X'inhi d-differenza bejn backup u replikazzjoni?

Ir-replikazzjoni żżomm kopja qrib l-istat attwali, biex terġgħu tibdew malajr wara ħsara. Il-backup iżomm stati preċedenti, biex terġgħu lura għal qabel żball jew attakk. It-tnejn jikkumplimentaw lil xulxin: wieħed ma jissostitwixxix lill-ieħor.

Aġġornat f’Ottubru 20263 min qari5 sorsi ċċitati

Il-punti ewlenin

  • Ir-replikazzjoni hija għodda ta’ disponibbiltà: tikkopja wkoll it-tħassir, il-korruzzjoni u l-kriptaġġ.
  • Il-backup huwa għodda biex tmorru lura: iżomm diversi dati, bi prezz ta’ dewmien żgħir (ir-RPO).
  • L-ANSSI, l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, tirrakkomanda r-replikazzjoni meta ma tistgħux titilfu aktar minn ftit sigħat, u l-backup biex terġgħu lura għal stat san.
  • Ir-recycle bins ta’ Microsoft 365 u Google Workspace: xbieki ta’ sigurtà għal żmien qasir, fl-istess tenant, mhux backup.

Ir-replikazzjoni ssegwi l-oriġinal

Replika ta’ database, mera ta’ magna virtwali jew sinkronizzazzjoni ta’ fajls tibgħat il-bidliet lejn post ieħor, spiss fi ftit sekondi. Jekk is-server prinċipali jieqaf, tistgħu taqilbu għat-tieni wieħed u titilfu ftit transazzjonijiet. Hija għodda ta’ disponibbiltà. Il-gwida tal-NIST dwar il-kontinwità (SP 800-34) tiriżerva s-sistemi bil-mera u r-replikazzjoni tad-diski għas-sistemi ta’ impatt għoli, flimkien ma’ sit ta’ riżerva li diġà jkun attiv.

Ir-replika tirċievi wkoll dak li m’għandux jinżamm: fajl imħassar, database korrotta, dokument kriptat minn ransomware. Skont il-mod (sinkronu, asinkronu, b’dewmien jew mingħajru), il-kopja tajba tisparixxi fl-istess ħin mal-oriġinal, jew ftit minuti wara.

Il-backup iżomm il-passat

Backup tal-14:00, ieħor tat-18:00 u ieħor tal-lejla ta’ qabel jibqgħu disponibbli. Jekk l-attakk beda fis-16:00, tirrestawraw dak tal-14:00. Titilfu x-xogħol ta’ wara nofsinhar, iżda terġgħu jkollkom sistema li tista’ tintuża. Dan id-dewmien volontarju huwa r-RPO.

Il-backup ġeneralment huwa inqas “aġġornat” mir-replikazzjoni, iżda huwa l-uniku wieħed mit-tnejn li jippermetti li tmorru lura. Il-gwida tal-ANSSI dwar il-backup tgħidha b’mod ieħor: teskludi mill-ambitu tagħha l-ħtiġijiet ta’ telf ta’ data ta’ inqas minn 24 siegħa, u għalihom tirrakkomanda r-replikazzjoni sinkrona jew asinkrona.

Paragun

ReplikazzjoniBackup
GħanTerġgħu tibdew malajr wara ħsaraTerġgħu lura għal stat preċedenti san
Kemm hija aġġornata l-kopjaMinn sekondi sa minutiSigħat (skont il-frekwenza)
StorjaXejn jew qasira ħafnaDiversi jiem, ġimgħat jew xhur
Tħassir, korruzzjoni, ransomwareJiġu kkupjati fuq ir-replikaVerżjonijiet preċedenti intatti
Ħsara totali fil-hardwareQlib rapiduRestawr, li jdum aktar

Kif tgħaqqduhom

ĦtieġaGħodda adattata
Terġgħu tibdew fi ftit minuti wara ħsara fil-hardwareReplikazzjoni jew BCP, b’sistema oħra diġà lesta
Terġgħu lura għal qabel tħassir jew attakkBackup bi storja, idealment kopja li l-attakkant ma jistax jibdel
It-tnejnReplikazzjoni għall-ħsara totali, backup immutabbli għall-iżball u għar-ransomware

Intrapriża li ma tagħmilx replikazzjoni u tagħmel backup kull lejl taċċetta li terġa’ tagħmel sa 24 siegħa xogħol, u li tistenna r-restawr. Intrapriża li tagħmel biss replikazzjoni tista’ terġa’ tibda malajr u tiskopri li r-replika hija diġà kriptata.

