IT rezerves kopēšana

Vai rezerves kopēšanu vajadzētu ārpakalpot?

Jā, ja pēc telpu zaudēšanas vai iekšējā tīkla kompromitēšanas jāpaliek vismaz vienai atjaunojamai kopijai. Ārpakalpošana neizslēdz lokālu kopiju: tā novērš situāciju, kurā visām kopijām ir tāds pats liktenis kā produkcijas sistēmām.

Atjaunināts 2026. gada oktobrī3 min lasīšanai5 citēti avoti

Galvenais

Ārpakalpojiet rezerves kopiju un vēsturi; lokāli glabājiet nesenu kopiju nelielām atjaunošanām.
Pieprasiet rakstiski: kopiju valsti, nedzēšamu kopiju, faktisko atjaunošanas laiku un līguma izbeigšanas kārtību.
Francijas valsts kiberdrošības aģentūra ANSSI iesaka šifrēt pirms nosūtīšanas un pārbaudīt, vai dati atrodas Eiropas Savienībā.
Pakalpojuma sniedzējs ir apstrādātājs VDAR izpratnē: līgumā jāparedz datu dzēšana vai atdošana pēc pakalpojuma beigām.
Neglabājiet šifrēšanas atslēgu tajā pašā glabātuvē, kur datus.

Kad ārpakalpošana maina iznākumu

Ugunsgrēks, applūšana, iekārtu zādzība: rezerves kopiju NAS tajā pašā telpā iet bojā kopā ar serveriem.
Izspiedējvīruss, kas iekļuvis caur administratora kontu: tas šifrē pievienotos koplietojumus, arī tīkla mapi «Backup».
Vienīgā darbinieka, kurš mainīja diskus, prombūtne: rotācija apstājas, vadībai par to nezinot.
Pienākums glabāt datus konkrētā valstī vai zonā, pašiem neuzturot otru vietni.

Uzņēmums, kuram jau ir divas attālas ēkas, komanda un patiešām bezsaistes nemaināma kopija, var ārpakalpot mazāk. MVU tas ir reti.

Ko ārpakalpot un ko paturēt

Ārpakalpojiet rezerves kopiju un vēsturi. Ja savienojuma ātrums ļauj, lokāli glabājiet nesenu kopiju, lai failu varētu atjaunot, negaidot vairāku terabaitu lejupielādi. Ārpakalpojiet arī mākoņa e-pastu pie cita atbildīgā, nevis e-pasta pakalpojuma izstrādātāja: palikt tajā pašā nomniekā (tenant) nozīmē palikt pakļautam tiem pašiem administratoru kontiem. Skatiet Vai Microsoft 365 nepieciešama rezerves kopēšana?.

Šifrēšanas atslēgu neārpakalpo tajā pašā loģiskajā glabātuvē, kur datus, un vienīgo administrēšanas paroli neatstāj pie pakalpojuma sniedzēja bez rakstiskas procedūras.

Ko ANSSI iesaka ārpakalpotai rezerves kopēšanai

ANSSI rezerves kopēšanas ceļvedī ir tabula par ārpus vietnes glabātām rezerves kopijām pie mākoņa mitinātāja vai apakšuzņēmēja. Uzmanības punkti:

Uzmanības punkts	Kas jāpārbauda
Datu sensitivitāte	Šifrēšana pirms nosūtīšanas pakalpojuma sniedzējam
Atrašanās vieta	Glabāšana Eiropas Savienības teritorijā
Atjaunošanas ilgums	Atbilst maksimālajam pieļaujamajam dīkstāves ilgumam, ieskaitot līgumā paredzēto atjaunošanas prioritāti
Noturība pret dzēšanu	Iespējams WORM (nemaināms) risinājums ar nodalītiem administrēšanas kontiem
Bezsaistes kopija	Joprojām tiek uzskatīta par noturīgāku; pieņemams kompromiss apvieno regulāras WORM kopijas un retākas bezsaistes kopijas

Francijas datu aizsardzības iestāde CNIL piebilst, ka pārraides kanāliem jābūt šifrētiem, kad rezerves kopijas tiek nosūtītas ārpus organizācijas, un ka rezerves kopijām pienākas tāds pats drošības līmenis kā produkcijas serveriem.

