Atsarginės kopijos

Kodėl reikia atsarginės kopijos kitoje vietoje?

Atsarginė kopija kitoje vietoje reikalinga tam, kad įvykis, sunaikinantis darbinę aplinką – fiziškai ar logiškai, – paliktų kopiją kitur. Be jos atsarginė kopija apsaugo nuo disko gedimo, bet ne nuo pastato praradimo ir ne nuo užpuoliko, jau esančio tinkle.

Atnaujinta 2026 m. spalio mėn.3 min. skaitymo5 cituojami šaltiniai

Svarbiausia

Kopija kitoje vietoje apsaugo nuo gaisro, potvynio, vagystės ir dalies atakų vietiniame tinkle.
Nuo išpirkos viruso ji apsaugo tik tada, jei pažeistos paskyros negali jos ištrinti: ji turi būti atjungta arba nekeičiama.
Pasirinkite tokį atstumą, kad kopijos neištiktų ta pati nelaimė kaip pagrindinės vietos.
Ji nepakeičia nei stebėsenos, nei pakankamos istorijos, nei DRP paslaugai atnaujinti.

Scenarijai, nuo kurių apsaugo kopija kitoje vietoje

Fizinė nelaimė. Gaisras, potvynis, griūtis, vagystė išsinešant įrenginius. Viskas, kas yra toje pačioje patalpoje, prarandama vienu metu, įskaitant stalčiuje laikomus „atsarginius“ išorinius diskus. CNIL, Prancūzijos duomenų apsaugos institucija, prie vengtinų klaidų priskiria atsarginių kopijų laikymą toje pačioje vietoje kaip originalūs duomenys ir rekomenduoja bent vieną kopiją laikyti geografiškai atskiroje vietoje.

Siaura regioninė nelaimė. Kopija pas kaimyną tame pačiame aukšte ar prijungta prie tos pačios elektros pastotės gali nukentėti kartu su jumis. Reikiamas atstumas priklauso nuo rizikos: kelių kilometrų pakanka patalpų gaisro atveju, bet ne užliejus visą zoną. NIST veiklos tęstinumo gide reikalaujama įvertinti tikimybę, kad saugojimo vietą paveiks ta pati nelaimė kaip ir pagrindinę vietą.

Ataka tinkle. Šiuolaikiniai išpirkos virusai ieško atsarginių kopijų. Jie naudoja privilegijuotas paskyras, prijungtus bendrinamus aplankus ir atviras valdymo konsoles. Mandiant 2025 m. pastebėjo, kad išpirkos virusų grupuotės dabar taikosi į atsarginių kopijų infrastruktūrą ir ištrina debesijoje saugomas kopijas, kad atkūrimas taptų neįmanomas. Kopija kitoje vietoje apsaugo tik tada, jei šios paskyros negali jos ištrinti. Priešingu atveju „kita vieta“ reiškia tik „kitas IP adresas, tie patys prisijungimo duomenys“.

Vietinė eksploatavimo klaida. Formatavimas, pakeistas diskų masyvas, per plačiai veikiantis valymo scenarijus. Nutolusi kopija, ypač jei ji tam tikrą laiką yra nekeičiama, suteikia laiko klaidą pastebėti.

Scenarijai, kurių vien kopija kitoje vietoje neišsprendžia

Atsarginis kopijavimas, kuris jau tris savaites nepavyksta ir kurio ataskaitų niekas neskaitė.
Prarastas iššifravimo raktas.
Per trumpa istorija: šios nakties kopija kitoje vietoje jau užšifruota, o mėnesio senumo versijos nėra. Žr. Kiek laiko saugoti atsargines kopijas?.
Poreikis tęsti darbą per valandą. Kopija kitoje vietoje leidžia atkurti duomenis, bet nepaleidžia pakaitinio serverio. Paslaugos atnaujinimą užtikrina DRP arba BCP.

Kita vieta ir atjungta kopija

Tai dvi skirtingos savybės:

Kita vieta: kita fizinė vieta.
Atjungta arba nekeičiama: darbinis tinklas negali nuolat keisti kopijos. ANSSI, Prancūzijos nacionalinė kibernetinio saugumo agentūra, atjungtą atsarginę kopiją apibrėžia kaip kopiją laikmenoje, atjungtoje nuo bet kokios informacinės sistemos.

