Paġna ewlenija›Gwidi›Backup tal-IT
Backup tal-IT
Fejn għandkom taħżnu l-backups?
Il-post it-tajjeb huwa dak li jgħaddi mid-diżastru li tibeżgħu minnu. Nirien fil-kamra tal-IT jeqred is-server u d-disk ikkonnettjat maġenbu; ransomware jeqred dak kollu li l-kont kompromess jista’ jibdel, inkluż NAS “tal-backup” li baqa’ fuq l-istess netwerk. Għalhekk il-post jintgħażel xenarju b’xenarju, mhux skont il-prezz tad-disk.
Aġġornat f’Ottubru 20263 min qari5 sorsi ċċitati
Il-punti ewlenin
- Għaqqdu kopja lokali biex tirrestawraw malajr ma’ kopja barra mis-sit għal każ ta’ diżastru.
- Mill-inqas kopja waħda għandha tkun offline jew immutabbli: dan jirrakkomandawh is-CNIL (l-awtorità Franċiża għall-protezzjoni tad-data) u l-ANSSI (l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà).
- Agħżlu distanza adattata għar-riskju: in-NIST jitlob post li ma jintlaqatx mill-istess diżastru tas-sit prinċipali.
- Ikkriptaw qabel ma tibagħtu u żommu ċ-ċavetta x’imkien ieħor, mhux fuq il-magna li jsirilha l-backup.
- Itolbu bil-miktub il-pajjiż fejn tinħażen id-data; għal backup esternalizzat, l-ANSSI tirreferi għat-territorju tal-Unjoni Ewropea.
Erba’ postijiet, u minn xiex jipproteġu
| Post | Jipproteġi minn | Ma jipproteġix minn |
|---|---|---|
| It-tieni disk jew RAID tal-istess server | Disk li jfalli | Nirien, serq, tħassir, ransomware |
| NAS fl-istess bini | Ħsara fis-server | Nirien, għargħar, attakk li jilqat in-NAS |
| Disk jew tape meħudin barra mis-sit | Diżastru fil-bini | Rotazzjoni minsija, telf, bil-mod, serq tal-borża |
| Kopja esternalizzata, kriptata, separata mill-kontijiet interni | Diżastru lokali u ħafna attakki minn ġewwa n-netwerk | Telf taċ-ċavetta, fornitur li ma jistax jintlaħaq, kopja qadima wisq |
Il-kombinazzjoni li taħdem: kopja lokali rapida biex tirrestawraw fajl fi żmien siegħa, u kopja barra mis-sit għall-jum li fih il-bini jew in-netwerk ma jibqgħux affidabbli. Mill-inqas waħda minnhom għandha tkun immutabbli jew offline. Is-CNIL tinkludi fost l-iżbalji li għandhom jiġu evitati l-żamma tal-backups fl-istess post tad-data oriġinali, jew fuq l-istess sistemi mingħajr iżolament. Cybermalveillance.gouv.fr, is-servizz pubbliku Franċiż ta’ assistenza kontra ċ-ċiberkriminalità, jagħti parir li l-mezz tal-backup jiġi skonnettjat min-netwerk meta ma jkunx qed jintuża.
Il-ġeografija tgħodd daqs il-bini
“Barra mis-sit” xorta jista’ jfisser l-istess lokalità, l-istess fornitur tal-elettriku, l-istess għargħar fil-wied. Għal diżastru reġjonali, aħjar li l-kopji jkunu f’postijiet imbiegħda. Il-gwida tal-NIST dwar il-kontinwità (SP 800-34) tagħmel id-distanza, u l-probabbiltà li l-post tal-ħażna jintlaqat mill-istess diżastru tas-sit prinċipali, l-ewwel kriterju tal-għażla.
Meta jkun hemm obbligu ta’ residenza tad-data (saħħa, settur pubbliku, klawsola kuntrattwali, liġi tal-pajjiż tal-klijent), il-post irid jintgħażel, mhux jitiħed kif jiġi. Għal backup esternalizzat, l-ANSSI titlob li tiġi vverifikata l-lokalizzazzjoni tad-data fit-territorju tal-Unjoni Ewropea. “X’imkien fil-cloud” mhijiex tweġiba għal awditur li jistaqsi l-pajjiż.
