Jūsu eksperts datu dublēšanā un aizsardzībā!Jūsu vajadzībām pielāgots risinājums
Sākums›Ceļveži›IT rezerves kopēšana
IT rezerves kopēšana
Kāpēc vajadzīga ārpus vietnes rezerves kopija?
Ārpus vietnes rezerves kopija pastāv tāpēc, lai notikums, kas iznīcina ražošanas vidi fiziski vai loģiski, atstātu kopiju citur. Bez tās rezerves kopija pasargā no diska bojājuma, bet ne no ēkas zaudēšanas, ne no uzbrucēja, kas jau atrodas tīklā.
Galvenais
- Ārpus vietnes kopija aizsargā pret ugunsgrēku, plūdiem, zādzību un daļu uzbrukumu lokālajam tīklam.
- Pret izspiedējvīrusu tā aizsargā tikai tad, ja kompromitētie konti nevar to izdzēst: bezsaistes vai nemaināma kopija.
- Izvēlieties attālumu, kas novērš to pašu katastrofu, kas skar galveno vietni.
- Tā neaizstāj ne uzraudzību, ne pietiekamu vēsturi, ne DRP pakalpojuma darbības atsākšanai.
Scenāriji, pret kuriem aizsargā ārpus vietnes kopija
Fiziska katastrofa. Ugunsgrēks, plūdi, sabrukums, zādzība ar iekārtu aizvešanu. Viss, kas atrodas tajās pašās telpās, tiek zaudēts uzreiz, ieskaitot «rezerves» ārējos diskus atvilktnē. Francijas datu aizsardzības iestāde CNIL starp novēršamām kļūdām min rezerves kopiju glabāšanu tajā pašā vietā, kur sākotnējie dati, un iesaka vismaz vienu kopiju ģeogrāfiski atšķirīgā vietā.
Šaura reģionāla katastrofa. Kopija pie kaimiņa tajā pašā stāvā vai pie tā paša elektrības transformatora var iet bojā kopā ar jums. Vajadzīgais attālums ir atkarīgs no riska: dažu kilometru pietiek pret ugunsgrēku telpās, bet ne pret plūdiem visā apgabalā. NIST darbības nepārtrauktības ceļvedis prasa ņemt vērā varbūtību, ka glabāšanas vietu skars tā pati katastrofa, kas galveno vietni.
Uzbrukums tīklam. Mūsdienu izspiedējvīrusi meklē rezerves kopijas. Tie izmanto priviliģētos kontus, pievienotos koplietojumus un atstātas atvērtas konsoles. Mandiant 2025. gadā konstatē, ka izspiedējvīrusu grupas tagad mērķē uz rezerves kopēšanas infrastruktūru un dzēš mākonī glabātās rezerves kopijas, lai padarītu atjaunošanu neiespējamu. Ārpus vietnes kopija aizsargā tikai tad, ja šie konti nevar to izdzēst. Pretējā gadījumā «ārpus vietnes» nozīmē tikai «cita IP adrese, tie paši pieteikšanās dati».
Lokāla ekspluatācijas kļūda. Formatēšana, nomainīts disku masīvs, pārāk plašs tīrīšanas skripts. Attālinātā kopija, it īpaši, ja tā noteiktu laiku ir nemaināma, dod laiku kļūdu pamanīt.
Scenāriji, pret kuriem ārpus vietnes kopija viena pati neaizsargā
- Rezerves kopēšana, kas jau trīs nedēļas neizdodas un kuras atskaites neviens nav lasījis.
- Pazaudēta atšifrēšanas atslēga.
- Pārāk īsa vēsture: šīs nakts ārpus vietnes kopija jau ir šifrēta, un mēnesi vecas versijas nav. Skatiet Cik ilgi glabāt rezerves kopijas?.
- Nepieciešamība turpināt darbu stundas laikā. Ārpus vietnes kopija ļauj atjaunot datus. Tā neieslēdz aizstājējserveri. Pakalpojuma darbības atsākšanu nodrošina DRP vai BCP.
Ārpus vietnes un bezsaistē
Divas atšķirīgas īpašības:
- Ārpus vietnes: cita atrašanās vieta.