	Vietoje, prijungta	Kitoje vietoje, prijungta	Kitoje vietoje, nekeičiama	Atjungta
Patalpų gaisras	Prarasta	Apsaugota	Apsaugota	Apsaugota, jei laikoma kitur
Pavogta administratoriaus paskyra	Pažeidžiama	Pažeidžiama, jei tie patys prisijungimo duomenys	Apsaugota iki termino pabaigos	Apsaugota
Atkūrimo greitis	Labai didelis	Didelis	Didelis	Lėtesnis

Debesijos kopija, pasiekiama su domeno administratoriaus slaptažodžiu, yra kitoje vietoje ir prijungta. Gaisro atveju tai jau didelis patobulinimas. Kad apsaugotų nuo išpirkos viruso, ji turi dar ir tam tikrą laiką neleisti ištrynimo arba reikalauti tapatybės, kurios užpuolikas neturi. ANSSI rekomenduoja atjungtą kopiją arba bent jau tam tikras sąlygas atitinkančią prijungtą kopiją kitoje vietoje; prijungtai kopijai ji laiko galimu WORM sprendimą, nors atjungta kopija išlieka patikimiausia.

WeDoBack sprendimas

Kopijos laikomos už darbinio tinklo ribų, tam skirtuose atsarginių kopijų serveriuose, dubliuotuose keliose Europos šalyse. Klientas gali pareikalauti teisės aktų nustatytos zonos. Pasiūlymas NEKEIČIAMAS neleidžia keisti ir ištrinti kopijų pasirinktą laikotarpį, iki dešimties metų, todėl apsaugo ir tuo atveju, jei būtų pavogti atsarginio kopijavimo prisijungimo duomenys. Duomenys užšifruojami kompiuteryje prieš juos išsiunčiant, raktu, kurį turi klientas. Norėdami iš kopijos paleisti serverius atsarginiuose egzemplioriuose, žr. pasiūlymą DRP.

Susipažinkite su pasiūlymu NEKEIČIAMAS Užklausti kainos pasiūlymo

Dažniausi klausimai

Ar mano programinės įrangos tiekėjo debesija laikoma atsargine kopija kitoje vietoje?

Tik jei ji saugo istoriją, prieiga prie jos apsaugota kitais nei jūsų prisijungimo duomenimis ir iš jos galite atkurti ankstesnę versiją. Sinchronizavimas ar bendrinimo erdvė, net jei talpinama kitur, atkartoja ištrynimus ir užšifravimą: tai kita vieta, bet ne atsarginė kopija.

Ar kopija kitoje vietoje ir atjungta kopija – tas pats?

Ne. Kita vieta reiškia kitą fizinę vietą; atjungta (offline) kopija – tai laikmena, atjungta nuo bet kokios informacinės sistemos. ANSSI, Prancūzijos nacionalinė kibernetinio saugumo agentūra, rekomenduoja turėti bent vieną atjungtą kopiją, o jei tai neįmanoma – prijungtą kopiją kitoje vietoje, apsaugotą nuo ištrynimo, pavyzdžiui, WORM saugykla.

Ar užpuolikai tikrai taikosi į atsargines kopijas?

Taip. Mandiant ataskaitoje M-Trends 2026 aprašomos išpirkos virusų grupuotės, kurios taikosi į atsarginių kopijų infrastruktūrą, ištrina atsarginių kopijų objektus debesijos saugykloje ir atakuoja katalogo tarnybą bei virtualizacijos platformą, kad būtų neįmanoma atkurti duomenų ir aukos būtų priverstos mokėti.

Daugiau skaitykite

Šaltiniai

Dokumentai peržiūrėti 2026 m. spalio mėn.

Informacinių sistemų atsarginės kopijos. Pagrindai (ANSSI-BP-100, v1.1, 2025 m. lapkričio 27 d., prancūzų k.) — ANSSI (Prancūzijos agentūra)
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems (anglų k.) — NIST
M-Trends 2026: Data, Insights, and Strategies From the Frontlines (anglų k.) — Mandiant (Google Cloud)
Saugumas: atsarginių kopijų darymas (prancūzų k.) — CNIL (Prancūzijos institucija)
Pasiūlymas NEKEIČIAMAS: WORM saugykla ir kainos — WeDoBack

Planuojate atsarginio kopijavimo, DRP ar BCP projektą?

Daugiau nei 20 metų patirtis saugant įmonių duomenis.

Gauti pasiūlymą +33 9 72 50 78 28

Apsaugokite savo duomenis su WeDoBack

Šifruotas atsarginis kopijavimas už įmonės ribų, nekeičiama saugykla, DRP ir BCP: aprašykite mums savo serverius, o mes pasiūlysime tinkamiausią sprendimų derinį.

Gauti pasiūlymą Peržiūrėti pasiūlymus ir kainas