Atsarginės kopijos

Kiek atsarginių kopijų reikia saugoti?

Reikia skaičiuoti du dalykus: egzempliorių skaičių, kad vienas išliktų, jei laikmena sudega ar yra ištrinama, ir datų skaičių, kad būtų galima grįžti į laiką prieš klaidą. Viena labai nauja kopija neatsako nė į vieną klausimą; 3-2-1 taisyklė ir vieno mėnesio kasdienė istorija tenkina daugumą MVĮ.

Atnaujinta 2026 m. spalio mėn.3 min. skaitymo6 cituojami šaltiniai

Svarbiausia

3 egzemplioriai (darbiniai duomenys + 2 atsarginės kopijos) 2 skirtingose laikmenose, iš kurių 1 atjungta: tai ANSSI (Prancūzijos nacionalinės kibernetinio saugumo agentūros) ir CNIL (Prancūzijos duomenų apsaugos institucijos) taisyklė.
Pridėkite nekeičiamą kopiją, jei atjungta kopija daroma retai arba ją sunku palaikyti.
Datos: maždaug 30 kasdienių taškų, po to keli savaitiniai ar mėnesiniai taškai.
Du diskai tame pačiame NAS laikomi vienu egzemplioriumi.
Tikrasis skaičius: iš kiek nepriklausomų laikmenų galite atkurti prieš dvidešimt dienų buvusį failą?

Egzempliorių skaičius: 3-2-1, tada užfiksuota kopija

3-2-1 taisyklė išlieka minimumas, kurį verta žinoti. ANSSI ir CNIL ją formuluoja taip:

3 duomenų egzemplioriai: originalas ir dvi atsarginės kopijos.
2 skirtingos laikmenos, kad tas pats defektas nesunaikintų jų kartu.
1 atjungtas egzempliorius laikmenoje, neprijungtoje prie jokios informacinės sistemos.

Daugelyje pristatymų žodis „atjungta“ pakeičiamas žodžiais „kitoje vietoje“. Abu naudingi, tačiau tai ne tas pats: kitoje vietoje laikoma kopija lieka pasiekiama užpuolikui, jei ji prijungta prie tinklo su tais pačiais prisijungimo duomenimis. ANSSI tam tikromis sąlygomis pripažįsta prie tinklo prijungtą kopiją kitoje vietoje, tačiau atjungtą kopiją laiko būtina, net jei ji daroma rečiau.

Kadangi išpirkos virusai užšifruoja ir pasiekiamas atsargines kopijas, papildomai reikia:

1 nekeičiamos arba atjungtos kopijos, kurios kasdienis administratorius negali ištrinti;
0 nepastebėtų klaidų: nepavykę darbai sukelia įspėjimą, o atkūrimas išbandomas.

Du diskai tame pačiame NAS laikomi viena rizika: vagystė, gaisras, pažeista administratoriaus paskyra. Tas pats pasakytina ir apie du paslaugų teikėjus tame pačiame pastate, jei vertinamas gaisro scenarijus.

Datų skaičius

Vienas egzempliorius, kiekvieną naktį perrašomas, nėra istorija. Tą dieną, kai naktinėje kopijoje jau yra sugadintas failas, nebėra ko atkurti.

MVĮ įprastas ir pakankamas rinkinys yra toks:

po vieną tašką per dieną 30 dienų;
po vieną tašką per savaitę 8–12 savaičių, jei klaidos aptinkamos vėlai;
po vieną tašką per mėnesį tik saugotinų dokumentų archyve.

Tai maždaug trisdešimt kasdienių versijų, o ne trisdešimt visų pilnų kopijų: prieauginės kopijos saugo tik pakeitimus. Versijų skaičius nustatomas pagal RPO ir aptikimo laiką, o ne pagal stebuklinį skaičių. Primename, kad 2025 m. Mandiant nustatė, jog laiko tarp įsilaužimo ir jo aptikimo mediana buvo 14 dienų.

Santrauka

Klausimas	Minimalus atsakymas	Kodėl
Kiek egzempliorių?	3 (darbiniai duomenys + 2 atsarginės kopijos)	Išlikti praradus laikmeną
Kiek laikmenų?	2 skirtingų tipų	Išvengti bendro defekto
Kiek atjungtų ar nekeičiamų?	Bent 1	Atlaikyti pavogtą administratoriaus paskyrą
Kiek datų?	Apie 30 kasdienių, po to retesnės	Grįžti į laiką prieš vėlai aptiktą įsilaužimą
Kiek bandymų?	Bent vienas per ketvirtį	Įrodyti, kad kopiją galima atkurti

Kada jų reikia daugiau

Nuolatinis duomenų įvedimas (kasa, paciento byla, gamyba): keli taškai per dieną, kitaip „paskutinė atsarginė kopija“ gali vėluoti iki 24 valandų.
Prievolė įrodyti seną dokumentą: tai ne dar viena atsarginė kopija, o atitinkamų dokumentų nekeičiamas archyvavimas.
Dažnai keičiami failai: istorija užima daugiau vietos. Prieš fiksuojant perkamą apimtį, matuojama viena reali savaitė.

