Atsarginės kopijos

Kaip daryti NAS atsargines kopijas?

NAS yra vieta, kur saugomi failai, o ne atsarginė kopija. Jo atsarginė kopija daroma kopijuojant bendrinamus aplankus ir konfigūraciją į kitą sistemą, už šio NAS ribų, su keliomis versijomis pagal datą. Priešingu atveju diskų gedimas, vagystė ar bendrinamo aplanko užšifravimas sunaikina vienintelę kopiją.

Atnaujinta 2026 m. spalio mėn.3 min. skaitymo5 cituojami šaltiniai

Svarbiausia

RAID leidžia dirbti toliau, kai sugenda diskas; tačiau jis taip pat atkartoja ištrynimus ir užšifravimą.
Vietinės momentinės kopijos yra geras pirmasis apsaugos sluoksnis, bet jos dingsta kartu su NAS.
Kopijuokite bendrinamus aplankus ir konfigūraciją (naudotojus, teises, bendrinimus, užduotis).
CNIL, Prancūzijos duomenų apsaugos institucija, rekomenduoja atsarginę kopiją laikyti geografiškai atskiroje vietoje ir turiėti bent vieną izoliuotą neprisijungusią kopiją.
Kas ketvirtį atkurkite aplanką iš išorinės kopijos, o ne iš vietinės momentinės kopijos.

Kodėl NAS RAID nepakanka

RAID (arba SHR Synology įrenginiuose, analogas QNAP įrenginiuose) leidžia dirbti toliau, kai sugenda diskas. Jis tiksliai atkartoja ištrynimą, formatavimą ir išpirkos virusą, užšifruojantį bendrinamo aplanko failus. NAS šiukšlinė ir vietinės momentinės kopijos padeda atšaukti neseniai padarytą klaidą. Tačiau gaisro atveju jos žūva kartu su NAS ir dažnai yra pasiekiamos tam pačiam administratoriui, kurį naudoja įsilaužėlis.

ANSSI, Prancūzijos nacionalinė kibernetinio saugumo agentūra, savo gide apie išpirkos virusus primena: atsarginės kopijos turi apimti visus duomenis, įskaitant failų serverių duomenis, o bent svarbiausios iš jų turi būti atjungtos nuo informacinės sistemos. NAS atlieka bėtent failų serverio vaidmenį.

Vietinės momentinės kopijos išlieka geras, trumpalaikis pirmasis sluoksnis failui atkurti tos pačios dienos metu. Jos nepakeičia išorinės kopijos.

Apsauga	Disko gedimas	Klaidingas ištrynimas	Išpirkos virusas	Gaisras, vagystė
RAID / SHR	Taip	Ne	Ne	Ne
Šiukšlinė, vietinės momentinės kopijos	Ne	Taip, trumpuoju laikotarpiu	Kartais	Ne
Antras NAS toje pačioje vietoje	Taip	Taip, jei yra versijų istorija	Retai	Ne
Užšifruota išorinė kopija su versijų istorija	Taip	Taip	Taip, jei izoliuota arba nekeičiama	Taip

Ką kopijuoti

Bendrinamus aplankus su darbo dokumentais, profiliais, nuskenuotais dokumentais, aktyviais archyvais.
NAS programų aplankus (atsargines kopijas, kurias jis jau gauna iš kitų kompiuterių, nuotraukas, saugyklas), jei šių duomenų niekur kitur nėra.
NAS konfigūraciją: naudotojus, teises, bendrinimus, užduotis. Atkurti keturiasdešimties naudotojų teises iš atminties užtrunka ilgiau nei nukopijuoti failus.
Duomenų bazes ar virtualias mašinas, veikiančias pačiame NAS, naudojant vientisumą užtikrinantį metodą, o ne vien veikiančios mašinos disko failą (žr. Kaip daryti virtualios mašinos atsargines kopijas?).

Nereikia kopijuoti NAS operacinės sistemos kaip Windows serverio atvaizdo: gedimo atveju įrenginys pakeičiamas ir vėl pritaikoma konfigūracija bei duomenys. Jei įranga nėra identiška, o procedūra neišbandyta, gamintojo atvaizdas retai būna patikimiausias kelias.

Kaip turi būti daroma kopija

CNIL apibendrina pagrindines taisykles: bent vieną atsarginę kopiją laikyti geografiškai atskiroje vietoje, bent vieną kopiją izoliuoti neprisijungus ir apsaugoti atsargines kopijas taip pat gerai kaip originalius duomenis. NAS atveju tai reiškia:

Kopijuoti į kitą vietą arba į išorinę paslaugą, užšifruojant duomenis prieš jiems paliekant tinklą.
Saugoti kelias versijas pagal datą, o ne sinchronizuoti, nes sinchronizavimas iškart išplatėja užšifravimą.
Naudoti atsarginio kopijavimo paskyrą, kuri neturi teisės ištrinti nutolusios versijų istorijos.
Turėti nekeičiamą kopiją, jei NAS dokumentai yra įmonės atmintis.
Nustatyti įspėjimą, jei naktinė užduotis neprasidėjo. NAS siunčia laiškus, kurių niekas nebeskaito: įspėjimas turi pasiekti konkretų atsakingą asmenį.

