Paġna ewlenija›Gwidi›Backup tal-IT
Backup tal-IT
Kemm-il backup għandkom iżżommu?
Iridu jingħaddu żewġ affarijiet: in-numru ta’ kopji, biex tibqa’ waħda jekk mezz jinħaraq jew jitħassar, u n-numru ta’ dati, biex terġgħu lura għal qabel l-iżball. Kopja waħda riċenti ħafna tfalli fiż-żewġ mistoqsijiet; ir-regola 3-2-1 u xahar ta’ storja ta’ kuljum ikopru l-biċċa l-kbira tal-SMEs.
Aġġornat f’Ottubru 20263 min qari6 sorsi ċċitati
Il-punti ewlenin
- 3 kopji (produzzjoni + 2 backups), fuq 2 mezzi differenti, li minnhom 1 offline: din hija r-regola tal-ANSSI (l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà) u tas-CNIL (l-awtorità Franċiża għall-protezzjoni tad-data).
- Żidu kopja immutabbli jekk il-kopja offline issir rari jew hija diffiċli biex tinżamm.
- Għad-dati: madwar 30 punt ta’ kuljum, imbagħad ftit punti ta’ kull ġimgħa jew ta’ kull xahar.
- Żewġ diski fl-istess NAS jgħoddu bħala kopja waħda biss.
- Il-mistoqsija t-tajba: minn kemm-il mezz indipendenti tistgħu tirrestawraw fajl ta’ għoxrin jum ilu?
In-numru ta’ kopji: 3-2-1, u mbagħad kopja ffissata
Ir-regola 3-2-1 tibqa’ l-minimu bażiku. L-ANSSI u s-CNIL jifformulawha hekk:
- 3 kopji tad-data: l-oriġinal u żewġ backups.
- 2 mezzi differenti, biex l-istess difett ma jeqridhomx it-tnejn flimkien.
- 1 kopja offline, fuq mezz skonnettjat minn kull sistema tal-informazzjoni.
Ħafna preżentazzjonijiet jissostitwixxu “offline” b’“barra mis-sit”. It-tnejn huma utli u m’għandhomx jitħawdu: kopja barra mis-sit tibqa’ tista’ tintlaħaq minn attakkant jekk tkun online bl-istess kredenzjali. L-ANSSI taċċetta kopja barra mis-sit online taħt ċerti kundizzjonijiet, iżda tqis il-kopja offline bħala essenzjali, anki jekk issir inqas spiss.
Minn meta tfaċċa r-ransomware li jikkripta wkoll il-backups li jistgħu jintlaħqu, jiżdied dan li ġej:
- 1 kopja immutabbli, jew offline, li l-amministratur ta’ kuljum ma jistax iħassar;
- 0 żbalji mhux innutati: il-jobs li jfallu jqanqlu twissija, u jsir test ta’ restawr.
Żewġ diski fl-istess NAS jgħoddu bħala riskju wieħed: serq, nirien, kont ta’ amministratur kompromess. L-istess japplika għal żewġ fornituri fl-istess bini, jekk in-nirien huwa x-xenarju kkunsidrat.
In-numru ta’ dati
Kopja waħda, li jinkiteb fuqha kull lejl, mhijiex storja. Il-jum li fih il-kopja ta’ bil-lejl ikun fiha diġà l-fajl korrott, ma jibqa’ xejn x’tirrestawraw.
Għal SME, sett komuni u biżżejjed huwa:
- punt wieħed kuljum għal 30 jum;
- punt wieħed fil-ġimgħa għal 8 sa 12-il ġimgħa, jekk l-iżbalji jinstabu tard;
- punt wieħed fix-xahar fl-arkivjar tad-dokumenti biss li għandhom jinżammu.
Dan ifisser madwar tletin verżjoni ta’ kuljum, mhux tletin kopja sħiħa: il-backups inkrementali jaħżnu biss il-bidliet. In-numru ta’ verżjonijiet jiġi deċiż skont l-RPO u ż-żmien ta’ skoperta, mhux skont numru maġiku. Bħala referenza, Mandiant kejlet fl-2025 żmien medjan ta’ 14-il jum bejn intrużjoni u l-iskoperta tagħha.
