Jūsu eksperts datu dublēšanā un aizsardzībā!Jūsu vajadzībām pielāgots risinājums
Sākums›Ceļveži›IT rezerves kopēšana
IT rezerves kopēšana
Kas ir IT rezerves kopija?
IT rezerves kopija ir datu kopija, kas izveidota, lai to varētu atjaunot: dienā, kad oriģināls pazūd, tiek kļūdaini mainīts vai uzbrukumā šifrēts, tā ļauj atgriezties iepriekšējā stāvoklī. Kamēr neviens nav atjaunojis failu un pārbaudījis, ka tas atveras, jums ir datu pārsūtīšana, nevis pierādīta rezerves kopija.
Galvenais
- Īsta rezerves kopija ir nošķirta no oriģināla, glabā vairākus datumus un tiek atjaunota pēc zināmas procedūras.
- ANSSI (Francijas valsts kiberdrošības aģentūra) un CNIL (Francijas datu aizsardzības iestāde) iesaka noteikumu 3-2-1: trīs eksemplāri, divi dažādi datu nesēji, no kuriem viens bezsaistē.
- RAID, sinhronizācija un Microsoft 365 atkritne nav rezerves kopijas.
- Biežums nosaka pieļaujamo datu zudumu (RPO); atjaunošanas metode nosaka dīkstāves ilgumu (RTO).
- Rezerves kopija, kas nekad nav atjaunota vai kuras atslēga ir pazaudēta, neko nepierāda.
Kas kopijai jānodrošina
Trīs īpašības atšķir rezerves kopiju no vienkārša dublikāta:
- Tā ir nošķirta no oriģināla. Otrs disks tajā pašā serverī vai programmatūras atkritne cieš no tā paša ugunsgrēka, tās pašas elektroapgādes atteices un bieži arī no tā paša izspiedējvīrusa. CNIL starp novēršamajām kļūdām min rezerves kopiju glabāšanu tajā pašā vietā, kur atrodas sākotnējie dati.
- Tā saglabā vēsturi. Jābūt iespējai atgriezties pie otrdienas plkst. 18.00, nevis tikai pie pēdējās kopijas, kurā bojātais fails jau var būt iekļauts.
- To var atjaunot cilvēks, kurš zina procedūru. Datu nesējam, programmatūrai, parolei un šifrēšanas atslēgai jābūt pieejamiem incidenta dienā, nevis tikai uzstādīšanas dienā. ANSSI prasa, lai rezerves kopijas tiktu regulāri testētas un lai atjaunošanas procedūra būtu dokumentēta un ieviesta.
Rezerves kopēšana var aptvert failus, datubāzes, pastkastes vai visu datoru (sistēmu, lietotnes, kontus, iestatījumus). Ja atjauno tikai failus, serveris vispirms jāpārinstalē un tikai tad faili jāatgriež. Atjaunojot sistēmas attēlu, dators atgriežas darba stāvoklī.
Noteikums 3-2-1
Gan ANSSI, gan CNIL iesaka tā saukto „3-2-1” noteikumu:
- 3 datu eksemplāri: produkcijas dati un divas rezerves kopijas;
- 2 dažādi datu nesēji;
- 1 kopija bezsaistē, t. i., uz datu nesēja, kas atvienots no jebkuras informācijas sistēmas.
3
jūsu datu kopijas
2
dažādi datu nesēji
1
kopija bezsaistē
ANSSI un CNIL (Francija) ieteikums
ANSSI uzskata šo bezsaistes kopiju par neaizstājamu, pat ja to veido retāk nekā pārējās. Sīkāks aprēķins ir atrodams rakstā Cik rezerves kopiju jāglabā?.
