iarrann an tír.
Athraíonn criptiú roimh sheoladh an mhuinnín is gá a bheith agaibh as an áit: stórálann an soláthraí sonraí nach féidir leis a léamh má fhanann an eochair ag an gcliant. Molann an ANSSI staidéar a dhéanamh ar bhainistiú na n-eochracha (stóráil, cúltaca, cóip as líne). Caithfear an eochair sin a choinneáil mar sin in áit seachas ar an meaisín amháin a ndéantar cúltaca de.
An rud le héileamh ón áit
Coinníonn NIST cúig chritéar d’áit stórála lasmuigh den suíomh: an limistéar geografach, an inrochtaineacht (am chun na sonraí a fháil, uaireanta oscailte), an tslándáil, an timpeallacht (teocht, tine, cumhacht) agus an costas. Aistrithe d’FBM:
- Rochtain fhíordheimhnithe agus rianaithe.
- Iomarcaíocht: ní bhraitheann an chóip chúltaca féin ar dhiosca amháin.
- Faireachán: tuairiscitear teip scríbhneoireachta.
- Fad athchóirithe ar eolas don toirt iarbhir, ní hamháin ráta teoiriciúil nasc.
- Uaireanta inar féidir le duine cabhrú libh athchóiriú.
- Bealach amach: na sonraí a fháil ar ais má athraíonn sibh soláthraí, i bhformáid is féidir libh a léamh.
Ag WeDoBack
Stóráiltear na cúltacaí ar fhreastalaithe atá tiomnaithe don úsáid sin, ar leith ó tháirgeadh an chliaint, agus iomarcach i roinnt tíortha san Eoraip. Má fhorchuireann dlí na tíre nó na hearnála limistéar, is féidir an stóráil a chur i bhfeidhm ansin. Criptítear na sonraí ar mheaisín an chliaint roimh sheoladh; fanann an eochair aige. Tá na hionaid óstála agus na réiteach a úsáidtear deimhnithe de réir ISO 27001 agus HDS (deimhniú na Fraince um óstáil sonraí sláinte). Chun cóip a bheith agaibh nach féidir le duine ar bith a scriosadh, cuirtear an tairiscint DO-ATHRAITHE leis an gcúltaca. Ní stóráil chomhoibríoch comhad í: is chun athchóiriú atá an spás, ní chun obair laethúil a dhéanamh ar na doiciméid.
Ceisteanna coitianta
An áit mhaith cúltaca é NAS san oifig chéanna?
Is céad leibhéal maith é, chun comhad nó freastalaí a athchóiriú go tapa. Ní leor é leis féin: roinneann sé an seomra, an soláthar cumhachta agus go minic dintiúir líonra an táirgthe. Teastaíonn dara cóip lasmuigh den suíomh, agus caithfidh ceann den dá cheann a bheith as líne nó do-scriosta.
Cén fad ón suíomh ar cheart an chóip sheachtrach a stóráil?
Fada go leor nach bhfulaingeodh sí an tubaiste chéanna. Is leor cúpla ciliméadar do thine san áitreabh; éilíonn tuile gleanna nó cliseadh cumhachta réigiúnach limistéar eile. Luann NIST an fad agus an dóchúlacht go mbeadh tubaiste choiteann ann mar chéad chritéar roghnaithe.
An féidir diosca cúltaca a thabhairt abhaile?
Is féidir, is cineál cóipe lasmuigh den suíomh agus as líne é, ar choinníoll go bhfuil an diosca criptithe, go ndéantar an rothlú i ndáiríre agus go bhfuil a fhios ag duine eile cá bhfuil sé. Is iad na rioscaí dearmad, cailleadh nó goid an diosca, agus athchóiriú níos moille.
Tuilleadh eolais
Foinsí
Doiciméid a ceadaíodh i nDeireadh Fómhair 2026.
- Cúltaca córas faisnéise – Na bunphrionsabail (ANSSI-BP-100, v1.1, 27 Samhain 2025, i bhFraincis) — ANSSI
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Slándáil: cúltaca a dhéanamh (i bhFraincis) — CNIL
- Cén fáth agus conas cúltacaí a bhainistiú go maith? (i bhFraincis) — Cybermalveillance.gouv.fr
- Tairiscintí agus praghsanna — WeDoBack
Tionscadal cúltaca, DRP nó BCP agat?
Breis is 20 bliain de thaithí ar chosaint sonraí gnólachtaí.
Iarr meastachán+33 9 72 50 78 28Cosain do chuid sonraí le WeDoBack
Cúltaca criptithe lasmuigh den láthair, stóráil do-athraithe, DRP agus BCP: déan cur síos dúinn ar do fhreastalaithe agus molfaimid an meascán ceart duit.