Jūsų atsarginių kopijų ir duomenų apsaugos ekspertas!Jūsų poreikiams pritaikytas sprendimas
Pradžia›Gidai›Atsarginės kopijos
Atsarginės kopijos
Kur laikyti atsargines kopijas?
Tinkama vieta yra ta, kuri išgyvena nelaimę, kurios bijote. Serverinės gaisras sunaikina serverį ir šalia prijungtą diską; išpirkos virusas sunaikina viską, ką gali pakeisti pažeista paskyra, įskaitant tame pačiame tinkle likusį „atsarginių kopijų“ NAS. Todėl vieta pasirenkama pagal kiekvieną scenarijų, o ne pagal disko kainą.
Svarbiausia
- Derinkite vietinę kopiją greitam atkūrimui ir kopiją kitoje vietoje nelaimės atvejui.
- Bent viena kopija turi būti atjungta arba nekeičiama: tai rekomenduoja CNIL (Prancūzijos duomenų apsaugos institucija) ir ANSSI (Prancūzijos nacionalinė kibernetinio saugumo agentūra).
- Pasirinkite riziką atitinkantį atstumą: NIST (JAV nacionalinis standartų ir technologijų institutas) reikalauja vietos, kurios nepaveiktų ta pati nelaimė kaip pagrindinės vietos.
- Užšifruokite prieš siųsdami ir laikykite raktą kitur, ne kopijuojamame kompiuteryje.
- Reikalaukite raštu nurodyti saugojimo šalį; ANSSI išorinei atsarginei kopijai numato Europos Sąjungos teritoriją.
Keturios vietos ir nuo ko jos apsaugo
| Vieta | Apsaugo nuo | Neapsaugo nuo |
|---|---|---|
| Antrasis diskas arba RAID tame pačiame serveryje | Sugedusio disko | Gaisro, vagystės, ištrynimo, išpirkos viruso |
| NAS tame pačiame pastate | Serverio gedimo | Gaisro, potvynio, NAS pasiekiančios atakos |
| Diskas ar juosta, išvežti į kitą vietą | Pastato nelaimės | Pamirštos rotacijos, praradimo, lėtumo, pavogto krepšio |
| Išorinė, užšifruota, nuo vidinių paskyrų atskirta kopija | Vietinės nelaimės ir daugelio atakų iš vidinio tinklo | Prarasto rakto, nepasiekiamo paslaugų teikėjo, per senos kopijos |
Patikimas derinys: greita vietinė kopija failui atkurti per valandą ir kopija kitoje vietoje tai dienai, kai pastatu ar tinklu nebegalima pasitikėti. Bent viena iš jų turi būti nekeičiama arba atjungta. CNIL tarp vengtinų klaidų nurodo atsarginių kopijų laikymą toje pačioje vietoje kaip ir originalių duomenų arba tose pačiose sistemose be atskyrimo. Cybermalveillance.gouv.fr, Prancūzijos valstybinė kibernetinių incidentų aukų pagalbos platforma, pataria atjungti atsarginių kopijų laikmeną nuo tinklo, kai ji nenaudojama.
Geografija svarbi ne mažiau nei pastatas
„Kita vieta“ vis dar gali būti tas pats rajonas, tas pats elektros tiekėjas, tas pats slėnio potvynis. Regioninės nelaimės atveju kopijas geriau laikyti nutolusiose vietose. NIST veiklos tęstinumo gidas (SP 800-34) atstumą ir tikimybę, kad saugojimo vietą paveiks ta pati nelaimė kaip pagrindinę vietą, laiko pirmuoju pasirinkimo kriterijumi.
Jei taikoma duomenų buvimo vietos prievolė (sveikata, viešasis sektorius, sutarties sąlyga, kliento šalies įstatymai), vietą reikia pasirinkti sąmoningai, o ne susitaikyti su ja. Išorinei atsarginei kopijai ANSSI ragina patikrinti, ar duomenys laikomi Europos Sąjungos teritorijoje. „Kažkur debesijoje“ nėra atsakymas auditoriui, kuris klausia šalies.
Užšifravimas prieš siunčiant keičia tai, kiek reikia pasitikėti vieta: paslaugų teikėjas saugo duomenis, kurių negali perskaityti, jei raktas lieka klientui. ANSSI rekomenduoja apsvarstyti raktų valdymą (saugojimą, atsarginę kopiją, atjungtą kopiją). Todėl šį raktą reikia laikyti ne vien tik kopijuojamame kompiuteryje.
