Atsarginės kopijos

Kaip patikrinti, ar atsarginė kopija veikia?

Atsarginė kopija veikia tada, kai kas nors atkūrė duomenis ir patikrino, kad jais galima naudotis. Žurnalas, rodantis „sėkminga“, įrodo, kad kopija buvo įrašyta, bet ne tai, kad duomenų bazė atsidaro, serveris pasileidžia ar šifravimo raktas vis dar žinomas.

Atnaujinta 2026 m. spalio mėn.4 min. skaitymo6 cituojami šaltiniai

Svarbiausia

Kasdien: automatinė užduoties ir apimties patikra, įspėjimas konkrečiam asmeniui.
Kas ketvirtį: failo, pašto dėžutės ar lentelės atkūrimas į bandomąją vietą.
Kasmet ir po kiekvieno architektūros pakeitimo: visiškas atkūrimas arba paleidimas, kurį patikrina verslo naudotojas.
Užfiksuokite laiką iki tol, kol duomenimis galima naudotis: tai jūsų tikrasis RTO.
ENISA, Europos Sąjungos kibernetinio saugumo agentūra, kaip ir ANSSI bei CNIL Prancūzijoje, atkūrimo bandymą laiko pagrindine priemone.

Ką sako institucijos

Atkūrimo bandymas visur priskiriamas pagrindinėms priemonėms:

ANSSI, Prancūzijos nacionalinė kibernetinio saugumo agentūra, reikalauja, kad atsarginės kopijos būtų reguliariai bandomos, o informacinės sistemos atkūrimo procedūra būtų parašyta ir reguliariai taikoma;
CNIL, Prancūzijos duomenų apsaugos institucija, rekomenduoja reguliariai tikrinti atsarginių kopijų vientisumą ir galimybę jas atkurti, o tarp klaidų, kurių reikia vengti, nurodo per vėlai sužinoti, kad jomis negalima pasinaudoti;
ENISA savo kibernetinio saugumo gide MVĮ reikalauja reguliariai tikrinti galimybę atkurti duomenis, idealiu atveju atliekant visišką atkūrimą;
Microsoft apie SQL Server tai apibendrina taip: kol atsarginės kopijos neišbandytos, atkūrimo strategijos nėra.

NIST skiria tris vienas kitą papildančias veiklas: bandymas patvirtina gebamą atkurti veiklą, mokymai parengia žmones, pratybos atskleidžia plano trūkumus.

Trys bandymo lygiai

1. Automatinė patikra, kasdien. Užduotis baigėsi. Įrašyta apimtis tikėtina (ne nulis ir ne tris kartus didesnė nei įprastai be paaiškinimo); ANSSI nenuoseklią apimtį nurodo kaip vieną iš stebėtinų signalų. Įspėjimas siunčiamas asmeniui, o ne vien kopijuojamo serverio pašto dėžutei. Šis lygis aptinka nesėkmę. Jis neaptinka netinkamos naudoti kopijos.

2. Dalinis atkūrimas, kas ketvirtį. Pasirinkite failą, pašto dėžutę ar lentelę, kurių data ne naujesnė nei prieš savaitę. Atkurkite juos į bandomąjį aplanką ar mašiną, o ne ant gamybinės aplinkos. Atidarykite failą. Duomenų bazei paleiskite atkurtos kopijos vientisumo patikrą. Išmatuokite laiką. Užrašykite, kas rado raktą ir naudojimo instrukciją. Šis bandymas atskleidžia pamirštas procedūras.

3. Visiškas atkūrimas arba paleidimas, kartą per metus ir po kiekvieno architektūros pakeitimo. Iš atvaizdo paleiskite bandomąjį serverį arba DRP atsarginę aplinką ir paprašykite verslo naudotojo patikrinti, ar veikia reali funkcija (atsidaro sąskaita faktūra, randamas klientas). Serveris, kuris pasileidžia iki prisijungimo ekrano, bet kurio verslo programa neveikia, nėra atkurtas.

Lygis	Dažnumas	Ką jis įrodo	Ko jis neįrodo
1. Automatinė patikra	Kasdien	Užduotis įvykdyta, apimtis tikėtina	Kad kopiją galima atkurti
2. Dalinis atkūrimas	Kas ketvirtį	Failas ar duomenų bazė atsidaro, raktas randamas	Kad visas serveris pasileidžia
3. Visiškas atkūrimas	Kasmet ir po pakeitimų	Verslo paslauga vėl veikia per išmatuotą laiką	Visų sistemų atkūrimo vienu metu

Ką užrašyti po kiekvieno bandymo

Datą, asmenį, išbandytą sistemą, naudoto atkūrimo taško datą.
Laiką iki tol, kol duomenimis galima naudotis. Šis išmatuotas laikas yra jūsų tikrasis RTO, sąžiningesnis nei nurodytas komerciniame pasiūlyme.
Neatitikimus: trūkstamas failas, neteisingos teisės, nepasileidžianti programa, nerandamas slaptažodis.
Sprendimą: pataisyti atsarginį kopijavimą, dokumentaciją arba vadovybei nurodytą RTO.