Synology (Hyper Backup, Snapshot Replication) ir QNAP (Hybrid Backup Sync) moka siųsti kopiją į kitą NAS arba į debesiją. Funkcija yra. Tačiau ji dažnai neįjungta arba nukreipta į antrą to paties įrenginio bendrinamą aplanką.

Kopijuojant į USB diską, gerosios praktikos rekomenduoja po kiekvieno kopijavimo laikmeną atjungti ir laikyti kitoje vietoje: prie NAS nuolat prijungtas diskas bus užšifruotas kartu su juo.

Minimalus bandymas

Kas ketvirtį atkurkite neseniai pakeistą aplanką iš išorinės kopijos, o ne iš vietinės momentinės kopijos. Kartą per metus patikrinkite, ar galima atkurti konfigūraciją (vieną naudotoją, vieną bendrinamą aplanką). CNIL tarp klaidų, kurių reikia vengti, nurodo niekada netikrinti, ar atsarginėmis kopijomis galima pasinaudoti.

WeDoBack sprendimas

NAS įrenginiai yra tarp kopijuojamų sistemų kartu su serveriais ir kompiuteriais; sveikatos duomenims skirtame puslapyje minėti Synology ir QNAP NAS įrenginiai. Duomenys užšifruojami prieš išsiunčiant, naudojant kliento valdomą raktą, ir saugomi atsarginiam kopijavimui skirtuose serveriuose, atskiruose nuo NAS ir dubliuojamuose keliose Europos šalyse arba teisės aktų nustatytoje zonoje. NAS yra šaltinis, įtraukiamas į užsakytą apimtį: pasiūlyme SMART už 49,99 € be PVM už TB per mėnesį arba pasiūlyme INTEGRAL pagal pakopą. Apimties įvertinimui WeDoBack skelbia orientacinę taisyklę: dabartinė apimtis, padauginta iš trijų, vėliau patikslinama po savaitės naudojimo. Pasiūlymą NEKEIČIAMAS galima pridėti dokumentams, kuriuos reikia apsaugoti nuo bet kokio ištrynimo.

Peržiūrėti pasiūlymus ir kainas Užklausti kainos pasiūlymo

Dažniausi klausimai

Mano NAS veikia RAID 1 režimu. Ar tai atsarginė kopija?

Ne. RAID 1 tuos pačius duomenis tuo pačiu metu rašo į du diskus: jei failas ištrinamas ar užšifruojamas, tai įvyksta abiejuose. Jis apsaugo nuo vieno disko gedimo, bet ne nuo klaidos, vagystės, gaisro ar išpirkos viruso.

Ar pakanka antro NAS tame pačiame biure?

Tai geriau nei nieko, jei sugestų pirmasis, tačiau nepakanka nuo gaisro, vagystės ar išpirkos viruso, kuris abiejuose įrenginiuose naudoja tą patį administratoriaus paskyrą. CNIL, Prancūzijos duomenų apsaugos institucija, nerekomenduoja laikyti atsarginių kopijų toje pačioje vietoje kaip ir duomenis talpinančių mašinų.

Ar reikia kopijuoti NAS sistemą?

Retai atvaizdo forma. Gedimo atveju įrenginys pakeičiamas, pritaikoma eksportuota konfigūracija, tada atkuriami duomenys. Tačiau eksportuotą konfigūraciją laikykite atnaujintą ir už NAS ribų.

Skaitykite toliau

Šaltiniai

Dokumentai peržiūrėti 2026 m. spalio mėn.

Saugumas: atsarginis kopijavimas — CNIL (Prancūzijos institucija)
Cybersecurity guide for SMEs – 12 steps to securing your business (2021 m. birželis, anglų kalba) — ENISA, Europos Sąjungos kibernetinio saugumo agentūra
Išpirkos virusų atakos ličia visus – kaip jas numatyti ir reaguoti įvykus incidentui? (ANSSI-GP-077, 2020 m. rugpjūtis) — ANSSI (Prancūzijos agentūra)
Informacinių sistemų atsarginis kopijavimas – pagrindai (ANSSI-BP-100, v1.1, 2025 m. lapkričio 27 d.) — ANSSI (Prancūzijos agentūra)
Pasiūlymai ir kainos — WeDoBack

Planuojate atsarginio kopijavimo, DRP ar BCP projektą?

Daugiau nei 20 metų patirtis saugant įmonių duomenis.

Gauti pasiūlymą +33 9 72 50 78 28

Apsaugokite savo duomenis su WeDoBack

Šifruotas atsarginis kopijavimas už įmonės ribų, nekeičiama saugykla, DRP ir BCP: aprašykite mums savo serverius, o mes pasiūlysime tinkamiausią sprendimų derinį.

Gauti pasiūlymą Peržiūrėti pasiūlymus ir kainas