Sommarju
| Mistoqsija | Tweġiba minima | Għaliex |
|---|---|---|
| Kemm-il kopja? | 3 (produzzjoni + 2 backups) | Tgħaddu mit-telf ta’ mezz |
| Fuq kemm-il mezz? | 2 tipi differenti | Tevitaw difett komuni |
| Kemm offline jew immutabbli? | Mill-inqas 1 | Tirreżistu għal kont ta’ amministratur misruq |
| Kemm-il data? | Madwar 30 ta’ kuljum, imbagħad aktar imbiegħda | Terġgħu lura għal qabel intrużjoni li nstabet tard |
| Kemm-il test? | Mill-inqas wieħed kull tliet xhur | Tippruvaw li l-kopja tista’ tiġi rrestawrata |
Każijiet fejn hemm bżonn aktar
- Dħul ta’ data kontinwu (kaxxa, fajl tal-pazjent, produzzjoni): diversi punti kuljum, inkella l-“aħħar backup” jista’ jkun sa 24 siegħa lura.
- Obbligu li tippruvaw dokument antik: dan mhuwiex backup ieħor, iżda arkivjar immutabbli tad-dokumenti kkonċernati.
- Rotazzjoni għolja tal-fajls: l-istorja tiżen aktar. Kejlu ġimgħa reali qabel ma tiffissaw il-volum mixtri.
Każijiet fejn hemm wisq
Mijiet ta’ punti li qatt ma ġew irrestawrati, fuq disk lokali li kulħadd jista’ jħassar, jagħtu impressjoni ta’ sigurtà. Il-kriterju mhuwiex in-numru li jidher fil-console. Huwa: “minn kemm-il mezz indipendenti nistgħu nirrestawraw fajl ta’ għoxrin jum ilu?” Cybermalveillance.gouv.fr, is-servizz pubbliku Franċiż ta’ assistenza kontra ċ-ċiberkriminalità, ifakkar li għandu jsir verifika regolari li l-backups jaħdmu billi tassew jiġu rrestawrati xi data.
F’WeDoBack
Kull backup jinħażen barra min-netwerk tal-produzzjoni, kriptat, u b’redundanza fuq diversi servers. Il-klijent jistabbilixxi ż-żamma fil-limitu tal-volum. L-offerta IMMUTABBLI tżid kopja li ħadd ma jista’ jibdel jew iħassar matul il-perjodu magħżul, sa għaxar snin. Il-monitoraġġ tal-backups jaħdem 24 siegħa kuljum u jindika backup li ma rnexxiex. Għalhekk, in-numru ta’ dati utli jiddependi mill-volum ordnat u mill-frekwenza ssettjata, mhux minn kwota moħbija ta’ “N backups”.
Mistoqsijiet frekwenti
Tletin verżjoni jfissru tletin darba l-volum?
Le. B’backups inkrementali, wara l-ewwel kopja sħiħa jiġu maħżuna biss il-bidliet. Storja ta’ tletin jum spiss tiżen darbtejn sa erba’ darbiet il-volum utli, skont ir-rata ta’ bidla tal-fajls.
Il-kopja offline hija verament meħtieġa jekk għandna backup fil-cloud?
L-ANSSI tqisha essenzjali, anki jekk issir inqas spiss mill-oħrajn, u tqisha aktar robusta minn kopja online. Jekk ma tistgħux tamministraw rotazzjoni ta’ mezzi, kopja online immutabbli, li ħadd ma jista’ jħassar għal perjodu ffissat, hija l-kompromess li l-istess gwida tikkunsidra.
Kemm-il kopja għal Microsoft 365?
Tapplika l-istess loġika: id-data f’Microsoft 365, flimkien ma’ mill-inqas kopja waħda barra mit-tenant, b’kredenzjali oħrajn. Ir-recycle bin ta’ Exchange Online (14-il jum b’mod awtomatiku, 30 l-aktar) mhuwiex kopja indipendenti.
Sorsi
Dokumenti kkonsultati f’Ottubru 2026.
- Backup tas-sistemi tal-informazzjoni – L-elementi fundamentali (ANSSI-BP-100, v1.1, 27 ta’ Novembru 2025, bil-Franċiż) — ANSSI
- Sigurtà: Agħmlu backup (bil-Franċiż) — CNIL
- Għaliex u kif timmaniġġjaw tajjeb il-backups tagħkom? (bil-Franċiż) — Cybermalveillance.gouv.fr
- M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
- Recoverable Items folder in Exchange Online — Microsoft Learn
- Offerti u prezzijiet — WeDoBack
Għandkom proġett ta’ backup, DRP jew BCP?
Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.
Itolbu kwotazzjoni+33 9 72 50 78 28Ipproteġu d-data tagħkom ma’ WeDoBack
Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.
