Paġna ewlenija›Gwidi›Backup tal-IT

Backup tal-IT

Għandkom testernalizzaw il-backups tagħkom?

Iva, jekk it-telfien tal-bini jew il-kompromess tan-netwerk intern iridu jħallu mill-inqas kopja waħda li tista’ tiġi rrestawrata. L-esternalizzazzjoni ma teskludix kopja lokali: tevita li l-kopji kollha jġarrbu l-istess destin bħall-produzzjoni.

Aġġornat f’Ottubru 20263 min qari5 sorsi ċċitati

Il-punti ewlenin

  • Esternalizzaw il-kopja ta’ emerġenza u l-istorja; żommu lokalment kopja riċenti għar-restawri żgħar.
  • Itolbu bil-miktub: il-pajjiż tal-kopji, kopja li ma tistax titħassar, iż-żmien ta’ restawr ikkonstatat, u l-ħruġ mill-kuntratt.
  • L-ANSSI, l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, tirrakkomanda li tikkriptaw qabel tibagħtu u li tivverifikaw li d-data tinsab fl-Unjoni Ewropea.
  • Il-fornitur huwa proċessur skont il-GDPR: il-kuntratt għandu jipprevedi t-tħassir jew ir-ritorn tad-data fi tmiem is-servizz.
  • Ma tafdawx iċ-ċavetta tal-kriptaġġ fl-istess kaxxa-forti tad-data.

Meta l-esternalizzazzjoni tbiddel ir-riżultat

  • Nirien, ħsara mill-ilma, serq tat-tagħmir: in-NAS tal-backup fl-istess kamra jintilef flimkien mas-servers.
  • Ransomware li daħal minn kont ta’ amministratur: jikkripta l-folders kondiviżi mmuntati, inkluż il-folder “Backup” fuq in-netwerk.
  • L-assenza tal-uniku impjegat li kien ibiddel id-diski: ir-rotazzjoni tieqaf mingħajr ma l-maniġment ikun jaf.
  • L-obbligu li d-data titqiegħed f’pajjiż jew f’żona partikolari, mingħajr ma tħaddmu intom stess it-tieni sit.

Intrapriża li diġà għandha żewġ binjiet ‘il bogħod minn xulxin, tim, u kopja immutabbli li verament hija offline tista’ testernalizza inqas. Dan huwa rari f’SME.

X’jiġi esternalizzat, u x’jinżamm

Esternalizzaw il-kopja ta’ emerġenza u l-istorja. Żommu lokalment, jekk il-veloċità tal-konnessjoni tippermetti, kopja riċenti biex tirrestawraw fajl mingħajr ma tistennew it-tniżżil ta’ diversi terabytes. Esternalizzaw ukoll il-posta elettronika fil-cloud lejn responsabbli differenti mill-fornitur tal-posta: jekk tibqgħu fl-istess tenant, tibqgħu esposti għall-istess kontijiet ta’ amministrazzjoni. Araw Għandkom tagħmlu backup ta’ Microsoft 365?.

Ma testernalizzawx iċ-ċavetta tal-kriptaġġ fl-istess kaxxa-forti loġika tad-data, u lanqas l-unika password ta’ amministrazzjoni għand il-fornitur mingħajr proċedura bil-miktub.

X’tirrakkomanda l-ANSSI għal backup esternalizzat

Il-gwida tal-ANSSI dwar il-backup tiddedika tabella għall-backups barra mis-sit, għand fornitur tal-cloud jew sottokuntrattur. Il-punti ta’ attenzjoni:

Punt ta’ attenzjoniX’għandu jiġi vverifikat
Sensittività tad-dataKriptaġġ qabel ma tintbagħat lill-fornitur
LokalizzazzjoniĦażna fit-territorju tal-Unjoni Ewropea
Żmien tar-restawrKompatibbli mat-tul massimu ta’ interruzzjoni aċċettabbli, inkluża l-prijorità tar-restawr prevista fil-kuntratt
Reżistenza għat-tħassirSoluzzjoni WORM (li ma tistax tinbidel) hija possibbli, b’kontijiet ta’ amministrazzjoni separati
Kopja offlineGħadha meqjusa aktar robusta; kompromess aċċettabbli jgħaqqad kopji WORM regolari ma’ kopji offline inqas frekwenti

Is-CNIL, l-awtorità Franċiża għall-protezzjoni tad-data, iżżid li l-kanali tat-trażmissjoni għandhom ikunu kriptati meta l-backups joħorġu mill-organizzazzjoni, u li l-backups jistħoqqilhom l-istess livell ta’ sigurtà bħas-servers tal-produzzjoni.