Il-każ tal-cloud

Il-ġeo-replikazzjoni ta’ fornitur tal-hosting tipproteġi minn nirien f’ċentru tad-data. Tikkopja l-istat tal-volum, inkluż volum li l-attakkant ikun diġà kkripta. Din mhijiex storja ta’ backups.

Ir-recycle bins ta’ Microsoft 365 u Google Workspace huma xbieki ta’ sigurtà għal żmien qasir, ġewwa l-istess kont amministrattiv. F’Exchange Online, element imħassar jibqa’ rkuprabbli għal 14-il jum b’mod awtomatiku, u għal 30 jum l-aktar. F’Gmail, amministratur għandu 25 jum oħra wara t-30 jum tar-recycle bin; wara dan, la l-amministratur u lanqas Google ma jistgħu jirrestawraw il-messaġġ. Dawn il-mekkaniżmi mhumiex replikazzjoni lejn parti terza, u lanqas backup barra mit-tenant. Ara Microsoft 365 verament jinkludi backup?.

F’WeDoBack

Il-backup ta’ WeDoBack iżomm verżjonijiet, bil-frekwenza li jagħżel il-klijent. Il-BCP huwa differenti: istanzi cloud jaħdmu kontinwament u jieħdu f’idejhom jekk server jieqaf, mingħajr ma jinbidel l-indirizz IP, u dan joqrob lejn kontinwità tas-servizz. Ir-replikazzjoni jew is-sinkronizzazzjoni tad-data bejn l-istanza BCP u s-server oriġinali mhijiex inkluża b’mod nattiv: issir permezz ta’ proċess speċifiku, adattat għall-ħtieġa, li WeDoBack jista’ jimplimenta fuq kwotazzjoni. Id-DRP jerġa’ jibda s-servers fuq istanzi ta’ riżerva minn verżjoni tal-backup magħżula. Fiż-żewġ każijiet, l-istorja tal-backups tibqa’ l-mezz biex terġgħu lura għal stat ta’ qabel l-inċident.

Mistoqsijiet frekwenti

Jekk nagħmlu replikazzjoni tas-server tagħna fuq sit ieħor, xorta għandna bżonn backup?

Iva. It-tieni sit jipproteġikom minn ħsara fil-hardware jew diżastru fl-ewwel sit. Ma jipproteġikomx minn fajl imħassar, database korrotta jew ransomware: ir-replika tirċievi dawn il-bidliet bħall-oħrajn. Storja ta’ backups biss tippermettilkom terġgħu lura għal qabel l-inċident.

Sinkronizzazzjoni ta’ OneDrive jew Dropbox hija backup?

Le. Sinkronizzazzjoni tikkopja l-istat attwali fiż-żewġ direzzjonijiet: fajl imħassar jew kriptat fuq il-kompjuter jitħassar jew jiġi kriptat ukoll fil-cloud. Il-verżjonijiet u r-recycle bin tas-servizz jgħinu għal żball iżolat, għal żmien limitat, iżda jibqgħu taħt l-istess kontijiet tal-produzzjoni.

Replikazzjoni b’dewmien tipproteġi minn ransomware?

Biss jekk l-attakk jiġi skopert qabel ma jgħaddi d-dewmien, li spiss ikun ta’ ftit minuti jew ftit sigħat. Iżda intrużjoni ġeneralment tibqa’ moħbija għal diversi jiem. Dewmien fir-replikazzjoni ma jissostitwixxix diversi ġimgħat ta’ storja.

Għandkom proġett ta’ backup, DRP jew BCP?

Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.

Itolbu kwotazzjoni+33 9 72 50 78 28

Ipproteġu d-data tagħkom ma’ WeDoBack

Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.