Be tokios ataskaitos bandymas egzistuoja tik išeisiančio darbuotojo atmintyje. NIST taip pat rekomenduoja po kiekvieno bandymo registruoti plano pakeitimus.

Pamokančiausios nesėkmės

Atsarginis kopijavimas sėkmingas, bet neapima prieš keturis mėnesius pridėto naujo disko.
Atkūrimui reikia rakto, kurį turi buvęs paslaugų teikėjas.
Žurnalas žalias, nes pasikeitus disko raidei užduotis kopijuoja tuščią aplanką.
Bandymo metu visada atkuriamas tas pats mažas failas ir niekada 200 GB duomenų bazė, kurios atkūrimo trukmė nustebina gedimo dieną.
DRP bandymas apsiriboja „atsirado paleidimo ekranas“, o programos niekas nepatikrino.

Jei bandymas nepavyksta arba trūksta naktinės atsarginės kopijos, veiksmai aprašyti puslapyje Nepavyko šios nakties atsarginis kopijavimas.

WeDoBack sprendimas

Stebėjimas visa parą įspėja, jei atsarginis kopijavimas nepavyksta. Šis įspėjimas atitinka 1 lygį. Jis nepakeičia 2 ir 3 lygių. Pasiūlyme DRP kas mėnesį atliekamas atsarginių egzempliorių paleidimo bandymas, nepaveikiant gamybinės aplinkos: tai paleidimo, o ne verslo funkcijų bandymas. Bandymą realiomis sąlygomis, iki dešimties valandų, galima užsakyti pagal individualų pasiūlymą. Failo ar viso serverio atkūrimą atlieka pats klientas arba pagalbos tarnyba: pasiūlyme INTEGRAL kas mėnesį įskaičiuotos dvi valandos, o pasiūlyme SMART pagalba apmokestinama už kiekvieną kreipimąsi. Pagalbos tarnyba atsako telefonu +33 9 72 50 78 28 nuo 9:00 iki 13:00 ir nuo 14:00 iki 17:30 (Paryžiaus laiku). Šifravimo raktą turi klientas: kiekvienas bandymas yra proga patikrinti, ar jis prieinamas.

Sužinoti apie DRP Užklausti kainos pasiūlymo

Dažniausi klausimai

Ar pakanka mano atsarginio kopijavimo programos vientisumo patikros?

Ji patikrina, ar įrašyti blokai nesugadinti. Ji netikrina, ar programa pasileidžia iš naujo, ar teisės teisingos ir ar reikiamas asmuo moka rasti raktą. Tai geras 1 lygis, bet ne atkūrimo bandymas.

Ar galima bandyti gamybinėje aplinkoje?

Ne. Atkuriama į bandomąjį aplanką, pašto dėžutę ar mašiną, prireikus izoliuotus nuo gamybinio tinklo. Atkuriant ant gamybinės aplinkos „pasižiūrėti“, rizikuojama perrašyti naujausius duomenis arba sukurti dublikatus tinkle (tas pats pavadinimas, tas pats adresas).

Kiek laiko užtrunka ketvirtinis bandymas?

Failui ar pašto dėžutei dažnai mažiau nei valandą. Metinis viso serverio bandymas paprastai užtrunka nuo pusės dienos iki dienos, įskaitant ataskaitą. Tai nedaug, palyginti su laiku, prarastu aptinkant problemą tikro gedimo metu.

Skaitykite toliau

Šaltiniai

Dokumentai peržiūrėti 2026 m. spalio mėn.

Informacinių sistemų atsarginis kopijavimas – pagrindai (ANSSI-BP-100, v1.1, 2025 m. lapkričio 27 d.) — ANSSI (Prancūzijos agentūra)
Saugumas: atsarginis kopijavimas — CNIL (Prancūzijos institucija)
Cybersecurity guide for SMEs – 12 steps to securing your business (2021 m. birželis, anglų kalba) — ENISA, Europos Sąjungos kibernetinio saugumo agentūra
Back up and Restore of SQL Server Databases — Microsoft Learn
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Pasiūlymas DRP (veiklos atkūrimo po nelaimės planas) — WeDoBack

Planuojate atsarginio kopijavimo, DRP ar BCP projektą?

Daugiau nei 20 metų patirtis saugant įmonių duomenis.

Gauti pasiūlymą +33 9 72 50 78 28

Apsaugokite savo duomenis su WeDoBack

Šifruotas atsarginis kopijavimas už įmonės ribų, nekeičiama saugykla, DRP ir BCP: aprašykite mums savo serverius, o mes pasiūlysime tinkamiausią sprendimų derinį.

Gauti pasiūlymą Peržiūrėti pasiūlymus ir kainas