Il-limiti, mingħajr kliem żejjed

  • Il-veloċità tal-konnessjoni. L-ewwel backup ta’ volum kbir jieħu l-ħin. Dawk ta’ wara jibagħtu biss il-bidliet, jekk is-softwer ikun inkrementali. Konnessjoni limitata ttawwal ukoll ir-restawr sħiħ.
  • Id-dipendenza. Fil-jum tal-inċident, tiddependu mill-ħinijiet tax-xogħol, mill-kuntratt u mill-kapaċità tal-fornitur li jaqra l-kopji tiegħu. In-NIST isemmi l-aċċessibbiltà (żmien ta’ rkupru u ħinijiet) fost il-kriterji għall-għażla ta’ ħażna barra mis-sit. Test ta’ restawr qabel id-diżastru huwa l-uniku test onest.
  • L-ispiża rikorrenti. Tħallsu kull xahar għall-volum miżmum. Żamma ta’ ħames snin fuq is-server kollu tiswa daqs arkivjar immirat ħażin.
  • Ir-responsabbiltà għad-data. Il-kuntratt għandu jgħid fejn tinsab id-data, min jista’ jaċċessaha, u kif titħassar fi tmiem il-kuntratt. Il-GDPR (Artikolu 28) jippermetti biss l-użu ta’ proċessur li joffri garanziji suffiċjenti, u jeżiġi li jħassar jew jirritorna d-data fi tmiem is-servizz. Il-kriptaġġ li ċ-ċavetta tiegħu tinżamm minnkom inaqqas dak li l-fornitur jista’ jaqra; ma jneħħix l-obbligi tagħkom.

Kif tagħżlu

Itolbu erba’ affarijiet, bil-miktub: il-pajjiż tal-kopji, il-possibbiltà ta’ kopja li ma tistax titħassar, iż-żmien ikkonstatat biex jiġi rrestawrat volum bħal tagħkom, u x’jiġri jekk titilqu. Diskors dwar “sigurtà għolja” mingħajr dawn l-erba’ tweġibiet ma jippermettilkomx tiddeċiedu.

Jekk l-għan huwa li jerġa’ jibda s-servizz, u mhux biss li tirkupraw id-data, aqraw ukoll DRP esternalizzat: vantaġġi u limiti.

F’WeDoBack

L-esternalizzazzjoni hija s-servizz bażiku: il-kopji joħorġu min-netwerk tal-klijent, jiġu kriptati fuq il-magna qabel jitilqu, u jkollhom redundanza f’diversi pajjiżi Ewropej, jew fiż-żona imposta mil-leġiżlazzjoni applikabbli għall-klijent. Iċ-ċentri tad-data u s-soluzzjonijiet użati huma ċċertifikati ISO 27001 u HDS, u l-ipproċessar isegwi l-GDPR. SMART iħalli t-tħaddim f’idejn il-klijent, bl-assistenza tiġi ffatturata għal kull intervent. INTEGRAL jinkludi sagħtejn assistenza kull xahar. L-assistenza tista’ tiġi kkuntattjata fuq +33 9 72 50 78 28 jew [email protected], mid-9:00 sas-13:00 u mis-14:00 sas-17:30 (ħin ta’ Pariġi). L-offerti IMMUTABBLI, DRP u BCP huma għażliet meta l-kopja li tista’ tiġi rrestawrata ma tkunx biżżejjed għall-għan (prova fit-tul, jew it-tkomplija tas-servizz).

Araw l-offerti u l-prezzijietItolbu kwotazzjoni

Mistoqsijiet frekwenti

Il-fornitur jista’ jaqra d-data tagħkom?

Le, jekk tiġi kriptata fuq il-magna tagħkom qabel tintbagħat, b’ċavetta li intom biss għandkom. Il-fornitur imbagħad jaħżen blokki li ma jinqrawx. Min-naħa l-oħra, jekk tintilef iċ-ċavetta, ir-restawr isir impossibbli: għandha tinżamm f’diversi postijiet siguri.

Kemm idum restawr minn barra?

Jiddependi mill-volum, mill-veloċità tal-konnessjoni tagħkom u mill-metodu. Ir-restawr ta’ fajl jieħu ftit minuti; ir-restawr ta’ diversi terabytes permezz tal-Internet jista’ jieħu jiem. L-ANSSI titlob li jiġi vverifikat li ż-żmien tar-restawr ikun kompatibbli maż-żmien ta’ interruzzjoni aċċettabbli. Għalhekk hija utli kopja lokali jew it-tħaddim mill-ġdid fuq istanza ta’ emerġenza.

X’jiġri mill-backups tagħkom jekk tibdlu l-fornitur?

Il-kuntratt għandu jgħid dan. Il-GDPR jeżiġi li, fi tmiem is-servizz, il-proċessur iħassar jew jirritorna d-data personali, skont l-għażla tal-kontrollur. Ippjanaw perjodu ta’ koeżistenza: żommu l-istorja l-antika sakemm il-ġdida tilħaq it-tul mixtieq.

Biex tkomplu taqraw

Backup tal-ITGħaliex backup barra mis-sit?Backup tal-ITFejn għandkom taħżnu l-backups tagħkom?Backup tal-ITLiema strateġija ta’ backup għal SME?DRP u BCPDRP esternalizzat: vantaġġi u limiti

Sorsi

Dokumenti kkonsultati f’Ottubru 2026.

  1. Backup tas-sistemi tal-informazzjoni – L-elementi fundamentali (ANSSI-BP-100, v1.1, 27 ta’ Novembru 2025, bil-Franċiż) — ANSSI (aġenzija Franċiża)
  2. Regolament (UE) 2016/679 (GDPR), Artikolu 28: proċessur — EUR-Lex
  3. SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
  4. Sigurtà: Agħmlu backup (bil-Franċiż) — CNIL (awtorità Franċiża)
  5. Offerti u prezzijiet — WeDoBack

Għandkom proġett ta’ backup, DRP jew BCP?

Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.

Itolbu kwotazzjoni+33 9 72 50 78 28

Ipproteġu d-data tagħkom ma’ WeDoBack

Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.

Itolbu kwotazzjoniAraw l-offerti u l-prezzijiet