Trīs bieži jauktas darbību grupas
| Darbība | Uzdevums | Vēsture |
|---|---|---|
| Rezerves kopēšana | Atgriezties iepriekšējā stāvoklī | Jā, vairāki datumi |
| Replikācija | Iegūt gandrīz identisku kopiju nekavējoties | Parasti nē: kopija seko oriģinālam, ieskaitot tā kļūdas |
| Arhivēšana | Ilgtermiņā saglabāt pierādījumu vai dokumentu | Jā, bet mērķis ir saglabāšana, nevis darbības atsākšana nākamajā dienā |
Sīkāk par to rakstos rezerves kopēšana un replikācija un rezerves kopēšana un arhivēšana.
Pilnā, inkrementālā, diferenciālā
Izšķir trīs metodes:
- Pilnā: tiek kopēts viss. Atjaunošana ir vienkārša. Tā prasa laiku un vietu.
- Inkrementālā: tiek kopētas tikai izmaiņas kopš pēdējās rezerves kopijas, lai kāda tā būtu. Tā ir viegla. Atjaunojot vispirms tiek izmantota pilnā kopija un pēc tam katrs inkrements.
- Diferenciālā: tiek kopētas izmaiņas kopš pēdējās pilnās kopijas. Nedēļas gaitā tā pieaug. Atjaunojot tiek izmantota pilnā un pēdējā diferenciālā kopija.
CNIL iesaka apvienot ikdienas inkrementālās rezerves kopijas ar regulārām pilnajām rezerves kopijām.
Biežums nosaka RPO (cik daudz darba esat gatavi veikt atkārtoti). Atjaunošanas ilgums nosaka RTO (cik ilgi darbība drīkst būt apturēta). ANSSI runā par maksimāli pieļaujamo datu zudumu un maksimāli pieļaujamo pārtraukuma ilgumu. Abi termiņi tiek noteikti katrai darbības jomai atsevišķi: piektdienas vakara grāmatvedībai un sestdienas pusdienlaika kases serverim RPO nav vienāds. Skatiet Kas ir RTO?.
Ko rezerves kopija nedara
Tā neaizstāj pretvīrusu programmu, ugunsmūri vai nošķirtus administratoru kontus. Tā neuztur pakalpojumu atteices laikā: tas ir katastrofu atjaunošanas plāna (DRP) vai darbības nepārtrauktības plāna (BCP) uzdevums. Tā viena pati nepierāda likumā noteikta glabāšanas pienākuma izpildi: grāmatvedības dokuments, kas jāglabā jūsu valsts tiesību aktos noteikto laiku, attiecas uz arhivēšanu ar tās integritātes noteikumiem.
Biežākās kļūdas
- Uzskatīt RAID par rezerves kopiju. RAID aizsargā pret diska atteici. Tas atkārto arī dzēšanu un ļaunprātīgu šifrēšanu.
- Veidot rezerves kopijas koplietotā mapē, kuru lietotāji un administratori var izdzēst.
- Atstāt rezerves kopiju disku pastāvīgi pievienotu. ENISA, Eiropas Savienības Kiberdrošības aģentūra, prasa glabāt rezerves kopijas nošķirti no produkcijas vides: atvienojiet datu nesēju no datora vai tīkla, kad tas netiek izmantots.
- Nekad neveikt atjaunošanu. Rezerves kopija, kuras atslēga ir pazaudēta vai kuras programmatūra vairs nepastāv, neko neatdod.
- Aizmirst mākoņa e-pastu. Microsoft 365 un Google Workspace mitina e-pastu, bet neglabā tā neatkarīgu neierobežotu vēsturi: Exchange Online dzēsts vienums pēc noklusējuma ir atjaunojams 14 dienas, ne ilgāk kā 30 dienas.
Kontrolsaraksts: vai jums ir īsta rezerves kopija?
- Kopija pastāv ārpus servera un ārpus ēkas.
- Vismaz vienu kopiju nevar izdzēst ar ikdienā izmantotu kontu.
- Pieejami vairāki datumi, nevis tikai pēdējā nakts.
