Vaš stručnjak za sigurnosne kopije i zaštitu podataka!Rješenje prilagođeno vašim potrebama
Početna›Vodiči›Sigurnosno kopiranje podataka
Sigurnosno kopiranje podataka
Koliko sigurnosnih kopija treba čuvati?
Treba brojiti dvije stvari: broj primjeraka, kako bi jedan ostao ako neki medij izgori ili bude izbrisan, i broj datuma, kako biste se mogli vratiti na stanje prije pogreške. Jedna vrlo nedavna kopija ne zadovoljava ni jedno ni drugo; pravilo 3-2-1 i mjesec dana dnevne povijesti pokrivaju većinu malih i srednjih poduzeća.
Ukratko
- 3 primjerka (produkcija + 2 sigurnosne kopije), na 2 različita medija, od kojih je 1 izvan mreže: to je pravilo ANSSI-ja i CNIL-a (francuske agencije za kibernetičku sigurnost i francuskog tijela za zaštitu podataka).
- Dodajte nepromjenjivu kopiju ako se kopija izvan mreže izrađuje rijetko ili ju je teško održavati.
- Što se tiče datuma: otprilike 30 dnevnih točaka, zatim nekoliko tjednih ili mjesečnih.
- Dva diska u istom NAS-u računaju se kao jedan primjerak.
- Pravi pokazatelj: s koliko neovisnih medija možete vratiti datoteku od prije dvadeset dana?
Broj primjeraka: 3-2-1, zatim zamrznuta kopija
Pravilo 3-2-1 i dalje je minimum koji vrijedi poznavati. ANSSI i CNIL formuliraju ga ovako:
- 3 primjerka podataka: izvornik i dvije sigurnosne kopije.
- 2 različita medija, kako ih isti kvar ne bi uništio zajedno.
- 1 primjerak izvan mreže, na mediju odspojenom od svakog informacijskog sustava.
Mnoge prezentacije „izvan mreže” zamjenjuju s „izvan lokacije”. Oboje je korisno i ne treba ih brkati: kopija izvan lokacije i dalje je dostupna napadaču ako je na mreži s istim vjerodajnicama. ANSSI pod određenim uvjetima prihvaća kopiju izvan lokacije na mreži, ali kopiju izvan mreže smatra neophodnom, čak i ako se izrađuje rjeđe.
Otkad ransomware šifrira i dostupne sigurnosne kopije, pravilo se dopunjuje sa:
- 1 nepromjenjivom kopijom, ili kopijom izvan mreže, koju administrator ne može izbrisati u svakodnevnom radu;
- 0 neprimijećenih pogrešaka: neuspjeli poslovi pokreću upozorenje, a vraćanje se isprobava.
Dva diska u istom NAS-u računaju se kao jedan rizik: krađa, požar, kompromitirani administratorski račun. Isto vrijedi za dva pružatelja usluga u istoj zgradi, ako je požar scenarij koji uzimate u obzir.
Broj datuma
Jedan primjerak koji se prepisuje svake noći nije povijest. Onoga dana kada noćna kopija već sadrži oštećenu datoteku, više nema što vratiti.
Za MSP je uobičajen i dostatan sljedeći skup:
- jedna točka dnevno tijekom 30 dana;
- jedna točka tjedno tijekom 8 do 12 tjedana, ako se pogreške otkrivaju kasno;
- jedna točka mjesečno u arhivi, samo za dokumente koje treba čuvati.
To je otprilike trideset dnevnih verzija, a ne trideset cjelovitih potpunih kopija: inkrementalne kopije pohranjuju samo promjene. Broj verzija određuje se prema RPO-u i vremenu otkrivanja, a ne prema nekom čarobnom broju. Podsjetnik: Mandiant je 2025. izmjerio medijan od 14 dana između upada i njegova otkrivanja.
Sažetak
| Pitanje | Minimalni odgovor | Zašto |
|---|---|---|
| Koliko primjeraka? | 3 (produkcija + 2 sigurnosne kopije) | Preživjeti gubitak jednog medija |
| Na koliko medija? | 2 različite vrste | Izbjeći zajednički kvar |
| Koliko izvan mreže ili nepromjenjivih? | Barem 1 | Odoljeti ukradenom administratorskom računu |
| Koliko datuma? | Otprilike 30 dnevnih, zatim rjeđe | Vratiti se na stanje prije kasno otkrivenog upada |
| Koliko testova? | Barem jedan po tromjesečju | Dokazati da se kopija može vratiti |
Kada je potrebno više
- Neprekidan unos podataka (blagajna, medicinska dokumentacija, proizvodnja): više točaka dnevno, inače „posljednja sigurnosna kopija” može kasniti i do 24 sata.