Il-kriptaġġ qabel l-ibgħat ibiddel il-fiduċja li trid tagħtu lill-post: il-fornitur jaħżen data li ma jistax jaqra jekk iċ-ċavetta tibqa’ għand il-klijent. L-ANSSI tirrakkomanda li jiġi studjat il-maniġġjar taċ-ċwievet (ħażna, backup, kopja offline). Għalhekk din iċ-ċavetta għandha tinżamm x’imkien ieħor, mhux biss fuq il-magna li jsirilha l-backup.
X’għandkom titolbu mill-post
In-NIST jidentifika ħames kriterji għal post ta’ ħażna barra mis-sit: iż-żona ġeografika, l-aċċessibbiltà (żmien biex tirkupraw id-data, ħinijiet tal-ftuħ), is-sigurtà, l-ambjent (temperatura, nirien, provvista tal-elettriku) u l-ispiża. Applikati għal SME:
- Aċċess awtentikat u rreġistrat.
- Redundanza: il-kopja tal-backup innifisha ma tiddependix minn disk wieħed.
- Monitoraġġ: kull falliment fil-kitba jiġi rrappurtat.
- Żmien ta’ restawr magħruf għall-volum reali, mhux biss il-veloċità teoretika ta’ konnessjoni.
- Ħinijiet li fihom xi ħadd jista’ jgħinkom tirrestawraw.
- Possibbiltà ta’ ħruġ: tirkupraw id-data jekk tbiddlu l-fornitur, f’format li tafu taqraw.
F’WeDoBack
Il-backups jinħażnu fuq servers iddedikati għal dan l-użu, separati mill-produzzjoni tal-klijent, u b’redundanza f’diversi pajjiżi Ewropej. Jekk il-liġi tal-pajjiż jew tas-settur timponi żona partikolari, il-ħażna tista’ tiġi implimentata hemmhekk. Id-data tiġi kriptata fuq il-magna tal-klijent qabel ma tintbagħat; iċ-ċavetta tibqa’ għandu. Iċ-ċentri tal-hosting u s-soluzzjonijiet użati huma ċertifikati ISO 27001 u HDS (iċ-ċertifikazzjoni Franċiża għall-ospitar ta’ data tas-saħħa). Għal kopja li ħadd ma jista’ jħassar, l-offerta IMMUTABBLI tiżdied mal-backup. Din mhijiex ħażna kollaborattiva ta’ fajls: l-ispazju jservi biex tirrestawraw, mhux biex taħdmu kuljum fuq id-dokumenti.
Mistoqsijiet frekwenti
NAS fl-istess uffiċċju huwa post tajjeb għall-backup?
Huwa l-ewwel livell tajjeb, biex tirrestawraw malajr fajl jew server. Waħdu mhuwiex biżżejjed: jaqsam l-istess post, l-istess provvista tal-elettriku u spiss l-istess kredenzjali tan-netwerk tal-produzzjoni. Hemm bżonn ta’ kopja oħra barra mis-sit, u waħda mit-tnejn għandha tkun offline jew ma tistax titħassar.
F’liema distanza għandha tinħażen il-kopja barra mis-sit?
Biżżejjed ‘il bogħod biex ma tintlaqatx mill-istess diżastru. Ftit kilometri huma biżżejjed għal nirien fil-bini; għargħar fil-wied jew qtugħ tal-elettriku reġjonali jeħtieġu reġjun ieħor. In-NIST isemmi d-distanza u l-probabbiltà ta’ diżastru komuni bħala l-ewwel kriterju tal-għażla.
Nistgħu nieħdu disk tal-backup id-dar?
Iva, hija forma ta’ kopja barra mis-sit u offline, sakemm id-disk ikun kriptat, ir-rotazzjoni ssir tassew u xi ħadd ieħor ikun jaf fejn jinsab. Ir-riskji huma li jintesa, jintilef jew jinsteraq id-disk, u restawr aktar bil-mod.
Sorsi
Dokumenti kkonsultati f’Ottubru 2026.
- Backup tas-sistemi tal-informazzjoni – L-elementi fundamentali (ANSSI-BP-100, v1.1, 27 ta’ Novembru 2025, bil-Franċiż) — ANSSI
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Sigurtà: Agħmlu backup (bil-Franċiż) — CNIL
- Għaliex u kif timmaniġġjaw tajjeb il-backups tagħkom? (bil-Franċiż) — Cybermalveillance.gouv.fr
- Offerti u prezzijiet — WeDoBack
Għandkom proġett ta’ backup, DRP jew BCP?
Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.
Itolbu kwotazzjoni+33 9 72 50 78 28Ipproteġu d-data tagħkom ma’ WeDoBack
Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.