- Bezsaistē vai nemaināma: ražošanas tīkls nevar kopiju nepārtraukti mainīt. Francijas valsts kiberdrošības aģentūra ANSSI bezsaistes rezerves kopiju definē kā rezerves kopiju datu nesējā, kas atvienots no jebkuras informācijas sistēmas.
| Uz vietas, tiešsaistē | Ārpus vietnes, tiešsaistē | Ārpus vietnes, nemaināma | Bezsaistē | |
|---|---|---|---|---|
| Ugunsgrēks telpās | Zaudēta | Aizsargāta | Aizsargāta | Aizsargāta, ja glabājas citur |
| Nozagts administratora konts | Apdraudēta | Apdraudēta, ja tie paši pieteikšanās dati | Aizsargāta līdz termiņa beigām | Aizsargāta |
| Atjaunošanas ātrums | Ļoti augsts | Augsts | Augsts | Lēnāks |
Mākoņa kopija, kurai var piekļūt ar domēna administratora paroli, ir ārpus vietnes un tiešsaistē. Pret ugunsgrēku tas jau ir liels uzlabojums. Pret izspiedējvīrusu tai turklāt noteiktu laiku jāatsakās dzēst datus vai jāpieprasa identitāte, kuras uzbrucējam nav. ANSSI iesaka bezsaistes kopiju vai vismaz tiešsaistes kopiju ārpus vietnes ar nosacījumiem; tiešsaistes kopijai tā uzskata WORM risinājumu par iespējamu, lai gan bezsaistes kopija joprojām ir visnoturīgākā.
WeDoBack piedāvājums
Kopijas atrodas ārpus ražošanas tīkla, rezerves kopēšanai paredzētos serveros, kas dublēti vairākās Eiropas valstīs. Klients var pieprasīt tiesību aktos noteiktu zonu. Piedāvājums NEMAINĀMS novērš izmaiņas un dzēšanu izvēlētajā laikposmā, līdz desmit gadiem, kas risina situāciju, kad rezerves kopēšanas pieteikšanās dati tiek nozagti. Šifrēšana notiek datorā pirms datu nosūtīšanas, ar atslēgu, kas pieder klientam. Lai no kopijas atsāktu serveru darbību rezerves instancēs, skatiet piedāvājumu DRP.
Biežāk uzdotie jautājumi
Vai mana programmatūras piegādātāja mākonis skaitās ārpus vietnes rezerves kopija?
Tikai tad, ja tas glabā vēsturi ar pieteikšanās datiem, kas atšķiras no jūsējiem, un jūs varat atjaunot iepriekšēju versiju. Sinhronizācija vai koplietošanas vieta, pat ja tā mitināta citur, pārkopē dzēšanu un šifrēšanu: tā atrodas ārpus vietnes, bet tā nav rezerves kopija.
Vai ārpus vietnes un bezsaistē ir viens un tas pats?
Nē. Ārpus vietnes nozīmē citu atrašanās vietu; bezsaistē nozīmē datu nesēju, kas atvienots no jebkuras informācijas sistēmas. ANSSI iesaka vismaz vienu bezsaistes kopiju vai, ja tas nav iespējams, tiešsaistes kopiju ārpus vietnes, kas aizsargāta pret dzēšanu, piemēram, ar WORM krātuvi.
Vai uzbrucēji tiešām mērķē uz rezerves kopijām?
Jā. Mandiant ziņojumā M-Trends 2026 aprakstītas izspiedējvīrusu grupas, kas mērķē uz rezerves kopēšanas infrastruktūru, dzēš rezerves kopiju objektus mākoņkrātuvē un uzbrūk direktorijam un virtualizācijai, lai novērstu jebkādu atjaunošanu un piespiestu maksāt izpirkumu.
Lasiet arī
Avoti
Dokumenti skatīti 2026. gada oktobrī.
- Informācijas sistēmu rezerves kopēšana – pamatprincipi (ANSSI-BP-100, v1.1, 2025. gada 27. novembris) — ANSSI (Francijas aģentūra)
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
- Drošība: rezerves kopēšana — CNIL (Francijas iestāde)
- Piedāvājums NEMAINĀMS: WORM krātuve un cenas — WeDoBack
Plānojat rezerves kopēšanas, DRP vai BCP projektu?
Vairāk nekā 20 gadu pieredze uzņēmumu datu aizsardzībā.
Pieprasīt piedāvājumu+33 9 72 50 78 28Aizsargājiet savus datus ar WeDoBack
Šifrēta ārpusvietas rezerves kopēšana, nemainīga krātuve, DRP un BCP: aprakstiet mums savus serverus, un mēs piedāvāsim piemērotāko risinājumu kombināciju.