Do shaineolaí ar chúltacaí agus ar chosaint sonraí!An réiteach atá oiriúnach do do riachtanais
Cúltaca TF
Ar cheart cúltacaí a sheachfhoinsiú?
Ba cheart, más gá cóip in-athchóirithe amháin ar a laghad a bheith fágtha má imíonn an foirgneamh nó má chuirtear an líonra inmheánach i mbaol. Ní choisceann an seachfhoinsiú cóip áitiúil: seachnaíonn sé go mbeadh an chinniúint chéanna ag na cóipeanna go léir agus ag an táirgeadh.
Na príomhphointí
- Seachfhoinsígí an chóip shábhála agus an stair; coinnígí cóip le déanaí go háitiúil le haghaidh athchóirithe beaga.
- Éilígí i scríbhinn: tír na gcóipeanna, cóip nach féidir a scriosadh, fad athchóirithe tomhaiste, imeacht ón gconradh.
- Molann an ANSSI, gníomhaireacht náisiúnta na Fraince um chibearshlándáil, criptiú roimh an seoladh agus suíomh na sonraí san Aontas Eorpach a fhíorú.
- Is próiseálaí é an soláthraí de réir bhrí RGCS: ní mór don chonradh foráil a dhéanamh maidir le scriosadh nó tabhairt ar ais na sonraí ag deireadh na seirbhíse.
- Ná cuirigí an eochair chriptithe sa chófra céanna leis na sonraí.
Nuair a athraíonn an seachfhoinsiú an toradh
- Tine, damáiste uisce, goid trealaimh: imíonn an NAS cúltaca atá sa seomra céanna leis na freastalaithe.
- Ransomware a tháinig isteach trí chuntas riarthóra: criptíonn sé na comhroinntí suite, “Backup” ar an líonra san áireamh.
- Neamhláithreacht an t-aon fhostaí a d’athraíodh na dioscaí: stopann an rothlú gan fhios don bhainistíocht.
- Oibleagáid na sonraí a choinneáil i dtír nó i limistéar ar leith, gan an dara láithreán a oibriú sibh féin.
Is féidir le gnólacht a bhfuil dhá fhoirgneamh i bhfad óna chéile aige cheana, foireann, agus cóip dho-athraithe atá as líne i ndáiríre, níos lú a sheachfhoinsiú. Is annamh a bhíonn sé sin amhlaidh i FBM.
An rud a sheachfhoinsítear, agus an rud a choinnítear
Seachfhoinsígí an chóip shábhála agus an stair. Coinnígí go háitiúil, má cheadaíonn an luas é, cóip le déanaí chun comhad a athchóiriú gan fanacht le roinnt teirearbheart a íoslódáil. Seachfhoinsígí freisin an ríomhphost néil chuig páirtí freagrach seachas foilsitheoir an ríomhphoist: má fhanann sibh sa tionónta céanna, fanann sibh nochtaithe do na cuntais riarthóra chéanna. Féach Ar cheart cúltaca a dhéanamh de Microsoft 365?.
Ní sheachfhoinsítear an eochair chriptithe sa chófra loighciúil céanna leis na sonraí, ná an t-aon phasfhocal riaracháin ag an soláthraí gan nós imeachta scríofa.
Moltaí an ANSSI do chúltaca seachfhoinsithe
Tugann treoir an ANSSI ar chúltacaí tábla do chúltacaí lasmuigh den láthair, ag óstach néil nó ag fochonraitheoir. Na pointí le faire orthu:
| Pointe le faire air | An rud le fíorú |
|---|---|
| Íogaireacht na sonraí | Criptiú roimh an seoladh chuig an soláthraí |
| Suíomh | Stóráil ar chríoch an Aontais Eorpaigh |
| Fad an athchóirithe | Ag teacht leis an uasfhad briste inghlactha, an tosaíocht athchóirithe atá sa chonradh san áireamh |
| Friotaíocht in aghaidh scriosta | Is féidir réiteach WORM (nach féidir a athrú) a mheas, le cuntais riaracháin ar leith |
| Cóip as líne | Meastar fós gurb í is láidre; is comhréiteach inghlactha é cóipeanna WORM rialta a chomhcheangal le cóipeanna as líne níos annamh |
Cuireann an CNIL, údarás cosanta sonraí na Fraince, leis gur cheart na bealaí tarchurtha a chriptiú nuair a fhágann na cúltacaí an eagraíocht, agus gur fiú an leibhéal slándála céanna a thabhairt do na cúltacaí agus do fhreastalaithe an táirgthe.
Na teorainneacha, go soiléir
- An luas. Tógann an chéad chúltaca de thoirt mhór am. Ní sheolann na cinn ina dhiaidh sin ach na hathruithe, má tá an bogearra incriminteach. Cuireann nasc ró-theoranta fad leis an athchóiriú iomlán freisin.
- An spleáchas. Lá an teagmhais, braitheann sibh ar uaireanta oscailte, ar an gconradh agus ar chumas an tsoláthraí a chóipeanna a léamh arís. Luann an NIST inrochtaineacht (fad aisghabhála agus uaireanta) i measc na gcritéar chun stóráil lasmuigh den láthair a roghnú. Is é triail athchóirithe roimh an tubaiste an t-aon tástáil ionraic.