Kada jų per daug

Šimtai niekada neatkurtų taškų vietiniame diske, kurį gali ištrinti bet kas, sukuria saugumo įspūdį. Kriterijus nėra konsolėje rodomas skaičius. Jis toks: „iš kiek nepriklausomų laikmenų galiu atkurti prieš dvidešimt dienų buvusį failą?“ Cybermalveillance.gouv.fr, Prancūzijos valstybinė kibernetinių incidentų aukų pagalbos platforma, primena reguliariai tikrinti, ar atsarginės kopijos veikia, realiai atkuriant duomenis.

WeDoBack sprendimas

Kiekviena atsarginė kopija saugoma už darbinio tinklo ribų, užšifruota ir dubliuota keliuose serveriuose. Klientas nustato saugojimo trukmę neviršydamas apimties. Pasiūlymas NEKEIČIAMAS prideda kopiją, kurios niekas negali pakeisti ar ištrinti pasirinktą laiką, iki dešimties metų. Atsarginių kopijų stebėsena veikia visas paras ir praneša apie nepavykusią atsarginę kopiją. Taigi naudingų datų skaičius priklauso nuo užsakytos apimties ir nustatyto dažnumo, o ne nuo paslėptos „N atsarginių kopijų“ kvotos.

Peržiūrėti pasiūlymus ir kainas Sužinoti apie pasiūlymą NEKEIČIAMAS

Dažniausi klausimai

Ar trisdešimt versijų reiškia trisdešimt kartų didesnę apimtį?

Ne. Darant prieaugines atsargines kopijas, po pirmosios pilnos kopijos saugomi tik pakeitimai. Trisdešimties dienų istorija dažnai užima nuo dviejų iki keturių kartų daugiau nei naudingoji apimtis, priklausomai nuo to, kaip dažnai keičiami failai.

Ar atjungta kopija tikrai būtina, jei turiu atsarginę kopiją debesijoje?

ANSSI, Prancūzijos nacionalinė kibernetinio saugumo agentūra, ją laiko būtina, net jei ji daroma rečiau nei kitos, ir vertina kaip patikimesnę už prisijungusią kopiją. Jei negalite užtikrinti laikmenų rotacijos, nekeičiama prisijungusi kopija, kurios niekas negali ištrinti nustatytą laiką, yra kompromisas, kurį numato tas pats gidas.

Kiek kopijų reikia Microsoft 365?

Taikoma ta pati logika: duomenys Microsoft 365 ir bent viena kopija už nuomininko (tenant) ribų, su kitais prisijungimo duomenimis. Exchange Online šiukšlinė (pagal numatytuosius nustatymus 14 dienų, daugiausia 30) nėra nepriklausomas egzempliorius.

Daugiau skaitykite

Šaltiniai

Dokumentai peržiūrėti 2026 m. spalio mėn.

Informacinių sistemų atsarginės kopijos. Pagrindai (ANSSI-BP-100, v1.1, 2025 m. lapkričio 27 d., prancūzų k.) — ANSSI
Saugumas: atsarginių kopijų darymas (prancūzų k.) — CNIL
Kodėl ir kaip tinkamai valdyti atsargines kopijas? (prancūzų k.) — Cybermalveillance.gouv.fr
M-Trends 2026: Data, Insights, and Strategies From the Frontlines (anglų k.) — Mandiant (Google Cloud)
Recoverable Items folder in Exchange Online — Microsoft Learn
Pasiūlymai ir kainos — WeDoBack

Planuojate atsarginio kopijavimo, DRP ar BCP projektą?

Daugiau nei 20 metų patirtis saugant įmonių duomenis.

Gauti pasiūlymą +33 9 72 50 78 28

Apsaugokite savo duomenis su WeDoBack

Šifruotas atsarginis kopijavimas už įmonės ribų, nekeičiama saugykla, DRP ir BCP: aprašykite mums savo serverius, o mes pasiūlysime tinkamiausią sprendimų derinį.

Gauti pasiūlymą Peržiūrėti pasiūlymus ir kainas