Atsarginės kopijos

Kas yra nekeičiama atsarginė kopija?

Nekeičiama atsarginė kopija – tai kopija, kurios niekas negali pakeisti ar ištrinti iki nustatyto laikotarpio pabaigos: nei naudotojas, nei administratorius, nei jų prisijungimo duomenis pavogęs užpuolikas. Pasibaigus terminui kopija gali nustoti galioti arba būti pratęsta; iki tol ji lieka tik skaitoma.

Atnaujinta 2026 m. spalio mėn.3 min. skaitymo4 cituojami šaltiniai

Svarbiausia

Nekeičiamumą užtikrina pati saugykla, o ne nustatymas, kurį administratorius galėtų išjungti.
Jis apsaugo kopijas nuo ištrynimo išpirkos virusu ar pavogta paskyra, tačiau nepakeičia nei šifravimo, nei antivirusinės programos, nei atkūrimo testavimo.
Nuo išpirkos virusų dažniausiai pasirenkama 30–90 dienų; dėl teisinės prievolės – teisės akte nustatyta trukmė, taikoma tik atitinkamiems dokumentams.
ANSSI, Prancūzijos nacionalinė kibernetinio saugumo agentūra, rekomenduoja saugoti bent vieną atjungtą kopiją: nekeičiamumas yra jos loginis atitikmuo prijungtai kopijai.

Kodėl egzistuoja nekeičiamumas

Įprastos atsarginės kopijos yra failai, kuriuos atsarginio kopijavimo programa gali ištrinti. Tai naudinga, kad saugykla nebūtų perpildyta. Tačiau būtent tai daro išpirkos virusas, perėmęs konsolę: ištrina kopijas prieš užšifruodamas darbinę aplinką, kad neliktų kitos išeities, tik mokėti. Nekeičiamumas perkelia sprendimą: ištrynimą N dienų atmeta pati saugykla, o ne langelis, kurio žymę administratorius gali nuimti.

Jis taip pat tarnauja kaip įrodymas. Apskaitos dokumentas ar byla, kurią reikia pateikti nepakeistą, negali būti laikoma tome, kuriame bet kuris operatorius gali perrašyti istoriją.

Nekeičiama, atjungta, įprasta: trys apsaugos lygiai

ANSSI primena vadinamąją „3-2-1“ taisyklę: trys duomenų egzemplioriai dviejose skirtingose laikmenose, iš kurių viena – atjungta. Atjungta kopija išlieka patikimiausia apsauga nuo išpirkos viruso, nes jos negali pasiekti jokia prijungta paskyra. Nekeičiama kopija atlieka tą patį vaidmenį atsarginei kopijai, kuri turi likti prijungta, taigi greitai atkuriama.

	Įprasta atsarginė kopija	Nekeičiama atsarginė kopija	Atjungta kopija
Ištrynimas, kurį atlieka administratorius	Įmanomas	Atmetamas iki termino pabaigos	Neįmanomas be fizinės prieigos
Atsparumas pavogtai paskyrai	Silpnas	Stiprus	Stiprus
Atkūrimo greitis	Didelis	Didelis	Lėtesnis (laikmeną reikia prijungti)
Reikalinga drausmė	Maža	Maža	Reguliari laikmenų rotacija

Kas nėra nekeičiamumas

Tai ne šifravimas. Šifravimas neleidžia perskaityti duomenų be rakto. Jis nesutrukdo jų ištrinti.
Tai ne saugojimo politika. Saugojimo politika sako: „saugome 30 dienų“. Jei administratorius gali šį terminą sutrumpinti ar išvalyti kopijas, tai nėra nekeičiamumas.
Tai ne antivirusinė programa. Darbinė aplinka vis tiek gali būti užšifruota. Nekeičiamumas skirtas atgauti ankstesnę versiją.
Tai ne akimirksnis. Nekeičiama kopija yra tokio amžiaus kaip paskutinis sėkmingas atsarginis kopijavimas. Jei paskutinė sveika kopija padaryta vakar, prarandama viena darbo diena.

Kaip jį įgyvendinti

Labiausiai paplitęs mechanizmas vadinamas WORM: write once, read many (rašyti kartą, skaityti daug kartų). Duomenys įrašomi vieną kartą, skaitomi kiek norima, bet neperrašomi. Debesijos objektų saugyklos ir kai kurie NAS siūlo objektų užrakinimą. Tačiau užrakto neturi galėti nuimti ta pati paskyra kaip darbinės aplinkos, o trukmė turi būti ilgesnė už laiką, reikalingą atakai aptikti.

Trys dalykai, kuriuos reikia patikrinti prieš renkantis sprendimą:

Kas gali nuimti užraktą? „Atitikties“ režime – niekas iki termino pabaigos. „Valdymo“ režime tai gali privilegijuota paskyra: tada ją reikia saugoti taip pat kaip visą atsarginio kopijavimo infrastruktūrą.
Ar veiksmai registruojami? Atmestas ištrynimo prašymas yra vertingas įspėjamasis signalas.
Ar atsarginio kopijavimo konsolė izoliuota nuo darbinės aplinkos? ANSSI rekomenduoja tik tam skirtas asmenines administravimo paskyras ir atsarginio kopijavimo serverius, nepriklausančius darbinei katalogo tarnybai.