Ierobežojumi, skaidri pateikti

Savienojuma ātrums. Pirmā liela apjoma rezerves kopija prasa laiku. Nākamās nosūta tikai izmaiņas, ja programmatūra ir inkrementāla. Pārāk lēns savienojums pagarina arī pilnu atjaunošanu.
Atkarība. Incidenta dienā jūs esat atkarīgs no darba laika, līguma un pakalpojuma sniedzēja spējas nolasīt savas kopijas. NIST min pieejamību (atgūšanas laiku un darba laiku) starp ārpus vietnes krātuves izvēles kritērijiem. Vienīgais godīgais tests ir atjaunošanas mēģinājums pirms katastrofas.
Regulārās izmaksas. Katru mēnesi jāmaksā par glabāto apjomu. Piecu gadu glabāšana visam serverim maksā tikpat, cik slikti mērķēta arhivēšana.
Atbildība par datiem. Līgumā jānorāda, kur atrodas dati, kam tiem ir piekļuve un kā tie tiek dzēsti līguma beigās. VDAR (28. pants) ļauj izmantot tikai tādu apstrādātāju, kas sniedz pietiekamas garantijas, un paredz, ka pēc pakalpojuma beigām tas dzēš vai atdod datus. Šifrēšana ar jums piederošu atslēgu samazina to, ko pakalpojuma sniedzējs var izlasīt; tā neatceļ jūsu pienākumus.

Kā izvēlēties

Pieprasiet rakstiski četras lietas: kopiju glabāšanas valsti, nedzēšamas kopijas iespēju, faktisko laiku tāda apjoma atjaunošanai kā jūsējais, un to, kas notiek, ja aizejat. Runas par «augstu drošību» bez šīm četrām atbildēm neļauj pieņemt lēmumu.

Ja mērķis ir atsākt pakalpojuma darbību, nevis tikai atgūt datus, izlasiet arī Ārpakalpots DRP: priekšrocības un ierobežojumi.

WeDoBack piedāvājums

Ārpakalpošana ir pamatpakalpojums: kopijas atstāj klienta tīklu, tiek šifrētas datorā pirms nosūtīšanas un tiek dublētas vairākās Eiropas valstīs vai klienta tiesību aktos noteiktajā zonā. Izmantotie datu centri un risinājumi ir sertificēti atbilstoši ISO 27001 un HDS, un apstrāde notiek saskaņā ar VDAR. SMART atstāj ekspluatāciju klienta ziņā, un atbalsts tiek apmaksāts par katru pieprasījumu. INTEGRAL ietver divas atbalsta stundas mēnesī. Atbalsts pieejams pa tālruni +33 9 72 50 78 28 vai e-pastu [email protected] no 9:00 līdz 13:00 un no 14:00 līdz 17:30 (Parīzes laiks). NEMAINĀMS, DRP un BCP ir papildiespējas, ja ar atjaunojamu kopiju mērķa sasniegšanai nepietiek (ilgstoši pierādījumi vai pakalpojuma darbības atsākšana).

Skatīt piedāvājumus un cenas Pieprasīt piedāvājumu

Biežāk uzdotie jautājumi

Vai pakalpojuma sniedzējs var lasīt manus datus?

Nē, ja tie tiek šifrēti jūsu datorā pirms nosūtīšanas ar atslēgu, kas ir tikai jums. Tad pakalpojuma sniedzējs glabā nelasāmus blokus. Taču, ja atslēga tiek pazaudēta, atjaunošana kļūst neiespējama: tā jāglabā vairākās drošās vietās.

Cik ilgi aizņem atjaunošana no ārējas krātuves?

Tas ir atkarīgs no apjoma, jūsu interneta savienojuma ātruma un izmantotās metodes. Viena faila atjaunošana aizņem dažas minūtes; vairāku terabaitu atjaunošana caur internetu var ilgt vairākas dienas. ANSSI pieprasa pārbaudīt, vai atjaunošanas ilgums atbilst pieļaujamajam dīkstāves ilgumam. Tāpēc noder lokālā kopija vai darbības atsākšana rezerves instancē.

Kas notiek ar manām rezerves kopijām, ja mainu pakalpojuma sniedzēju?

Tam jābūt noteiktam līgumā. VDAR paredz, ka pēc pakalpojuma beigām apstrādātājs dzēš vai atdod personas datus atbilstoši pārziņa izvēlei. Paredziet pārklāšanās periodu: glabājiet veco vēsturi, līdz jaunā sasniedz vajadzīgo ilgumu.

Lasiet arī

Avoti

Dokumenti skatīti 2026. gada oktobrī.

Informācijas sistēmu rezerves kopēšana – pamatprincipi (ANSSI-BP-100, v1.1, 2025. gada 27. novembris) — ANSSI (Francijas aģentūra)
Regula (ES) 2016/679 (VDAR), 28. pants: apstrādātājs — EUR-Lex
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Drošība: rezerves kopēšana — CNIL (Francijas iestāde)
Piedāvājumi un cenas — WeDoBack

Plānojat rezerves kopēšanas, DRP vai BCP projektu?

Vairāk nekā 20 gadu pieredze uzņēmumu datu aizsardzībā.

Pieprasīt piedāvājumu +33 9 72 50 78 28

Aizsargājiet savus datus ar WeDoBack

Šifrēta ārpusvietas rezerves kopēšana, nemainīga krātuve, DRP un BCP: aprakstiet mums savus serverus, un mēs piedāvāsim piemērotāko risinājumu kombināciju.

Pieprasīt piedāvājumu Skatīt piedāvājumus un cenas