Jūsu eksperts datu dublēšanā un aizsardzībā!Jūsu vajadzībām pielāgots risinājums
Sākums›Ceļveži›IT rezerves kopēšana
IT rezerves kopēšana
Cik rezerves kopiju jāglabā?
Jāņem vērā divas lietas: eksemplāru skaits, lai viens paliktu, ja kāds datu nesējs sadeg vai tiek izdzēsts, un datumu skaits, lai varētu atgriezties laikā pirms kļūdas. Viena ļoti nesena kopija neiztur abus pārbaudes jautājumus; noteikums 3-2-1 un viena mēneša ikdienas vēsture der lielākajai daļai MVU.
Galvenais
- 3 eksemplāri (produkcija + 2 rezerves kopijas) uz 2 dažādiem datu nesējiem, no kuriem 1 bezsaistē: tā ir ANSSI (Francijas valsts kiberdrošības aģentūra) un CNIL (Francijas datu aizsardzības iestāde) noteikums.
- Pievienojiet nemaināmu kopiju, ja bezsaistes kopija tiek veidota reti vai to ir grūti uzturēt.
- Attiecībā uz datumiem: aptuveni 30 ikdienas punkti, pēc tam daži iknedēļas vai ikmēneša punkti.
- Divi diski vienā NAS skaitās kā viens eksemplārs.
- Īstais skaitlis: no cik neatkarīgiem datu nesējiem varat atjaunot divdesmit dienas vecu failu?
Eksemplāru skaits: 3-2-1, pēc tam fiksēta kopija
Noteikums 3-2-1 joprojām ir minimums, ko var mācīt. ANSSI un CNIL to formulē tā:
- 3 datu eksemplāri: oriģināls un divas rezerves kopijas.
- 2 dažādi datu nesēji, lai viens un tas pats defekts tos nesabojātu vienlaikus.
- 1 eksemplārs bezsaistē, uz datu nesēja, kas atvienots no jebkuras informācijas sistēmas.
Daudzos aprakstos „bezsaistē” tiek aizstāts ar „ārpus vietnes”. Abi ir noderīgi, bet nav viens un tas pats: kopija ārpus vietnes joprojām ir sasniedzama uzbrucējam, ja tā ir tiešsaistē ar tiem pašiem pieteikšanās datiem. ANSSI pieļauj tiešsaistes kopiju ārpus vietnes ar noteikumiem, taču bezsaistes kopiju uzskata par neaizstājamu, pat ja tā tiek veidota retāk.
Kopš izspiedējvīrusi šifrē arī sasniedzamās rezerves kopijas, to papildina ar:
- 1 nemaināmu vai bezsaistes kopiju, ko ikdienas administrators nevar izdzēst;
- 0 nepamanītu kļūdu: neizdevušies uzdevumi izraisa brīdinājumu, un atjaunošana tiek izmēģināta.
Divi diski vienā NAS ir viens risks: zādzība, ugunsgrēks, kompromitēts administratora konts. Tāpat divi pakalpojumu sniegēji vienā ēkā, ja ugunsgrēks ir izvēlētais scenārijs.
Datumu skaits
Viens eksemplārs, kas katru nakti tiek pārrakstīts, nav vēsture. Dienā, kad nakts kopijā jau ir bojātais fails, vairs nav ko atjaunot.
MVU parasts un pietiekams komplekts ir:
- viens punkts dienā 30 dienas;
- viens punkts nedēļā 8 līdz 12 nedēļas, ja kļūdas tiek atklātas vēlu;
- viens punkts mēnesī tikai glabājamo dokumentu arhīvā.
Tas ir aptuveni trīsdesmit ikdienas versiju, nevis trīsdesmit pilnas kopijas: inkrementālās kopijas glabā tikai izmaiņas. Versiju skaitu nosaka atbilstoši RPO un atklāšanas laikam, nevis kādam maģiskam skaitlim. Atgādinājumam: Mandiant 2025. gadā konstatēja, ka mediānais laiks no ielaušanās līdz tās atklāšanai ir 14 dienas.