- An costas athfhillteach. Íoctar as an toirt a choinnítear gach mí. Cosnaíonn coinneáil cúig bliana ar an bhfreastalaí iomlán praghas cartlannaithe atá dírithe go dona.
- Freagracht as na sonraí. Ní mór don chonradh a rá cá bhfuil na sonraí, cé a fhéadann rochtain a fháil orthu, agus conas a scriostar iad ag deireadh an chonartha. Ní cheadaíonn RGCS (Airteagal 28) ach próiseálaí a thugann ráthaíochtaí leordhóthanacha, agus éilíonn sé go scriosfaidh nó go dtabharfaidh sé na sonraí ar ais ag deireadh na seirbhíse. Laghdaíonn criptiú a bhfuil an eochair agaibhse an méid is féidir leis an soláthraí a léamh; ní chuireann sé deireadh le bhur n-oibleagáidí.
Conas a roghnú
Iarraigí ceithre rud, i scríbhinn: tír na gcóipeanna, an fhéidearthacht cóip nach féidir a scriosadh, an fad tomhaiste chun toirt cosúil le bhur gceann féin a athchóiriú, agus cad a tharlaíonn má imíonn sibh. Ní cheadaíonn caint faoi “ardslándáil” gan na ceithre fhreagra sin cinneadh a dhéanamh.
Más é an aidhm an tseirbhís a atosú, ní hamháin na sonraí a aisghabháil, léigí freisin DRP seachfhoinsithe: buntáistí agus teorainneacha.
Ag WeDoBack
Is é an seachfhoinsiú an bhunseirbhís: fágann na cóipeanna líonra an chliaint, criptítear iad ar an meaisín sula n-imíonn siad, agus déantar iad a iomarcú i roinnt tíortha san Eoraip, nó sa limistéar a éilíonn reachtaíocht an chliaint. Tá na hionaid óstála agus na réitigh a úsáidtear deimhnithe de réir ISO 27001 agus HDS, agus leanann an phróiseáil RGCS. Fágann SMART an oibriú faoin gcliant, agus gearrtar táille in aghaidh an idirghabhála ar an tacaíocht. Áiríonn INTEGRAL dhá uair an chloig tacaíochta in aghaidh na míosa. Is féidir teagmháil a dhéanamh leis an tacaíocht ar +33 9 72 50 78 28 nó ag [email protected], ó 09:00 go 13:00 agus ó 14:00 go 17:30 (am Pháras). Is roghanna iad DO-ATHRAITHE, an DRP agus an BCP nuair nach leor an chóip in-athchóirithe don aidhm (cruthúnas fadtéarmach, nó atosú na seirbhíse).
Ceisteanna coitianta
An féidir leis an soláthraí mo shonraí a léamh?
Ní féidir, má chriptítear iad ar bhur meaisín roimh an seoladh, le heochair nach bhfuil ach agaibhse. Ní stórálann an soláthraí ansin ach bloic dholéite. Ar an taobh eile, má chailltear an eochair, ní féidir athchóiriú a dhéanamh: ní mór í a choinneáil i roinnt áiteanna slána.
Cá fhad a thógann athchóiriú ón taobh amuigh?
Braitheann sé ar an toirt, ar luas bhur nasc agus ar an modh. Tógann athchóiriú comhaid cúpla nóiméad; d’fhéadfadh laethanta a thógáil le roinnt teirearbheart a athchóiriú thar an Idirlíon. Iarrann an ANSSI, gníomhaireacht náisiúnta na Fraince um chibearshlándáil, a fhíorú go bhfuil fad an athchóirithe ag teacht leis an bhfad briste inghlactha. Sin é an fáth a bhfuil cóip áitiúil nó atosú ar ásc cúltaca úsáideach.
Cad a tharlaíonn do mo chúltacaí má athraím soláthraí?
Ba cheart don chonradh é sin a shonrú. Éilíonn RGCS go scriosfaidh nó go dtabharfaidh an próiseálaí na sonraí pearsanta ar ais ag deireadh na seirbhíse, de réir rogha an rialaitheora. Pleanálaigí tréimhse forluí: coinnígí an seanstair go dtí go mbeidh an tréimhse inmhianaithe sroichte ag an stair nua.
Tuilleadh eolais
Foinsí
Doiciméid a ceadaíodh i nDeireadh Fómhair 2026.
- Cúltaca córas faisnéise – Na bunphrionsabail (ANSSI-BP-100, v1.1, 27 Samhain 2025, i bhFraincis) — ANSSI (gníomhaireacht na Fraince)
- Rialachán (AE) 2016/679 (RGCS), Airteagal 28: próiseálaí — EUR-Lex
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Slándáil: cúltaca a dhéanamh (i bhFraincis) — CNIL (údarás na Fraince)
- Tairiscintí agus praghsanna — WeDoBack
Tionscadal cúltaca, DRP nó BCP agat?
Breis is 20 bliain de thaithí ar chosaint sonraí gnólachtaí.
Iarr meastachán+33 9 72 50 78 28Cosain do chuid sonraí le WeDoBack
Cúltaca criptithe lasmuigh den láthair, stóráil do-athraithe, DRP agus BCP: déan cur síos dúinn ar do fhreastalaithe agus molfaimid an meascán ceart duit.