Kemm-il backup għandkom iżżommu?

Iridu jingħaddu żewġ affarijiet: in-numru ta’ kopji, biex tibqa’ waħda jekk mezz jinħaraq jew jitħassar, u n-numru ta’ dati, biex terġgħu lura għal qabel l-iżball. Kopja waħda riċenti ħafna tfalli fiż-żewġ mistoqsijiet; ir-regola 3-2-1 u xahar ta’ storja ta’ kuljum ikopru l-biċċa l-kbira tal-SMEs.

Aġġornat f’Ottubru 20263 min qari6 sorsi ċċitati

Il-punti ewlenin

  • 3 kopji (produzzjoni + 2 backups), fuq 2 mezzi differenti, li minnhom 1 offline: din hija r-regola tal-ANSSI (l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà) u tas-CNIL (l-awtorità Franċiża għall-protezzjoni tad-data).
  • Żidu kopja immutabbli jekk il-kopja offline issir rari jew hija diffiċli biex tinżamm.
  • Għad-dati: madwar 30 punt ta’ kuljum, imbagħad ftit punti ta’ kull ġimgħa jew ta’ kull xahar.
  • Żewġ diski fl-istess NAS jgħoddu bħala kopja waħda biss.
  • Il-mistoqsija t-tajba: minn kemm-il mezz indipendenti tistgħu tirrestawraw fajl ta’ għoxrin jum ilu?

In-numru ta’ kopji: 3-2-1, u mbagħad kopja ffissata

Ir-regola 3-2-1 tibqa’ l-minimu bażiku. L-ANSSI u s-CNIL jifformulawha hekk:

  • 3 kopji tad-data: l-oriġinal u żewġ backups.
  • 2 mezzi differenti, biex l-istess difett ma jeqridhomx it-tnejn flimkien.
  • 1 kopja offline, fuq mezz skonnettjat minn kull sistema tal-informazzjoni.

Ħafna preżentazzjonijiet jissostitwixxu “offline” b’“barra mis-sit”. It-tnejn huma utli u m’għandhomx jitħawdu: kopja barra mis-sit tibqa’ tista’ tintlaħaq minn attakkant jekk tkun online bl-istess kredenzjali. L-ANSSI taċċetta kopja barra mis-sit online taħt ċerti kundizzjonijiet, iżda tqis il-kopja offline bħala essenzjali, anki jekk issir inqas spiss.

Minn meta tfaċċa r-ransomware li jikkripta wkoll il-backups li jistgħu jintlaħqu, jiżdied dan li ġej:

  • 1 kopja immutabbli, jew offline, li l-amministratur ta’ kuljum ma jistax iħassar;
  • 0 żbalji mhux innutati: il-jobs li jfallu jqanqlu twissija, u jsir test ta’ restawr.

Żewġ diski fl-istess NAS jgħoddu bħala riskju wieħed: serq, nirien, kont ta’ amministratur kompromess. L-istess japplika għal żewġ fornituri fl-istess bini, jekk in-nirien huwa x-xenarju kkunsidrat.

In-numru ta’ dati

Kopja waħda, li jinkiteb fuqha kull lejl, mhijiex storja. Il-jum li fih il-kopja ta’ bil-lejl ikun fiha diġà l-fajl korrott, ma jibqa’ xejn x’tirrestawraw.

Għal SME, sett komuni u biżżejjed huwa:

  • punt wieħed kuljum għal 30 jum;
  • punt wieħed fil-ġimgħa għal 8 sa 12-il ġimgħa, jekk l-iżbalji jinstabu tard;
  • punt wieħed fix-xahar fl-arkivjar tad-dokumenti biss li għandhom jinżammu.

Dan ifisser madwar tletin verżjoni ta’ kuljum, mhux tletin kopja sħiħa: il-backups inkrementali jaħżnu biss il-bidliet. In-numru ta’ verżjonijiet jiġi deċiż skont l-RPO u ż-żmien ta’ skoperta, mhux skont numru maġiku. Bħala referenza, Mandiant kejlet fl-2025 żmien medjan ta’ 14-il jum bejn intrużjoni u l-iskoperta tagħha.

