Jūsu eksperts datu dublēšanā un aizsardzībā!Jūsu vajadzībām pielāgots risinājums
Sākums›Ceļveži›IT rezerves kopēšana
IT rezerves kopēšana
Kā veidot NAS rezerves kopiju?
NAS ir vieta, kur glabājas faili, nevis rezerves kopija. Tā rezerves kopiju veido, kopējot koplietojumus un konfigurāciju uz citu sistēmu ārpus šī NAS, ar vairākiem datumiem. Pretējā gadījumā disku atteice, zādzība vai koplietojuma šifrēšana iznīcina vienīgo kopiju.
Galvenais
- RAID ļauj turpināt darbu, kad disks sabojājas; taču tas pārkopē arī dzēšanu un šifrēšanu.
- Lokālie momentuzņēmumi ir labs pirmais slānis, bet tie pazūd kopā ar NAS.
- Kopējiet koplietojumus un konfigurāciju (lietotājus, tiesības, koplietojumus, uzdevumus).
- CNIL, Francijas datu aizsardzības iestāde, iesaka rezerves kopiju ģeogrāfiski atsevišķā vietā un vismaz vienu izolētu bezsaistes kopiju.
- Atjaunojiet mapi no ārējās kopijas katru ceturksni, nevis no lokālā momentuzņēmuma.
Kāpēc ar NAS RAID nepietiek
RAID (vai SHR Synology ierīcēs, līdzvērtīgs risinājums QNAP ierīcēs) ļauj turpināt darbu, kad disks sabojājas. Tas precīzi pārkopē dzēšanu, formatēšanu un izspiedējvīrusu, kas šifrē koplietojuma failus. NAS atkritne un lokālie momentuzņēmumi palīdz pret nesenu kļūdu. Ugunsgrēka gadījumā tie iet bojā kopā ar NAS, un bieži tiem var piekļūt tas pats administrators, kura kontu izmanto uzbrucējs.
ANSSI, Francijas valsts kiberdrošības aģentūra, to atgādina savās vadlīnijās par izspiedējvīrusiem: rezerves kopijām jāaptver visi dati, ieskaitot failu serveru datus, un vismaz kritiskākajām jābūt atvienotām no informācijas sistēmas. NAS pilda tieši šādu failu servera lomu.
Lokālie momentuzņēmumi joprojām ir labs, īss pirmais slānis, lai tās pašas dienas laikā atjaunotu failu. Tie neaizstāj ārējo kopiju.
| Aizsardzība | Diska atteice | Kļūdaina dzēšana | Izspiedējvīruss | Ugunsgrēks, zādzība |
|---|---|---|---|---|
| RAID / SHR | Jā | Nē | Nē | Nē |
| Atkritne, lokālie momentuzņēmumi | Nē | Jā, īstermiņā | Dažreiz | Nē |
| Otrs NAS uz vietas | Jā | Jā, ja ir vēsture | Reti | Nē |
| Šifrēta ārējā kopija ar vēsturi | Jā | Jā | Jā, ja izolēta vai nemaināma | Jā |
Ko kopēt
- Koplietojumus, kuros ir darba dokumenti, profili, skenējumi, aktīvie arhīvi.
- NAS lietojumprogrammu mapes (rezerves kopijas, ko tas jau saņem no citām darbstacijām, fotoattēli, krātuves), ja šie dati nekur citur nepastāv.
- NAS konfigurāciju: lietotājus, tiesības, koplietojumus, uzdevumus. Četrdesmit lietotāju tiesību atjaunošana no atmiņas aizņem vairāk laika nekā failu pārkopēšana.
- Datubāzes vai virtuālās mašīnas, kas mitinātas uz NAS, ar konsekventu metodi, ne tikai darbībā esoša diska faila kopēšanu (skatiet Kāda rezerves kopēšana ir piemērota virtuālajai mašīnai?).
Nav jēgas kopēt NAS operētājsistēmu kā Windows servera attēlu: atteices gadījumā ierīci nomaina un atkārtoti piemēro konfigurāciju un datus. Ja vien aparatūra nav identiska un procedūra pārbaudīta, ražotāja attēls reti ir drošākais ceļš.
Kā kopija jāveido
CNIL apkopo pamatnoteikumus: glabāt vismaz vienu rezerves kopiju ģeogrāfiski atsevišķā vietā, izolēt vismaz vienu rezerves kopiju bezsaistē un aizsargāt rezerves kopijas tikpat labi kā oriģinālos datus. Attiecībā uz NAS tas nozīmē:
- Uz citu vietu vai ārēju pakalpojumu, šifrējot pirms datu iziešanas no tīkla.
- Ar vairākiem datumiem, nevis sinhronizāciju, kas uzreiz izplata šifrēšanu.
- Ar rezerves kopēšanas kontu, kuram nav tiesību dzēst attālo vēsturi.
