Sākums›Ceļveži›IT rezerves kopēšana

IT rezerves kopēšana

Kāda rezerves kopēšanas stratēģija ir piemērota MVU?

MVU rezerves kopēšanas stratēģija ir pietiekama, ja uzņēmums iepriekš rakstiski noteiktā termiņā spēj atjaunot tas dažas sistēmas, no kurām atkarīgs tā apgrozījums: failu vai nozares serveri, e-pastu, kases sistēmu vai ERP. Pārējo pievieno pēc tam. Vēlme „veidot vienādas rezerves kopijas visam” bieži noved pie tā, ka nekas netiek testēts.

Atjaunināts 2026. gada oktobrī4 min lasīšanas5 citēti avoti

Galvenais

  • Sāciet ar sistēmām, kas nodrošina apgrozījumu, nevis ar pilnu inventāra sarakstu.
  • Piemērojiet noteikumu 3-2-1, ko iesaka ANSSI (Francijas valsts kiberdrošības aģentūra) un CNIL (Francijas datu aizsardzības iestāde), ar bezsaistes vai neizdzēšamu kopiju.
  • Katrai lietotnei rakstiski nosakiet savu RPO (pieļaujamo zaudētā darba apjomu) un RTO (pieļaujamo dīkstāves ilgumu).
  • Nošķiriet rezerves kopēšanu no produkcijas vides: atsevišķi konti, serveris ārpus Active Directory direktorija.
  • Katru ceturksni veiciet reālu atjaunošanu; visu serveri vismaz reizi gadā.

Seši lēmumi

  1. Ko. Serverus, datorus, kuru faili neatrodas serverī, NAS, Microsoft 365 vai Google Workspace, SQL datubāzes, nozares lietotni. Datoram, kura dokumenti jau ir serverī, nav vajadzīga tāda pati apstrāde kā serverim. ANSSI iesaka veidot rezerves kopijas arī instalācijas datu nesējiem un lietotņu konfigurācijai: bez tiem atjaunotie dati var palikt neizmantojami.
  2. Kāda vēsture. Ikdienas darbam ar četrpadsmit līdz trīsdesmit dienu ikdienas punktiem pietiek, lai aptvertu lielāko daļu kļūdu un vēlu atklātu izspiedējvīrusu. ANSSI kā piemēru min piecpadsmit dienu ikdienas rezerves kopijas, viena gada ikmēneša kopijas un piecu gadu ikgadējās kopijas. Grāmatvedības vai medicīniskiem pierādījumiem: atsevišķa, ilgāka arhivēšana, bieži nemaināma.
  3. Kur. Vismaz viena kopija ārpus ēkas un ārpus ikdienas administrēšanas tīkla. Noderīgais noteikums ir 3-2-1: trīs eksemplāri uz diviem dažādiem datu nesējiem, no kuriem viens bezsaistē saskaņā ar ANSSI un CNIL vai vismaz ārpus vietnes. Kopš izspiedējvīrusu parādīšanās pievieno kopiju, ko neviens nevar izdzēst (nemaināmu), un testu, kas beidzas bez kļūdām.
  4. Cik bieži. Biežums ir RPO. Datubāzei, kurā dati tiek ievadīti visu dienu, nepietiek ar vienu kopiju plkst. 22.00. Koplietotai šablonu mapei, ko atjaunina reizi nedēļā, pietiek. CNIL iesaka ikdienas inkrementālās kopijas un regulāras pilnās kopijas.
  5. Cik ātri. Tas ir RTO. Faila atjaunošana aizņem minūtes. Servera manuāla pārbūve aizņem dienas. Atjaunojams sistēmas attēls maina lielumu kārtu.
  6. Kas. Noteikta persona seko brīdinājumiem. Otra zina, kur atrodas šifrēšanas atslēga. Pakalpojumu sniegējam, ja tāds ir, ir rakstiski noteikts tālruņa numurs un darba laiks.

Lai noteiktu termiņus, skatiet Kā noteikt savu RPO? un Kā noteikt savu RTO?.

Shēma, kas der daudziem MVU

  • Katru nakti serveru un NAS pilnā vai inkrementālā rezerves kopija, ko glabā trīsdesmit dienas.
  • Nozares datubāzei vairākas reizes dienā, ja dati tiek ievadīti nepārtraukti.
  • Mākoņa e-pasta rezerves kopija ārpus nomnieka (tenant), katrai pastkastei atsevišķi.
  • Šifrēta kopija ārpus vietnes, kuras atslēga neatrodas serverī, kura rezerves kopija tiek veidota.
  • Dokumentiem, kas jāglabā gadiem, atsevišķa nemaināma telpa.
  • Reāla atjaunošana katru ceturksni: viens fails, viena pastkaste un reizi gadā viss serveris vai ārkārtas palaišana.
  • DRP tikai tiem serveriem, kuru vienas dienas dīkstāve izmaksā dārgāk nekā rezerves risinājums. BCP tikai tad, ja dīkstāve jāmēra minūtēs.