Sommarju

MistoqsijaTweġiba minimaGħaliex
Kemm-il kopja?3 (produzzjoni + 2 backups)Tgħaddu mit-telf ta’ mezz
Fuq kemm-il mezz?2 tipi differentiTevitaw difett komuni
Kemm offline jew immutabbli?Mill-inqas 1Tirreżistu għal kont ta’ amministratur misruq
Kemm-il data?Madwar 30 ta’ kuljum, imbagħad aktar imbiegħdaTerġgħu lura għal qabel intrużjoni li nstabet tard
Kemm-il test?Mill-inqas wieħed kull tliet xhurTippruvaw li l-kopja tista’ tiġi rrestawrata

Każijiet fejn hemm bżonn aktar

  • Dħul ta’ data kontinwu (kaxxa, fajl tal-pazjent, produzzjoni): diversi punti kuljum, inkella l-“aħħar backup” jista’ jkun sa 24 siegħa lura.
  • Obbligu li tippruvaw dokument antik: dan mhuwiex backup ieħor, iżda arkivjar immutabbli tad-dokumenti kkonċernati.
  • Rotazzjoni għolja tal-fajls: l-istorja tiżen aktar. Kejlu ġimgħa reali qabel ma tiffissaw il-volum mixtri.

Każijiet fejn hemm wisq

Mijiet ta’ punti li qatt ma ġew irrestawrati, fuq disk lokali li kulħadd jista’ jħassar, jagħtu impressjoni ta’ sigurtà. Il-kriterju mhuwiex in-numru li jidher fil-console. Huwa: “minn kemm-il mezz indipendenti nistgħu nirrestawraw fajl ta’ għoxrin jum ilu?” Cybermalveillance.gouv.fr, is-servizz pubbliku Franċiż ta’ assistenza kontra ċ-ċiberkriminalità, ifakkar li għandu jsir verifika regolari li l-backups jaħdmu billi tassew jiġu rrestawrati xi data.

F’WeDoBack

Kull backup jinħażen barra min-netwerk tal-produzzjoni, kriptat, u b’redundanza fuq diversi servers. Il-klijent jistabbilixxi ż-żamma fil-limitu tal-volum. L-offerta IMMUTABBLI tżid kopja li ħadd ma jista’ jibdel jew iħassar matul il-perjodu magħżul, sa għaxar snin. Il-monitoraġġ tal-backups jaħdem 24 siegħa kuljum u jindika backup li ma rnexxiex. Għalhekk, in-numru ta’ dati utli jiddependi mill-volum ordnat u mill-frekwenza ssettjata, mhux minn kwota moħbija ta’ “N backups”.

Mistoqsijiet frekwenti

Tletin verżjoni jfissru tletin darba l-volum?

Le. B’backups inkrementali, wara l-ewwel kopja sħiħa jiġu maħżuna biss il-bidliet. Storja ta’ tletin jum spiss tiżen darbtejn sa erba’ darbiet il-volum utli, skont ir-rata ta’ bidla tal-fajls.

Il-kopja offline hija verament meħtieġa jekk għandna backup fil-cloud?

L-ANSSI tqisha essenzjali, anki jekk issir inqas spiss mill-oħrajn, u tqisha aktar robusta minn kopja online. Jekk ma tistgħux tamministraw rotazzjoni ta’ mezzi, kopja online immutabbli, li ħadd ma jista’ jħassar għal perjodu ffissat, hija l-kompromess li l-istess gwida tikkunsidra.

Kemm-il kopja għal Microsoft 365?

Tapplika l-istess loġika: id-data f’Microsoft 365, flimkien ma’ mill-inqas kopja waħda barra mit-tenant, b’kredenzjali oħrajn. Ir-recycle bin ta’ Exchange Online (14-il jum b’mod awtomatiku, 30 l-aktar) mhuwiex kopja indipendenti.

Għandkom proġett ta’ backup, DRP jew BCP?

Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.

Itolbu kwotazzjoni+33 9 72 50 78 28

Ipproteġu d-data tagħkom ma’ WeDoBack

Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.