Paġna ewlenija›Gwidi›Backup tal-IT
Backup tal-IT
Għaliex tagħmlu backup barra mis-sit?
Backup barra mis-sit jeżisti biex avveniment li jeqred il-post tal-produzzjoni, fiżiku jew loġiku, iħalli kopja x’imkien ieħor. Mingħajru, il-backup jipproteġi minn ħsara f’disk, iżda la mit-telfien tal-bini u lanqas minn attakkant li diġà jinsab ġewwa n-netwerk.
Aġġornat f’Ottubru 20263 min qari5 sorsi ċċitati
Il-punti ewlenin
- Il-kopja barra mis-sit tkopri n-nirien, l-għargħar, is-serq u parti mill-attakki fuq in-netwerk lokali.
- Tipproteġi minn ransomware biss jekk il-kontijiet kompromessi ma jistgħux iħassruha: offline jew immutabbli.
- Agħżlu distanza li tevita l-istess diżastru tas-sit prinċipali.
- Ma tissostitwix il-monitoraġġ, storja suffiċjenti, jew DRP biex jerġa’ jibda s-servizz.
Ix-xenarji li l-kopja barra mis-sit tkopri
Id-diżastru fiżiku. Nirien, għargħar, kollass, serq bit-teħid tal-magni. Kull ma jinsab fl-istess post jintilef f’daqqa, inklużi d-diski esterni “ta’ emerġenza” fil-kexxun. Is-CNIL, l-awtorità Franċiża għall-protezzjoni tad-data, tinkludi fost l-iżbalji li għandhom jiġu evitati l-ħażna tal-backups fl-istess post tad-data oriġinali, u tirrakkomanda mill-inqas kopja waħda f’post ġeografikament differenti.
Id-diżastru reġjonali limitat. Kopja għand il-ġar tal-uffiċċju jew fuq l-istess transformer elettriku tista’ taqaħ flimkien magħkom. Id-distanza utli tiddependi mir-riskju: ftit kilometri huma biżżejjed għal nirien fl-uffiċċji, mhux għal għargħar f’żona sħiħa. Il-gwida tal-kontinwità tan-NIST titlob li titqies il-probabbiltà li l-post tal-ħażna jintlaqat mill-istess diżastru tas-sit prinċipali.
L-attakk fuq in-netwerk. Ir-ransomware modern ifittex il-backups. Juża l-kontijiet privileġġati, il-folders kondiviżi mmuntati u l-konsoles li jitħallew miftuħa. Mandiant osservat fl-2025 li gruppi ta’ ransomware issa jimmiraw l-infrastrutturi tal-backup u jħassru backups maħżuna fil-cloud, biex jagħmlu r-restawr impossibbli. Kopja barra mis-sit tipproteġi biss jekk dawn il-kontijiet ma jistgħux iħassruha. Inkella, “barra mis-sit” ifisser biss “indirizz IP ieħor, l-istess kredenzjali”.
L-iżball operattiv lokali. Formattjar, storage array mibdul, script ta’ tindif wiesa’ wisq. Il-kopja mbiegħda, speċjalment jekk tkun immutabbli għal ċerti żmien, tħalli l-ħin biex tintebgħu.
Ix-xenarji li l-kopja barra mis-sit ma tkoprix waħedha
- Backup li ilu jfalli tliet ġimgħat u ħadd ma qara r-rapport.
- Ċavetta tad-dekriptaġġ mitlufa.
- Storja qasira wisq: il-kopja barra mis-sit ta’ dal-lejl hija diġà kriptata, u m’hemmx verżjoni ta’ xahar ilu. Araw Kemm għandhom jinżammu l-backups?.
- Il-ħtieġa li tkomplu taħdmu fi żmien siegħa. Il-kopja barra mis-sit tippermetti r-restawr. Ma tixgħelx server ta’ sostituzzjoni. Huwa d-DRP jew il-BCP li jieħu ħsieb it-tkomplija tas-servizz.
Barra mis-sit u offline
Żewġ karatteristiċi differenti:
- Barra mis-sit: post ieħor.
