Jūsu eksperts datu dublēšanā un aizsardzībā!Jūsu vajadzībām pielāgots risinājums
Sākums›Ceļveži›IT rezerves kopēšana
IT rezerves kopēšana
Kur glabāt rezerves kopijas?
Pareizā vieta ir tā, kas pārdzīvo katastrofu, no kuras baidāties. Servertelpas ugunsgrēks iznīcina serveri un blakus pievienoto disku; izspiedējvīruss iznīcina visu, ko kompromitētais konts var mainīt, ieskaitot „rezerves kopēšanas” NAS, kas palicis tajā pašā tīklā. Tāpēc vietu izvēlas katram scenārijam atsevišķi, nevis pēc diska cenas.
Galvenais
- Apvienojiet lokālu kopiju ātrai atjaunošanai un kopiju ārpus vietnes katastrofas gadījumam.
- Vismaz vienai kopijai jābūt bezsaistē vai nemaināmai: to iesaka CNIL (Francijas datu aizsardzības iestāde) un ANSSI (Francijas valsts kiberdrošības aģentūra).
- Izvēlieties riskam atbilstošu attālumu: NIST prasa vietu, kuru neskartu tā pati katastrofa, kas galveno vietni.
- Šifrējiet pirms nosūtīšanas un glabājiet atslēgu citur, nevis datorā, kura rezerves kopija tiek veidota.
- Pieprasiet glabāšanas valsti rakstiski; ANSSI ārējai rezerves kopēšanai paredz Eiropas Savienības teritoriju.
Četras vietas un no kā tās pasargā
| Vieta | Pasargā no | Nepasargā no |
|---|---|---|
| Otrs disks vai tā paša servera RAID | Diska atteices | Ugunsgrēka, zādzības, dzēšanas, izspiedējvīrusa |
| NAS tajā pašā ēkā | Servera atteices | Ugunsgrēka, plūdiem, uzbrukuma, kas sasniedz NAS |
| Disks vai lente, kas aiznesta ārpus vietnes | Ēkas katastrofas | Aizmirstas rotācijas, pazaudēšanas, lēnuma, somas zādzības |
| Ārēja, šifrēta kopija, nošķirta no iekšējiem kontiem | Lokālas katastrofas un daudziem uzbrukumiem tīkla iekšienē | Atslēgas zuduma, nesasniedzama pakalpojumu sniegēja, pārāk vecas kopijas |
Kombinācija, kas iztur: ātra lokāla kopija, lai faila atjaunošana notiktu stundas laikā, un kopija ārpus vietnes dienai, kad ēka vai tīkls vairs nav uzticams. Vismaz vienai no tām jābūt nemaināmai vai bezsaistē. CNIL starp novēršamajām kļūdām min rezerves kopiju glabāšanu tajā pašā vietā, kur atrodas sākotnējie dati, vai tajās pašās sistēmās bez nošķiršanas. Cybermalveillance.gouv.fr, Francijas valsts kiberdrošības palīdzības platforma, iesaka atvienot rezerves kopiju datu nesēju no tīkla, kad tas netiek izmantots.
Ģeogrāfija ir tikpat svarīga kā ēka
„Ārpus vietnes” joprojām var nozīmēt to pašu apkaimi, to pašu elektroapgādes operātoru, tos pašus ielejas plūdus. Reģionālas katastrofas gadījumā kopijām vajadzētu atrasties attālās vietās. NIST darbības nepārtrauktības vadlīnijās (SP 800-34) par pirmo izvēles kritēriju noteikts attālums un varbūtība, ka glabāšanas vietu skars tā pati katastrofa, kas galveno vietni.
Ja pastāv datu rezidences pienākums (veselības aprūpe, publiskais sektors, līguma noteikums, klienta valsts likums), vieta ir jāizvēlas apzināti, nevis jāpieņem tāda, kāda ir. Ārējai rezerves kopēšanai ANSSI aicina pārbaudīt, vai dati atrodas Eiropas Savienības teritorijā. „Kaut kur mākonī” nav atbilde auditoram, kurš jautā valsti.
Šifrēšana pirms nosūtīšanas maina to, cik liela uzticanās vietai nepieciešama: pakalpojumu sniegējs glabā datus, kurus nevar izlasīt, ja atslēga paliek pie klienta. ANSSI iesaka izvērtēt atslēgu pārvaldību (glabāšanu, rezerves kopēšanu, bezsaistes kopiju). Tāpēc šī atslēga jāglabā citur, nevis tikai datorā, kura rezerves kopija tiek veidota.