- Neizdevusies rezerves kopēšana izraisa brīdinājumu, kuru kāds izlasa.
- Pēdējo trīs mēnešu laikā kāds fails ir atjaunots un atvērts.
- Šifrēšanas atslēga tiek glabāta citur, nevis datorā, kura rezerves kopija tiek veidota.
WeDoBack piedāvājums
WeDoBack veido rezerves kopijas Windows un Linux serveriem (fiziskiem vai virtuāliem), Windows un macOS darbstacijām, NAS ierīcēm un Microsoft 365 vai Google Workspace e-pastam. Dati tiek šifrēti klienta datorā ar atslēgu, kas pieder tikai klientam, un pēc tam glabāti rezerves kopēšanai paredzētos serveros, kas ir nošķirti no klienta produkcijas vides un dublēti. Atjaunot var atsevišķus failus vai visu serveri, ieskaitot sistēmu un lietotnes. Biežumu un glabāšanas ilgumu var pielāgot abonētā apjoma robežās. Piedāvājumi SMART un INTEGRAL ir aprakstīti lapā Piedāvājumi un cenas.
Biežāk uzdotie jautājumi
Vai RAID vai otrs disks ir pietiekama rezerves kopija?
Nē. RAID aizsargā pret viena diska atteici, bet ne pret dzēšanu, ugunsgrēku vai izspiedējvīrusu: tas nekavējoties atkārto kļūdu visos diskos. Rezerves kopijai jāatrodas uz cita datu nesēja, citā vietā un ar vēsturi.
Cik bieži jāveido rezerves kopijas?
Biežums ir atkarīgs no tā, cik daudz darba esat gatavi veikt atkārtoti. Lielākajai daļai MVU serveru viena rezerves kopija dienā ir minimums; datubāzei, kurā dati tiek ievadīti nepārtraukti, vajag vairākas. CNIL, Francijas datu aizsardzības iestāde, iesaka ikdienas inkrementālās rezerves kopijas un regulāras pilnās rezerves kopijas.
Vai Microsoft 365 vai Google Workspace veido manu e-pastu rezerves kopijas?
Tie mitina un aizsargā pakalpojumu, taču to atkritnēm ir ierobežots glabāšanas laiks. Exchange Online dzēstie vienumi pēc noklusējuma ir atjaunojami 14 dienas, maksimāli 30 dienas. Pēc tam vai gadījumā, ja administratora konts ir kompromitēts, atgriezties iepriekšējā stāvoklī ļauj tikai kopija ārpus nomnieka (tenant).
Lai uzzinātu vairāk
Avoti
Dokumenti skatīti 2026. gada oktobrī.
- Informācijas sistēmu rezerves kopēšana – pamatprincipi (ANSSI-BP-100, v1.1, 2025. gada 27. novembris, franču valodā) — ANSSI (Francijas aģentūra)
- Cybersecurity guide for SMEs – 12 steps to securing your business (9. solis: rezerves kopijas, angļu valodā) — ENISA (Eiropas Savienība)
- Drošība: rezerves kopēšana (franču valodā) — CNIL (Francijas iestāde)
- Recoverable Items folder in Exchange Online — Microsoft Learn
- Piedāvājumi un cenas — WeDoBack
Plānojat rezerves kopēšanas, DRP vai BCP projektu?
Vairāk nekā 20 gadu pieredze uzņēmumu datu aizsardzībā.
Pieprasīt piedāvājumu+33 9 72 50 78 28Plānojat rezerves kopēšanas, DRP vai BCP projektu?
Vairāk nekā 20 gadu pieredze uzņēmumu datu aizsardzībā.
Pieprasīt piedāvājumu+33 9 72 50 78 28Aizsargājiet savus datus ar WeDoBack
Šifrēta ārpusvietas rezerves kopēšana, nemainīga krātuve, DRP un BCP: aprakstiet mums savus serverus, un mēs piedāvāsim piemērotāko risinājumu kombināciju.