Iš įrenginio išimta ir kitoje vietoje laikoma juosta yra fizinė nekeičiamumo forma, jei kas nors iš tikrųjų atlieka rotaciją.

Tinkama trukmė

Nuo išpirkos virusų: dažniausiai 30–90 dienų, kartais daugiau, jei aptikimas lėtas, nes įsilaužimas gali likti nepastebėtas kelias savaites iki užšifravimo. Dėl teisinės saugojimo prievolės: jūsų šalies teisės aktuose nustatyta trukmė (apskaita, mokesčiai, sveikata), kurią reikia pasitikslinti pas savo buhalterį ar kompetentingą instituciją, taikoma tik atitinkamiems dokumentams, o ne visam kas naktį daromam serverio atvaizdžiui. Pavyzdys: Prancūzijoje apskaitos dokumentai saugomi dešimt metų (Komercinio kodekso L123-22 straipsnis). Išsamiau – gide Nekeičiama atsarginė kopija: kiek laiko saugoti duomenis?.

WeDoBack sprendimas

Pasiūlymas NEKEIČIAMAS paremtas WORM saugykla. Pasirinktą laikotarpį, iki dešimties metų, duomenų negalima nei pakeisti, nei ištrinti, net jei būtų pavogti prisijungimo prie konsolės duomenys. Kiekvienas veiksmas, įskaitant administratoriaus bandymą ištrinti, registruojamas žurnale, kurio istorijos ištrinti neįmanoma. Vieša kaina – 20 € be PVM už kiekvieną 100 GB per mėnesį, plius vienas agentas kiekvienam kompiuteriui. Pasiūlymą galima užsisakyti atskirai arba kaip SMART ar INTEGRAL atsarginio kopijavimo papildymą. Pasibaigus terminui pakanka užsisakyti iš naujo, kad prasidėtų naujas apsaugos laikotarpis. Šifravimo raktas lieka klientui: nekeičiamumas garantuoja, kad kopija nepakeista, bet neatleidžia nuo pareigos saugoti raktą, kad ją būtų galima perskaityti.

Susipažinkite su pasiūlymu NEKEIČIAMAS Užklausti kainos pasiūlymo

Dažniausi klausimai

Ar išpirkos virusas gali užšifruoti nekeičiamą atsarginę kopiją?

Ne, kol galioja užrakinimo laikotarpis: saugykla atmeta bet kokį perrašymą. Tačiau jei išpirkos virusas užšifravo darbinę aplinką prieš paskutinį atsarginį kopijavimą, šioje kopijoje bus jau užšifruoti failai. Todėl naudinga saugoti kelias versijas ir turėti galimybę grįžti į datą iki atakos.

Ar administratorius gali sutrumpinti nekeičiamumo laikotarpį?

Tikrame WORM vadinamajame „atitikties“ (compliance) režime – ne: nei administratorius, nei paslaugų teikėjas negali nuimti užrakto iki termino pabaigos. Kai kurie produktai siūlo „valdymo“ (governance) režimą, kuriame privilegijuota paskyra gali užraktą nuimti; šis režimas apsaugo nuo klaidų, bet ne nuo užpuoliko, pavogusio tą paskyrą.

Ar visas atsargines kopijas reikia padaryti nekeičiamas?

Retai. Nekeičiamumas taikomas duomenims, kurių praradimas būtų kritinis arba kuriuos reikia saugoti nepakeistus. Kitos sistemos gali būti kopijuojamos įprastai, su istorija: tai pigiau ir lanksčiau.

Daugiau skaitykite

Šaltiniai

Dokumentai peržiūrėti 2026 m. spalio mėn.

Informacinių sistemų atsarginės kopijos. Pagrindai (ANSSI-BP-100, v1.1, 2025 m. lapkričio 27 d., prancūzų k.) — ANSSI (Prancūzijos agentūra)
No More Ransom: patarimai ir iššifravimo įrankiai — Europolas ir partneriai
Prancūzijos komercinio kodekso L123-22 straipsnis (apskaitos dokumentų saugojimas, prancūzų k.) — Légifrance (pavyzdys: Prancūzija)
Pasiūlymas NEKEIČIAMAS: WORM saugykla ir kainos — WeDoBack

Planuojate atsarginio kopijavimo, DRP ar BCP projektą?

Daugiau nei 20 metų patirtis saugant įmonių duomenis.

Gauti pasiūlymą +33 9 72 50 78 28

Apsaugokite savo duomenis su WeDoBack

Šifruotas atsarginis kopijavimas už įmonės ribų, nekeičiama saugykla, DRP ir BCP: aprašykite mums savo serverius, o mes pasiūlysime tinkamiausią sprendimų derinį.

Gauti pasiūlymą Peržiūrėti pasiūlymus ir kainas