- Nemaināma kopija, ja NAS dokumenti ir uzņēmuma atmiņa.
- Brīdinājums, ja nakts uzdevums nav izpildīts. NAS sūta e-pastus, kurus vairs neviens nelasa: brīdinājumam jānonāk pie konkrētas atbildīgās personas.
Synology (Hyper Backup, Snapshot Replication) un QNAP (Hybrid Backup Sync) prot nosūtīt kopiju uz citu NAS vai mākoni. Funkcija pastāv. Bieži tā nav ieslēgta vai norāda uz otru koplietojumu tajā pašā ierīcē.
Kopējot uz USB disku, labā prakse iesaka pēc katras rezerves kopēšanas datu nesēju atvienot un glabāt citā vietā: disks, kas pastāvīgi pievienots NAS, tiks šifrēts kopā ar to.
Minimālais tests
Katru ceturksni atjaunojiet nesenu mapi no ārējās kopijas, nevis no lokālā momentuzņēmuma. Reizi gadā pārbaudiet, vai konfigurāciju (lietotāju, koplietojumu) var atjaunot. CNIL starp novēršamajām kļūdām min to, ka nekad netiek pārbaudīts, vai rezerves kopijas ir izmantojamas.
WeDoBack piedāvājums
NAS ir starp sistēmām, kurām tiek veidotas rezerves kopijas, līdzās serveriem un darbstacijām; veselības datiem veltītajā lapā minēti Synology un QNAP NAS. Dati tiek šifrēti pirms nosūtīšanas ar klientam piederošu atslēgu un pēc tam glabāti rezerves kopēšanai paredzētos serveros, kas ir atsevišķi no NAS un dublēti vairākās Eiropas valstīs vai likumā noteiktajā zonā. NAS ir avots, kas jāiekļauj abonētajā apjomā: SMART par 49,99 € bez PVN par TB mēnesī vai INTEGRAL atkarībā no līmeņa. Apjoma noteikšanai WeDoBack publicē aptuvenu orientieri: pašreizējais apjoms, reizināts ar trīs, ar korekciju pēc nedēļas lietošanas. Dokumentiem, kas jāaizsargā pret jebkādu dzēšanu, var pievienot piedāvājumu NEMAINĀMS.
Biežāk uzdotie jautājumi
Mans NAS darbojas RAID 1 režīmā. Vai tā ir rezerves kopija?
Nē. RAID 1 vienlaikus ieraksta tos pašus datus divos diskos: ja fails tiek izdzēsts vai šifrēts, tas notiek abos. Tas aizsargā pret viena diska atteici, bet ne pret kļūdu, zādzību, ugunsgrēku vai izspiedējvīrusu.
Vai pietiek ar otru NAS tajā pašā birojā?
Tas ir labāk nekā nekas pret pirmā NAS atteici, taču nepietiekami pret ugunsgrēku, zādzību vai izspiedējvīrusu, kas abās ierīcēs izmanto to pašu administratora kontu. CNIL, Francijas datu aizsardzības iestāde, neiesaka glabāt rezerves kopijas tajā pašā vietā, kur atrodas datus mitinošās iekārtas.
Vai jāveido NAS sistēmas rezerves kopija?
Reti attēla veidā. Atteices gadījumā ierīci nomaina, atkārtoti piemēro eksportēto konfigurāciju un pēc tam atjauno datus. Taču uzturiet konfigurācijas eksportu aktuālu un glabājiet to ārpus NAS.
Lai uzzinātu vairāk
Avoti
Dokumenti skatīti 2026. gada oktobrī.
- Drošība: rezerves kopēšana (Sécurité : Sauvegarder) — CNIL (Francijas iestāde)
- Cybersecurity guide for SMEs – 12 steps to securing your business (2021. gada jūnijs, angļu valodā) — ENISA, Eiropas Savienības Kiberdrošības aģentūra
- Izspiedējvīrusu uzbrukumi skar ikvienu – kā tos paredzēt un rīkoties incidenta gadījumā (ANSSI-GP-077, 2020. gada augusts) — ANSSI (Francijas aģentūra)
- Informācijas sistēmu rezerves kopēšana – pamatprincipi (ANSSI-BP-100, v1.1, 2025. gada 27. novembris) — ANSSI (Francijas aģentūra)
- Piedāvājumi un cenas — WeDoBack
Plānojat rezerves kopēšanas, DRP vai BCP projektu?
Vairāk nekā 20 gadu pieredze uzņēmumu datu aizsardzībā.
Pieprasīt piedāvājumu+33 9 72 50 78 28Aizsargājiet savus datus ar WeDoBack
Šifrēta ārpusvietas rezerves kopēšana, nemainīga krātuve, DRP un BCP: aprakstiet mums savus serverus, un mēs piedāvāsim piemērotāko risinājumu kombināciju.