Kopsavilkums
| Jautājums | Minimālā atbilde | Kāpēc |
|---|---|---|
| Cik eksemplāru? | 3 (produkcija + 2 rezerves kopijas) | Pārdzīvot viena datu nesēja zudumu |
| Uz cik datu nesējiem? | 2 dažādi veidi | Izvairīties no kopīga defekta |
| Cik bezsaistē vai nemaināmu? | Vismaz 1 | Izturēt nozagta administratora konta uzbrukumu |
| Cik datumu? | Aptuveni 30 ikdienas, pēc tam retāk | Atgriezties stāvoklī pirms vēlu atklātas ielaušanās |
| Cik testu? | Vismaz viens ceturksnī | Pierādīt, ka kopiju var atjaunot |
Gadījumi, kad vajag vairāk
- Nepārtraukta datu ievade (kase, pacienta lieta, ražošana): vairāki punkti dienā, citajādi „pēdējā rezerves kopija” var atpalikt līdz pat 24 stundām.
- Pienākums pierādīt veca dokumenta esamību: tas nav vēl viena rezerves kopija, bet attiecīgo dokumentu nemaināma arhivēšana.
- Liela failu mainība: vēsture aizņem vairāk vietas. Pirms iegādātā apjoma fiksēšanas izmēra vienu reālu nedēļu.
Gadījumi, kad to ir par daudz
Simtiem nekad neatjaunotu punktu uz lokāla diska, ko ikviens var izdzēst, rada drošības ilužiju. Kritērijs nav konsolē parādītais skaits. Tas ir: „no cik neatkarīgiem datu nesējiem varu atjaunot divdesmit dienas vecu failu?” Cybermalveillance.gouv.fr, Francijas valsts kiberdrošības palīdzības platforma, atgādina regulāri pārbaudīt, vai rezerves kopijas darbojas, reāli atjaunojot datus.
WeDoBack piedāvājums
Katra rezerves kopija tiek glabāta ārpus produkcijas tīkla, šifrēta un dublēta vairākos serveros. Klients nosaka glabāšanas ilgumu apjoma robežās. Piedāvājums NEMAINĀMS pievieno kopiju, ko neviens nevar ne mainīt, ne dzēst izvēlētajā laikā, līdz pat desmit gadiem. Rezerves kopiju uzraudzība darbojas visu diennakti un ziņo par rezerves kopiju, kas nav izdevusies. Tāpēc noderīgo datumu skaits ir atkarīgs no pasūtītā apjoma un iestatītā biežuma, nevis no slēpta „N rezerves kopiju” limita.
Biežāk uzdotie jautājumi
Vai trīsdesmit versijas nozīmē trīsdesmit reizes lielāku apjomu?
Nē. Izmantojot inkrementālās rezerves kopijas, pēc pirmās pilnās kopijas tiek glabātas tikai izmaiņas. Trīsdesmit dienu vēsture bieži aizņem divas līdz četras reizes vairāk par izmantojamo apjomu atkarībā no failu izmaiņu intensitātes.
Vai bezsaistes kopija tiešām ir nepieciešama, ja man ir mākoņa rezerves kopija?
ANSSI, Francijas valsts kiberdrošības aģentūra, to uzskata par neaizstājamu, pat ja to veido retāk nekā pārējās, un par izturīgāku nekā tiešsaistes kopija. Ja nevarat nodrošināt datu nesēju rotāciju, nemaināma tiešsaistes kopija, ko neviens nevar izdzēst noteiktu laiku, ir kompromiss, ko paredz tās pašas vadlīnijas.
Cik kopiju vajag Microsoft 365?
Piemēro to pašu loģiku: dati Microsoft 365, plus vismaz viena kopija ārpus nomnieka (tenant) ar citiem pieteikšanās datiem. Exchange Online atkritne (pēc noklusējuma 14 dienas, ne vairāk kā 30) nav neatkarīgs eksemplārs.
Lai uzzinātu vairāk
Avoti
Dokumenti skatīti 2026. gada oktobrī.
- Informācijas sistēmu rezerves kopēšana – pamatprincipi (ANSSI-BP-100, v1.1, 2025. gada 27. novembris, franču valodā) — ANSSI
- Drošība: rezerves kopēšana (franču valodā) — CNIL
- Kāpēc un kā pareizi pārvaldīt rezerves kopijas? (franču valodā) — Cybermalveillance.gouv.fr
- M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
- Recoverable Items folder in Exchange Online — Microsoft Learn
- Piedāvājumi un cenas — WeDoBack
Plānojat rezerves kopēšanas, DRP vai BCP projektu?
Vairāk nekā 20 gadu pieredze uzņēmumu datu aizsardzībā.
Pieprasīt piedāvājumu+33 9 72 50 78 28Aizsargājiet savus datus ar WeDoBack
Šifrēta ārpusvietas rezerves kopēšana, nemainīga krātuve, DRP un BCP: aprakstiet mums savus serverus, un mēs piedāvāsim piemērotāko risinājumu kombināciju.