Għaliex tagħmlu backup barra mis-sit?

Backup barra mis-sit jeżisti biex avveniment li jeqred il-post tal-produzzjoni, fiżiku jew loġiku, iħalli kopja x’imkien ieħor. Mingħajru, il-backup jipproteġi minn ħsara f’disk, iżda la mit-telfien tal-bini u lanqas minn attakkant li diġà jinsab ġewwa n-netwerk.

Aġġornat f’Ottubru 20263 min qari5 sorsi ċċitati

Il-punti ewlenin

  • Il-kopja barra mis-sit tkopri n-nirien, l-għargħar, is-serq u parti mill-attakki fuq in-netwerk lokali.
  • Tipproteġi minn ransomware biss jekk il-kontijiet kompromessi ma jistgħux iħassruha: offline jew immutabbli.
  • Agħżlu distanza li tevita l-istess diżastru tas-sit prinċipali.
  • Ma tissostitwix il-monitoraġġ, storja suffiċjenti, jew DRP biex jerġa’ jibda s-servizz.

Ix-xenarji li l-kopja barra mis-sit tkopri

Id-diżastru fiżiku. Nirien, għargħar, kollass, serq bit-teħid tal-magni. Kull ma jinsab fl-istess post jintilef f’daqqa, inklużi d-diski esterni “ta’ emerġenza” fil-kexxun. Is-CNIL, l-awtorità Franċiża għall-protezzjoni tad-data, tinkludi fost l-iżbalji li għandhom jiġu evitati l-ħażna tal-backups fl-istess post tad-data oriġinali, u tirrakkomanda mill-inqas kopja waħda f’post ġeografikament differenti.

Id-diżastru reġjonali limitat. Kopja għand il-ġar tal-uffiċċju jew fuq l-istess transformer elettriku tista’ taqaħ flimkien magħkom. Id-distanza utli tiddependi mir-riskju: ftit kilometri huma biżżejjed għal nirien fl-uffiċċji, mhux għal għargħar f’żona sħiħa. Il-gwida tal-kontinwità tan-NIST titlob li titqies il-probabbiltà li l-post tal-ħażna jintlaqat mill-istess diżastru tas-sit prinċipali.

L-attakk fuq in-netwerk. Ir-ransomware modern ifittex il-backups. Juża l-kontijiet privileġġati, il-folders kondiviżi mmuntati u l-konsoles li jitħallew miftuħa. Mandiant osservat fl-2025 li gruppi ta’ ransomware issa jimmiraw l-infrastrutturi tal-backup u jħassru backups maħżuna fil-cloud, biex jagħmlu r-restawr impossibbli. Kopja barra mis-sit tipproteġi biss jekk dawn il-kontijiet ma jistgħux iħassruha. Inkella, “barra mis-sit” ifisser biss “indirizz IP ieħor, l-istess kredenzjali”.

L-iżball operattiv lokali. Formattjar, storage array mibdul, script ta’ tindif wiesa’ wisq. Il-kopja mbiegħda, speċjalment jekk tkun immutabbli għal ċerti żmien, tħalli l-ħin biex tintebgħu.

Ix-xenarji li l-kopja barra mis-sit ma tkoprix waħedha

  • Backup li ilu jfalli tliet ġimgħat u ħadd ma qara r-rapport.
  • Ċavetta tad-dekriptaġġ mitlufa.
  • Storja qasira wisq: il-kopja barra mis-sit ta’ dal-lejl hija diġà kriptata, u m’hemmx verżjoni ta’ xahar ilu. Araw Kemm għandhom jinżammu l-backups?.
  • Il-ħtieġa li tkomplu taħdmu fi żmien siegħa. Il-kopja barra mis-sit tippermetti r-restawr. Ma tixgħelx server ta’ sostituzzjoni. Huwa d-DRP jew il-BCP li jieħu ħsieb it-tkomplija tas-servizz.

Barra mis-sit u offline

Żewġ karatteristiċi differenti:

  • Barra mis-sit: post ieħor.
  • Offline jew immutabbli: il-kopja ma tistax tinbidel kontinwament min-netwerk tal-produzzjoni. L-ANSSI, l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, tiddefinixxi l-backup offline bħala backup fuq mezz skonnettjat minn kull sistema tal-informazzjoni.
Fis-sit, onlineBarra mis-sit, onlineBarra mis-sit, immutabbliOffline
Nirien fil-biniMitlufaProtettaProtettaProtetta jekk maħżuna x’imkien ieħor
Kont ta’ amministratur misruqEspostaEsposta jekk bl-istess kredenzjaliProtetta sal-iskadenzaProtetta
Veloċità tar-restawrGħolja ħafnaGħoljaGħoljaAktar bil-mod

Kopja fil-cloud li tintlaħaq bil-password tal-amministratur tad-domain hija barra mis-sit u online. Diġà hija titjib kbir kontra n-nirien. Kontra r-ransomware, għandha wkoll tirrifjuta t-tħassir għal ċerti żmien, jew teħtieġ identità li l-attakkant m’għandux. L-ANSSI tirrakkomanda kopja offline, jew mill-inqas kopja online barra mis-sit b’ċerti kundizzjonijiet; għal kopja online, tqis soluzzjoni WORM bħala possibbli, filwaqt li l-kopja offline tibqa’ l-aktar robusta.

F’WeDoBack

Il-kopji jinsabu barra min-netwerk tal-produzzjoni, fuq servers iddedikati għall-backup, b’redundanza f’diversi pajjiżi Ewropej. Il-klijent jista’ jitlob żona imposta mil-liġi. L-offerta IMMUTABBLI timpedixxi l-modifika u t-tħassir matul il-perjodu magħżul, sa għaxar snin, u b’hekk tkopri l-każ fejn il-kredenzjali tal-backup jinsterqu. Il-kriptaġġ isir fuq il-magna qabel ma titlaq id-data, b’ċavetta li l-klijent biss għandu. Biex terġgħu tibdew is-servers fuq istanzi ta’ emerġenza minn kopja, araw l-offerta DRP.

Mistoqsijiet frekwenti

Il-cloud tal-fornitur tas-softwer tagħkom jgħodd bħala backup barra mis-sit?

Biss jekk iżomm storja, b’kredenzjali differenti minn tagħkom, u tistgħu tirrestawraw verżjoni preċedenti minnu. Sinkronizzazzjoni jew spazju ta’ kondiviżjoni, anki jekk ospitat x’imkien ieħor, jikkopja t-tħassir u l-kriptaġġ: huwa barra mis-sit, iżda mhuwiex backup.

Barra mis-sit u offline huma l-istess ħaġa?

Le. Barra mis-sit tfisser post ieħor; offline tfisser mezz skonnettjat minn kull sistema tal-informazzjoni. L-ANSSI tirrakkomanda mill-inqas kopja offline waħda, jew, fin-nuqqas ta’ dan, kopja online barra mis-sit protetta kontra t-tħassir, pereżempju permezz ta’ ħażna WORM.

L-attakkanti verament jimmiraw il-backups?

Iva. Ir-rapport M-Trends 2026 ta’ Mandiant jiddeskrivi gruppi ta’ ransomware li jimmiraw l-infrastrutturi tal-backup, iħassru oġġetti tal-backup fil-ħażna tal-cloud u jattakkaw id-direttorju u l-virtwalizzazzjoni, biex jimpedixxu kull restawr u jġiegħlu l-ħlas.

Għandkom proġett ta’ backup, DRP jew BCP?

Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.

Itolbu kwotazzjoni+33 9 72 50 78 28

Ipproteġu d-data tagħkom ma’ WeDoBack

Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.