- Offline jew immutabbli: il-kopja ma tistax tinbidel kontinwament min-netwerk tal-produzzjoni. L-ANSSI, l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, tiddefinixxi l-backup offline bħala backup fuq mezz skonnettjat minn kull sistema tal-informazzjoni.
| Fis-sit, online | Barra mis-sit, online | Barra mis-sit, immutabbli | Offline | |
|---|---|---|---|---|
| Nirien fil-bini | Mitlufa | Protetta | Protetta | Protetta jekk maħżuna x’imkien ieħor |
| Kont ta’ amministratur misruq | Esposta | Esposta jekk bl-istess kredenzjali | Protetta sal-iskadenza | Protetta |
| Veloċità tar-restawr | Għolja ħafna | Għolja | Għolja | Aktar bil-mod |
Kopja fil-cloud li tintlaħaq bil-password tal-amministratur tad-domain hija barra mis-sit u online. Diġà hija titjib kbir kontra n-nirien. Kontra r-ransomware, għandha wkoll tirrifjuta t-tħassir għal ċerti żmien, jew teħtieġ identità li l-attakkant m’għandux. L-ANSSI tirrakkomanda kopja offline, jew mill-inqas kopja online barra mis-sit b’ċerti kundizzjonijiet; għal kopja online, tqis soluzzjoni WORM bħala possibbli, filwaqt li l-kopja offline tibqa’ l-aktar robusta.
F’WeDoBack
Il-kopji jinsabu barra min-netwerk tal-produzzjoni, fuq servers iddedikati għall-backup, b’redundanza f’diversi pajjiżi Ewropej. Il-klijent jista’ jitlob żona imposta mil-liġi. L-offerta IMMUTABBLI timpedixxi l-modifika u t-tħassir matul il-perjodu magħżul, sa għaxar snin, u b’hekk tkopri l-każ fejn il-kredenzjali tal-backup jinsterqu. Il-kriptaġġ isir fuq il-magna qabel ma titlaq id-data, b’ċavetta li l-klijent biss għandu. Biex terġgħu tibdew is-servers fuq istanzi ta’ emerġenza minn kopja, araw l-offerta DRP.
Mistoqsijiet frekwenti
Il-cloud tal-fornitur tas-softwer tagħkom jgħodd bħala backup barra mis-sit?
Biss jekk iżomm storja, b’kredenzjali differenti minn tagħkom, u tistgħu tirrestawraw verżjoni preċedenti minnu. Sinkronizzazzjoni jew spazju ta’ kondiviżjoni, anki jekk ospitat x’imkien ieħor, jikkopja t-tħassir u l-kriptaġġ: huwa barra mis-sit, iżda mhuwiex backup.
Barra mis-sit u offline huma l-istess ħaġa?
Le. Barra mis-sit tfisser post ieħor; offline tfisser mezz skonnettjat minn kull sistema tal-informazzjoni. L-ANSSI tirrakkomanda mill-inqas kopja offline waħda, jew, fin-nuqqas ta’ dan, kopja online barra mis-sit protetta kontra t-tħassir, pereżempju permezz ta’ ħażna WORM.
L-attakkanti verament jimmiraw il-backups?
Iva. Ir-rapport M-Trends 2026 ta’ Mandiant jiddeskrivi gruppi ta’ ransomware li jimmiraw l-infrastrutturi tal-backup, iħassru oġġetti tal-backup fil-ħażna tal-cloud u jattakkaw id-direttorju u l-virtwalizzazzjoni, biex jimpedixxu kull restawr u jġiegħlu l-ħlas.
Sorsi
Dokumenti kkonsultati f’Ottubru 2026.
- Backup tas-sistemi tal-informazzjoni – L-elementi fundamentali (ANSSI-BP-100, v1.1, 27 ta’ Novembru 2025, bil-Franċiż) — ANSSI (aġenzija Franċiża)
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
- Sigurtà: Agħmlu backup (bil-Franċiż) — CNIL (awtorità Franċiża)
- Offerta IMMUTABBLI: ħażna WORM u prezzijiet — WeDoBack
Għandkom proġett ta’ backup, DRP jew BCP?
Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.
Itolbu kwotazzjoni+33 9 72 50 78 28Ipproteġu d-data tagħkom ma’ WeDoBack
Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.