Pašas rezerves kopijas aizsardzība

Uzbrucēji meklē rezerves kopijas, pirms šifrē produkcijas vidi. ANSSI formulē vairākus vienkāršus noteikumus, ko var piemērot MVU:

  • Rezerves kopēšanas serveris netiek pievienots produkcijas Active Directory domēnam.
  • Rezerves kopēšanas administrēšanas konti ir atsevišķi un personāli.
  • Darbības ar rezerves kopijām tiek reģistrētas žurnālā.
  • Rezerves kopēšanai ir tāds pats drošības līmenis kā produkcijas videi; CNIL starp novēršamajām kļūdām min rezerves kopiju, kas ir mazāk aizsargāta nekā serveri, kurus tā kopē.
  • Atjaunošanas procedūra ir dokumentēta, un restartēšanas secība ņem vērā atkarības (direktorijs, DNS, datubāze, lietotnes).

Sīkāk par to rakstā Kā pasargāt rezerves kopijas no izspiedējvīrusa?.

Ko MVU sākumā var atlikt

Visu darbstaciju attēlus, iekšēji pārvaldītas lentes bez cilvēka, kas tās iznestu no vietnes, un BCP lietotnēm, kuras var izturēt pusdienas dīkstāvi. Labāk neliels, atjaunots un uzraudzīts tvērums nekā pilns katalogs, kas nekad nav izmēģināts.

Budžets: no kā tas atkarīgs

Ārējas rezerves kopēšanas cena ir atkarīga no glabātā apjoma (dati × vēstures ilgums × kopiju skaits) un datoru vai pastkasšu skaita. Atbalsts, nemaināmība un palaišana rezerves serverī ir atsevišķas pozīcijas. To izmaksu aprēķināšana pirms incidenta ļauj neatklāt izmaksas dienā, kad serveris jau nedarbojas.

WeDoBack piedāvājums

SMART ir piemērots komandai, kas IT pārvalda pati: 49,99 € bez PVN par TB mēnesī, plus viens aģents katram datoram (6 € bez PVN virtuālajam, 20 € bez PVN fiziskajam). Atbalsts tiek apmaksāts par katru pieprasījumu. INTEGRAL ir paredzēts uzņēmumam, kas vēlas atbalstu: no 100 € līdz 65 € bez PVN par TB atkarībā no apjoma, aģenti bez maksas atkarībā no līmeņa, divas atbalsta stundas mēnesī. Microsoft 365 un Google Workspace papildus krātuvei prasā vienu aģentu katrai adresei. Apjoma noteikšanai publicētā orientējošā vērtība ir pašreizējais apjoms, reizināts ar trīs, ko koriģē pēc nedēļas lietošanas. DRP un BCP tiek pievienoti serveriem, kas nevar gaidīt klasisku atjaunošanu.

Skatīt piedāvājumus un cenasPieprasīt piedāvājumu

Biežāk uzdotie jautājumi

Ar ko jāsāk mazam uzņēmumam?

Ar sarakstu, kurā ir trīs līdz piecas lietotnes, bez kurām neviens nevar strādāt, un dīkstāves ilgumu, ko vadība katrai no tām pieļauj. Veidojiet to rezerves kopijas ārpus vietnes ar vismaz piecpadsmit līdz trīsdesmit dienu vēsturi un veiciet atjaunošanas testu. Pārējais IT inventārs seko pēc tam.

Vai jāveido darbstaciju rezerves kopijas?

Tikai tām, kurās ir dati, kuru nav serverī vai mākonī: mobilajiem klēpjdatoriem, grāmatvedības datoriem, datoriem ar lokālu programmatūru. Datoru, kura visi dokumenti atrodas serverī, var pārinstalēt; tam nav vajadzīgs pilns attēls.

Vai VDAR uzliek pienākumu veidot rezerves kopijas?

VDAR (32. pants) prasa pasākumus, kas fiziska vai tehniska incidenta gadījumā ļauj savlaicīgi atjaunot personas datu pieejamību un piekļuvi tiem. Testēta rezerves kopija ir vistiešākais veids, kā šo prasību izpildīt.

Lai uzzinātu vairāk

IT rezerves kopēšanaVai rezerves kopēšana jāuztic ārējam pakalpojumu sniegējam?IT rezerves kopēšanaCik rezerves kopiju jāglabā?DRP un BCPDRP vai BCP: ko izvēlēties?IT rezerves kopēšanaKā pārbaudīt, vai rezerves kopija darbojas?

Avoti

Dokumenti skatīti 2026. gada oktobrī.

  1. Informācijas sistēmu rezerves kopēšana – pamatprincipi (ANSSI-BP-100, v1.1, 2025. gada 27. novembris, franču valodā) — ANSSI
  2. Drošība: rezerves kopēšana (franču valodā) — CNIL
  3. Kāpēc un kā pareizi pārvaldīt rezerves kopijas? (franču valodā) — Cybermalveillance.gouv.fr (Francijas valsts kiberdrošības palīdzības platforma)
  4. VDAR IV nodaļa – Pārzinis un apstrādātājs (franču valodā) — CNIL
  5. Piedāvājumi un cenas — WeDoBack

Plānojat rezerves kopēšanas, DRP vai BCP projektu?

Vairāk nekā 20 gadu pieredze uzņēmumu datu aizsardzībā.

Pieprasīt piedāvājumu+33 9 72 50 78 28

Aizsargājiet savus datus ar WeDoBack

Šifrēta ārpusvietas rezerves kopēšana, nemainīga krātuve, DRP un BCP: aprakstiet mums savus serverus, un mēs piedāvāsim piemērotāko risinājumu kombināciju.

Pieprasīt piedāvājumuSkatīt piedāvājumus un cenas