- Obveza dokazivanja starog dokumenta: to nije još jedna sigurnosna kopija, nego nepromjenjivo arhiviranje relevantnih dokumenata.
- Česte promjene datoteka: povijest zauzima više prostora. Izmjerite jedan stvarni tjedan prije nego što utvrdite volumen koji kupujete.
Kada ih imate previše
Stotine točaka koje nikada nisu vraćene, na lokalnom disku koji svatko može izbrisati, stvaraju dojam sigurnosti. Mjerilo nije broj prikazan u konzoli, nego pitanje: „s koliko neovisnih medija mogu vratiti datoteku od prije dvadeset dana?” Cybermalveillance.gouv.fr, francuska javna platforma za pomoć žrtvama kibernetičkih napada, podsjeća da redovito provjeravate rade li sigurnosne kopije tako da stvarno vratite podatke.
WeDoBack
Svaka sigurnosna kopija pohranjuje se izvan produkcijske mreže, šifrirana i redundantno na više poslužitelja. Klijent određuje razdoblje čuvanja u okviru volumena. Ponuda NEPROMJENJIVO dodaje kopiju koju nitko ne može izmijeniti ni izbrisati tijekom odabranog razdoblja, do deset godina. Nadzor sigurnosnih kopija radi 24 sata dnevno i javlja kada neka sigurnosna kopija nije uspjela. Broj korisnih datuma stoga ovisi o naručenom volumenu i postavljenoj učestalosti, a ne o skrivenoj kvoti od „N sigurnosnih kopija”.
Česta pitanja
Je li trideset verzija trideset puta veći volumen?
Nije. Kod inkrementalnih sigurnosnih kopija nakon prve potpune kopije pohranjuju se samo promjene. Povijest od trideset dana često zauzima dva do četiri puta više od korisnog volumena, ovisno o tome koliko se datoteke mijenjaju.
Je li kopija izvan mreže doista potrebna ako imam sigurnosnu kopiju u oblaku?
ANSSI, francuska nacionalna agencija za kibernetičku sigurnost, smatra je neophodnom, čak i ako se izrađuje rjeđe od ostalih, i otpornijom od kopije na mreži. Ako ne možete održavati rotaciju medija, nepromjenjiva kopija na mreži, koju nitko ne može izbrisati tijekom utvrđenog razdoblja, kompromis je koji predviđa isti vodič.
Koliko kopija za Microsoft 365?
Vrijedi ista logika: podaci u Microsoftu 365 te barem jedna kopija izvan tenanta, s drugim vjerodajnicama. Koš za smeće u Exchange Onlineu (prema zadanim postavkama 14 dana, najviše 30) nije neovisan primjerak.
Saznajte više
Izvori
Dokumenti pregledani u listopadu 2026.
- Sigurnosno kopiranje informacijskih sustava – osnove (ANSSI-BP-100, v1.1, 27. studenoga 2025., na francuskom) — ANSSI
- Sigurnost: izrada sigurnosnih kopija (na francuskom) — CNIL
- Zašto i kako dobro upravljati sigurnosnim kopijama? (na francuskom) — Cybermalveillance.gouv.fr
- M-Trends 2026: Data, Insights, and Strategies From the Frontlines (na engleskom) — Mandiant (Google Cloud)
- Recoverable Items folder in Exchange Online — Microsoft Learn
- Ponude i cijene — WeDoBack
Planirate projekt sigurnosnog kopiranja, DRP-a ili BCP-a?
Više od 20 godina iskustva u zaštiti poslovnih podataka.
Zatražite ponudu+33 9 72 50 78 28Zaštitite svoje podatke uz WeDoBack
Šifrirano izvanlokacijsko sigurnosno kopiranje, nepromjenjiva pohrana, DRP i BCP: opišite nam svoje poslužitelje, a mi ćemo vam predložiti pravu kombinaciju.