Ko pieprasīt no glabāšanas vietas
NIST ārpus vietnes glabāšanas vietai nosaka piecus kritērijus: ģeogrāfisko zonu, pieejamību (datu saņemšanas laiku, darba laiku), drošību, vidi (temperatūru, ugunsdrošību, elektroapgādi) un izmaksas. MVU kontekstā tas nozīmē:
- Autentificētu un reģistrētu piekļuvi.
- Dublēšanu: pati rezerves kopija nav atkarīga no viena diska.
- Uzraudzību: par ierakstīšanas kļūdu tiek ziņots.
- Zināmu atjaunošanas laiku reālajam apjomam, nevis tikai savienojuma teorētisko ātrumu.
- Laiku, kad kāds var jums palīdzēt atjaunošanā.
- Iespēju aiziet: atgūt datus, ja mainat pakalpojumu sniegēju, formātā, ko protat nolasīt.
WeDoBack piedāvājums
Rezerves kopijas tiek glabātas šim nolūkam paredzētos serveros, kas ir nošķirti no klienta produkcijas vides un dublēti vairākās Eiropas valstīs. Ja valsts vai nozares likums nosaka konkrētu zonu, krātuvi var izvietot tajā. Dati tiek šifrēti klienta datorā pirms nosūtīšanas; atslēga paliek pie klienta. Izmantotie datu centri un risinājumi ir sertificēti atbilstoši ISO 27001 un HDS (Francijas veselības datu mitināšanas sertifikācija). Kopijai, ko neviens nevar izdzēst, rezerves kopēšanai pievieno piedāvājumu NEMAINĀMS. Tā nav failu kopdarba krātuve: šī telpa ir paredzēta atjaunošanai, nevis ikdienas darbam ar dokumentiem.
Biežāk uzdotie jautājumi
Vai NAS tajā pašā birrojā ir laba vieta rezerves kopijām?
Tas ir labs pirmais līmenis, lai ātri atjaunotu failu vai serveri. Ar to vien nepietiek: tam ir kopīga telpa, elektroapgāde un bieži arī produkcijas tīkla pieteikšanās dati. Vajadzīga otra kopija ārpus vietnes, un vienai no abām jābūt bezsaistē vai neizdzēšamai.
Cik tālu jāglabā kopija ārpus vietnes?
Pietiekami tālu, lai to neskartu tā pati katastrofa. Telpu ugunsgrēka gadījumā pietiek ar dažiem kilometriem; ielejas plūdu vai reģionāla elektroapgādes pārtraukuma gadījumā vajadzīgs cits reģions. NIST kā pirmo izvēles kritēriju min attālumu un kopīgas katastrofas varbūtību.
Vai rezerves kopiju disku var aiznest uz mājām?
Jā, tas ir viens no ārpus vietnes un bezsaistes kopijas veidiem, ja disks ir šifrēts, rotācija tiek patiešām veikta un vēl kāds zina, kur tas atrodas. Riski ir aizmiršana, diska pazaudēšana vai zādzība un lēnāka atjaunošana.
Lai uzzinātu vairāk
Avoti
Dokumenti skatīti 2026. gada oktobrī.
- Informācijas sistēmu rezerves kopēšana – pamatprincipi (ANSSI-BP-100, v1.1, 2025. gada 27. novembris, franču valodā) — ANSSI
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Drošība: rezerves kopēšana (franču valodā) — CNIL
- Kāpēc un kā pareizi pārvaldīt rezerves kopijas? (franču valodā) — Cybermalveillance.gouv.fr
- Piedāvājumi un cenas — WeDoBack
Plānojat rezerves kopēšanas, DRP vai BCP projektu?
Vairāk nekā 20 gadu pieredze uzņēmumu datu aizsardzībā.
Pieprasīt piedāvājumu+33 9 72 50 78 28Aizsargājiet savus datus ar WeDoBack
Šifrēta ārpusvietas rezerves kopēšana, nemainīga krātuve, DRP un BCP: aprakstiet mums savus serverus, un mēs piedāvāsim piemērotāko risinājumu kombināciju.