Ko reikalauti iš saugojimo vietos
NIST nurodo penkis kriterijus kitoje vietoje esančiai saugojimo vietai: geografinė zona, pasiekiamumas (laikas duomenims atgauti, darbo valandos), saugumas, aplinka (temperatūra, gaisras, maitinimas) ir kaina. MVĮ tai reiškia:
- Autentifikuota ir registruojama prieiga.
- Dubliavimas: pati atsarginė kopija nepriklauso nuo vieno disko.
- Stebėsena: apie nepavykusį įrašymą pranešama.
- Žinoma atkūrimo trukmė realiai apimčiai, o ne tik teorinis ryšio pralaidumas.
- Valandos, kuriomis kas nors gali padėti atkurti duomenis.
- Galimybė išeiti: atgauti duomenis keičiant paslaugų teikėją, formatu, kurį mokate perskaityti.
WeDoBack sprendimas
Atsarginės kopijos saugomos tam skirtuose serveriuose, atskirtuose nuo kliento darbinės aplinkos ir dubliuotuose keliose Europos šalyse. Jei šalies ar sektoriaus teisės aktai reikalauja konkrečios zonos, saugykla gali būti įdiegta joje. Duomenys užšifruojami kliento kompiuteryje prieš siunčiant; raktas lieka klientui. Naudojami duomenų centrai ir sprendimai turi ISO 27001 ir HDS (Prancūzijos sveikatos duomenų talpinimo) sertifikatus. Kopijai, kurios niekas negali ištrinti, prie atsarginių kopijų pridedamas pasiūlymas NEKEIČIAMAS. Tai nėra bendradarbiavimo failų saugykla: erdvė skirta atkūrimui, o ne kasdieniam darbui su dokumentais.
Dažniausi klausimai
Ar NAS tame pačiame biure yra gera vieta atsarginėms kopijoms?
Tai geras pirmasis lygis, leidžiantis greitai atkurti failą ar serverį. Vieno jo nepakanka: jis dalijasi patalpa, maitinimu ir dažnai darbinio tinklo prisijungimo duomenimis. Reikia antros kopijos kitoje vietoje, ir viena iš jų turi būti atjungta arba neištrinama.
Kokiu atstumu laikyti kopiją kitoje vietoje?
Pakankamai toli, kad ją nepaveiktų ta pati nelaimė. Patalpų gaisro atveju pakanka kelių kilometrų; slėnio potvyniui ar regioniniam elektros tiekimo sutrikimui reikia kito regiono. NIST, JAV nacionalinis standartų ir technologijų institutas, atstumą ir bendros nelaimės tikimybę nurodo kaip pirmąjį pasirinkimo kriterijų.
Ar galima atsarginių kopijų diską parsinešti namo?
Taip, tai kopijos kitoje vietoje ir atjungtos kopijos forma, jei diskas užšifruotas, rotacija iš tiesų vykdoma ir kas nors kitas žino, kur jis yra. Rizikos – pamirštas, pamestas ar pavogtas diskas ir lėtesnis atkūrimas.
Daugiau skaitykite
Šaltiniai
Dokumentai peržiūrėti 2026 m. spalio mėn.
- Informacinių sistemų atsarginės kopijos. Pagrindai (ANSSI-BP-100, v1.1, 2025 m. lapkričio 27 d., prancūzų k.) — ANSSI
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems (anglų k.) — NIST
- Saugumas: atsarginių kopijų darymas (prancūzų k.) — CNIL
- Kodėl ir kaip tinkamai valdyti atsargines kopijas? (prancūzų k.) — Cybermalveillance.gouv.fr
- Pasiūlymai ir kainos — WeDoBack
Planuojate atsarginio kopijavimo, DRP ar BCP projektą?
Daugiau nei 20 metų patirtis saugant įmonių duomenis.
Gauti pasiūlymą+33 9 72 50 78 28Apsaugokite savo duomenis su WeDoBack
Šifruotas atsarginis kopijavimas už įmonės ribų, nekeičiama saugykla, DRP ir BCP: aprašykite mums savo serverius, o mes pasiūlysime tinkamiausią sprendimų derinį.